කණ්ඩායම් සහ ප්රවේශය
ගනුදෙනුකරු භූමිකා හතරක්, ඔබේ ව්යාපාරය සැබවින්ම ව්යුහගත වී ඇති ආකාරය පිළිබිඹු කරන උප-ගිණුම්, සංවිධානයක් සඳහා API යතුරු, තනි පිවිසුමක් (SSO) සහ සෑම වරප්රසාද ලත් ක්රියාවක් පිටුපසම විගණන ලේඛනයක්. උපකරණ පුවරුව (dashboard), API, CLI, Terraform සහ අපගේ MCP සේවාදායකය හරහා එකම ප්රවේශ ආකෘතිය ක්රියාත්මක වේ. ලබා ගත හැකි බව: Terraform සපයන්නා සක්රීය සංවර්ධනයේ පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති වෙනත් සියල්ල අද දින සිට සජීවීව පවතී.
ප්රවේශ වීම තනි සබඳින/විබඳින (on/off) ස්විචයක් නොවේ. සෑම පාරිභෝගික ආයතනයක්ම භූමිකා හතරක් සමඟ පැමිේනන අතර, ඒ සෑම එකක්ම කූඤ්ඤ ස්වරූපයේ module.action අවසරවල ස්ථාවර එකතුවකි — එමඟින් මූල්ය සම්බන්ධීකරණ නිලධාරියෙක් කිසි විටෙකත් සර්වර් එකක් ස්පර්ශ නොකරන අතර සංවර්ධකයෙක් කිසි විටෙකත් ඉන්වොයිසියක් නොදකියි.
සංවිධානය සහ එහි උප-ගිණුම් පිළිබඳ පූර්ණ පාලනය: ළමා සංවිධාන නිර්මාණය කිරීම, සාමාජිකයන්ට ආරාධනා කිරීම සහ ඉවත් කිරීම, භූමිකා වෙනස් කිරීම, API යතුරු කළමනාකරණය කිරීම, අඩවි සැපයීම, නැවත ආරම්භ කිරීම, අත්හිටුවීම සහ මකා දැමීම, ඉන්වොයිසි සහ ගෙවීම් ක්රම කළමනාකරණය කිරීම, සහ විගණන ලේඛනය කියවීම. මෙයට හිතාමතාම බැහැර කර ඇති කරුණු දෙකක් තිබේ — සංවිධානයක් වැසීම සහ මුදල් ආපසු ගෙවීම් නිකුත් කිරීම පාරිභෝගික භූමිකාවක් නොව කාර්ය මණ්ඩල ක්රියා වේ.
මූල්යමය කටයුතු පමණි, වෙන කිසිවක් නැත: ඉන්වොයිසි,දායකත්වයන්, ගෙවීම් ක්රම සහ සැලසුම් නාමාවලිය, මෙන්ම ආයතනයේ සහ එහි සාමාජික ලැයිස්තුවේ දර්ශනයක්. අඩවියට කිසිදු ප්රවේශයක් නොමැත — මූල්ය සම්බන්ධතාකරුවෙකුට හෝ බාහිර ගණකාධිකාරීවරයෙකුට කිසිවක් නැවත ආරම්භ කිරීමට, අත්හිටුවීමට හෝ මකා දැමිය නොහැක.
මුදල් පරිහරණය නොකර වෙබ් අඩවිවල වැඩ කරන්න: වෙබ් අඩවි නැරඹීම සහ පිරිනැමීම, සේවාවන් නැවත ආරම්භ කිරීම, කෑෂ් (caches) ඉවත් කිරීම, API යතුරු කළමනාකරණය කිරීම, සහ සහාය ටිකට්පත් යොමු කිරීම හෝ ඒවාට පිළිතුරු දීම සිදු කළ හැක. ගෙවීම් පරීක්ෂා කිරීම, සාමාජිකයන් කළමනාකරණය, අත්හිටුවීම සහ මකා දැමීම සිදු කළ නොහැක — විනාශකාරී සහ වාණිජමය ක්රියාමාර්ග අයිතිකරු සතුව පමණක් පවතී.
කිසිදු වෙනස්කමක් කිරීමට නොහැකි, සාමාජිකයින්, අඩවි, බිල්පත්, සැලසුම්, ටිකට්පත්, පරිවර්තන තත්ත්වය සහ විගණන ලේඛනය ඇතුළත් සම්පූර්ණ දසුනකි. ගනුදෙනුකාර පාර්ශ්වකරුවෙකුට, අභ්යන්තර විගණකවරයෙකුට හෝ තවමත් සිය වගකීම්වලට හුරු වෙමින් සිටින අලුතින් එක් වූ අයෙකුට ගැළපෙනම භූමිකාව මෙයයි.
කුලී නිවැසිභාවය යනු පැතලි ලැයිස්තුවක් නොව වෘක්ෂයකි. නැවත විකුණුම්කරු සංවිධානයක් එහි සේවාදායක සංවිධානවලට ඉහළින් පිහිටා ඇති අතර, වෙබ් අඩවි ඒවා යටතේ පිහිටා ඇත. කණ්ඩායම් සාමාජිකයෙක් යනු සාමාජිකත්වයකි — එක් පරිශීලකයෙක්, එක් සංවිධානයක්, එක් භූමිකාවක් — එබැවින් එම මූලිකාංගය පුද්ගලයන් දෙදෙනෙකුගෙන් යුත් කණ්ඩායමක්, සේවාදායක ගිණුම් සියයක් කළමනාකරණය කරන නියෝජිතායතනයක් සහ තමන්ගේම සන්නාමය යටතේ උප ගිණුම් පවත්වාගෙන යන නැවත විකුණුම්කරුවෙකු බලගන්වයි.
කාර්යභාරයන් පිරිනමනු ලබන්නේ ආයතනය බැගින් වන අතර, ක්රියාත්මක කිරීමද ආයතනය බැගින් සිදු වේ. එක් ආයතනයක ඇති කාර්යභාරයක් මගින් වෙනත්, අදාළ නොවන ආයතනයකට ප්රවේශය ලබා නොදෙයි — කොන්ත්රාත්කරුවෙකුට එකම ලොගිනය භාවිතයෙන් එක් සේවාදායක ගිණුමක 'Developer' ලෙසත්, දෙවැන්නෙහි 'Read-only' ලෙසත් සිටිය හැක. කෙසේ වෙතත්, ප්රවේශය ඔබේම පියවර අනුක්රමය ඔස්සේ පහළට ගලා යයි: මව් ආයතනයක ඇති කාර්යභාරයක් ඊට යටතේ ඇති ආයතන සඳහාද අදාළ වේ, නැවත විකුණුම්කරුවන් සහ නියෝජිතායතන ඔවුන්ගේ සේවාදායකයින් කළමනාකරණය කරන්නේ මේ ආකාරයෙනි.
හුදකලා කිරීම යෙදුම් කේතය තුළ පමණක් නොව, දත්ත සමුදාය තුළම බලාත්මක කර ඇත. Postgres පෙළ-මට්ටමේ ආරක්ෂාව මගින් සෑම කුලී නිවැසියෙකුගේම විමසුමක්ම ඇමතුම්කරුගේ උප-වෘක්ෂයට සීමා කරන අතර, එම උප-වෘක්ෂයෙන් පිටත ඇති ඕනෑම දෙයක් අවසර දෝෂයක් වෙනුවට හමු නොවුණි දෝෂයක් ආපසු ලබා දෙයි — එබැවින් වෙනත් කුලී නිවැසියෙකුගේ සංවිධානයක් හෝ අඩවියක් පවතින බව පවා වේදිකාව කිසි විටෙකත් තහවුරු නොකරයි.
භූමිකා යනු ඩෑෂ්බෝඩ් එකකට පමණක් සීමා වූ පහසුකමක් නොවේ. වේදිකාවට පිවිසෙන සෑම මාර්ගයක්ම එකම අවසර යතුරු මඟින් ක්රියාත්මක වන බැවින්, ඔබේ ප්රවේශ නීති මඟහැර යා හැකි පසුපස දොරක් මෙහි නොමැත.
වෙබ් අඩවි, ගෙවීම්, ටිකට්පත්, නිවේදන, දැනුම්දීම්, API කී සහ කණ්ඩායම් කළමනාකරණය එකම පද්ධතියක් තුළ. ගිණුමට වී ඇති සාමාජිකයාගේ භූමිකාව අනුව අවසර ඇති දේ පමණක් අතුරුමුහුණතේ පෙන්වන බැවින්, අදාළ පුද්ගලයන්ට භාවිත කළ නොහැකි පාලනයන් දර්ශනය නොවේ.
ප්රකාශයට පත් කරන ලද API එක යනු ඩෑෂ්බෝඩ් එක භාවිතා කරන එන්ජින් API එකම වේ. RBAC අවසර සමඟ සම්බන්ධ කර ඇති නිශ්චිත විෂය පථයන් සමඟ සංවිධානයක් සඳහා API යතුරු නිකුත් කරනු ලබන අතර, වෙනම සැන්ඩ්බෝක් සහ සජීවී ක්රmodes මඟින් සැබෑ බිල්පත් කිරීම් හෝ ප්රදානය කිරීම් ස්පර්ශ නොකර ඒකාබද්ධ කිරීම් පරීක්ෂා කිරීමට ඔබට හැකි වේ.
වෙබ් අඩවි, ඩොමේන්, DNS, මේල්බොක්ස් සහ ප්ලෑන්ස් යටිතල පහසුකම්-ලෙස-කේත (infrastructure-as-code) ලෙස කළමනාකරණය කර, වෙනත් ඕනෑම දෙයක් සඳහා පාලනය වන පරිදිම, හෝස්ටිං ප්රවිෂන් කිරීමට terraform apply ක්රියාත්මක කරන්න.
Claude Code, Cursor, ChatGPT, Claude Desktop හෝ ඕනෑම MCP-capable මෙවලමක් සම්බන්ධ කරන්න. ටෝකන සංවිධානයකට සහ එහි RBAC අවසරයන්ට යටත් වන අතර, එක් මෙවලමක් සඳහා අවලංගු කළ හැක, විනාශකාරී ක්රියා මත තහවුරු කිරීම්, වියදම් සීමාවන් සහ සම්පූර්ණ විගණන මාවතක් සමඟින් පවතී.
සෑම API යතුරකම හැෂයක් පමණක් ගබඩා කරනු ලබන අතර — කිසිවිටෙක මුල් යතුර ගබඩා නොකෙරේ. ඔබට ඒවා එකිනෙකින් වෙන්කර හඳුනා ගැනීමටත්, ඒවා අවසන් වරට භාවිතා කළේ කවදාද යන්න වාර්තා කිරීමටත්, ඉතිරියට බාධාවකින් තොරව තනි තනිව අවලංගු කිරීමටත් හැකි වන පරිදි යතුරු වල නම සහ දෘශ්ය උපසර්ගයක් අඩංගු වේ.
Keycloak මඟින් අනන්යතාවය කළමනාකරණය කරන බැවින්, සත්කාරක පැනලයකට සම්බන්ධ කරන ලද අභිරුචි පිවිසුම් පෝරමයක් වෙනුවට සත්යාපනය නිසි OIDC සහ SAML මත පදනම් වේ.
විශේෂ අවසරලත් සෑම ක්රියාවක් සඳහාම වෙනස් කළ නොහැකි පරිදි එක් කළ හැකි (append-only) විගණන වාර්තාවක් ලියැවේ: එය කළේ කවුද, කළේ කුමක්ද, එය සිදු කළේ කුමකටද, ඊට අදාළ සාක්ෂි සහ මුල් IP ලිපිනය. මෙම ලොගය වෙනස් කළ නොහැකි ලෙස එකතු කිරීමක් පමණක් කරයි — සිදුවීම් එකතු වනවා මිස තිබෙන තැන සංස්කරණය නොකෙරේ — තවද එය නිෂ්පාදන පරිසරයේදී (production) කාලය අනුව බෙදා වෙන් කර ඇති බැවින්, එය විශාල වන විටත් වේගවත්ව පවතී.
සංචිත ලොග් කියවීමම අවසරයකි. ගිණුම සඳහා වගකිවයුතු තැනැත්තාට සහ එය විගණනය කරන තැනැත්තාට ඉහළ අයිතිවාසිකම් අවශ්ය නොවී සම්පූර්ණ ඉතිහාසය දැකගත හැකි වන පරිදි, හිමිකරුවන් සහ කියවීමට පමණක් හැකි සාමාජිකයන් එය දරයි.
විශාල කණ්ඩායම් ඉල්පා සිටින පාලනයන් ඒ වටා පිහිටා ඇත: සැසි ප්රතිපත්ති, විකල්ප සංවිධාන අනුව IP අනුමත ලැයිස්තු, සහ සංවේදී ක්රියා මත පියවරෙන් ඉහළ නංවන ලද සත්යාපනයන්, එමඟින් බරපතල යමක් කිරීමට සජීවී සැසියක් පමණක් ප්රමාණවත් නොවේ.
අනුමැති නාමාවලිය යනු දත්ත වේ, දැඩි ලෙස කේතනය කරන ලද තර්කනයක් නොවේ — වේදිකාව යළි පයිප්ප කිරීමකින් තොරව එය දීර්ඝ කළ හැක්කේ එබැවිනි.
හිමිකරුට සංවිධානය සහ එහි උප-ගිණුම් වන සාමාජිකයින්, API යතුරු, වෙබ් අඩවි සහ ගෙවීම් ක්රම මත පූර්ණ පාලනයක් ඇත. බිල්පත් කළමනාකරුට වෙබ් අඩවි ප්රවේශයකින් තොරව ඉන්වොයිසි, දායකත්වයන්, ගෙවීම් ක්රම සහ සැලසුම් දැකගත හැක. සංවර්ධකයා වෙබ් අඩවි සහ API යතුරු කළමනාකරණය කරන අතර බිල්පත් හෝ සාමාජික පාලනයකින් තොරව ටිකට්පත් හසුරුවයි. කියවීමට පමණක් හැකි පරිශීලකයාට කිසිවක් වෙනස් නොකර සාමාජිකයින්, වෙබ් අඩවි, බිල්පත්, සැලසුම්, ටිකට්පත් සහ විගණන ලේඛනය (audit log) නැරඹිය හැක.
තවම අඩවියෙන්-අඩවිය සැකසුමක් ලෙස නොමැත — තනි සාමාජිකත්වයක් නිශ්චිත අඩවිවලට සීමා කිරීම සැලසුම් කර ඇති වැඩිදියුණු කිරීමකි. අද ඔබ කුලී ගස් (tenancy tree) හරහා එම වෙන්වීමම ලබා ගනී: එම අඩවි ළමා ආයතනයක (child organisation) තබා පුද්ගලයාට එහි භූමිකාවක් (role) දෙන්න. භූමිකා එක් ආයතනයක් සඳහා ලබා දෙන බැවින්, එම ප්රවේශය ඔබේ ගිණුමේ වෙනත් කිසිවකට පැවරෙන්නේ නැත.
නැත — API යතුරු සංවිධානයක් සඳහා එකක් බැගින් නිකුත් කරනු ලබන අතර, ඒවා එම RBAC අවසර සමඟ බැඳුණු විස්තරාත්මක විෂය පථයන් සහ වෙනම සැන්ඩ්බෝක් සහ සජීවී ප්රකාරයන් (live modes) ඇත. ඒකාබද්ධ කිරීම්, CI හෝ Terraform සඳහා ඒවා සේවා අක්තපත්ර ලෙස භාවිතා කරන්න, සහ පුද්ගලයින් සඳහා සාමාජිකත්වයන් භාවිතා කරන්න. ගබඩා කරනු ලබන්නේ එක් එක් යතුරක හැෂ් අගයක් පමණි, එක් එක් යතුර එය අවසන් වරට භාවිතා කළ වේලාව සටහන් කරයි, සහ ඕනෑම යතුරක් වෙනම අවලංගු කළ හැක.
සංවර්ධක භූමිකාවට අඩවි බැලීම සහ සැපයීම, සේවාවන් නැවත ආරම්භ කිරීම, හැඹිලි හිස් කිරීම, API යතුරු කළමනාකරණය කිරීම සහ ටිකට්පත් හැසිරවීම ඇතුළත් වේ. සජීවී අඩවියක් හරහා ප්රකාශන අයිතිය එයට නොමැත, එබැවින් යමෙකුට වෙනස්කම් ප්රවර්ධනය කිරීමට හැකි වීමට අවශ්ය නම්, එම ප්රවේශය හිමිකරුවෙකු සමඟ තිබිය යුතුය. භූමිකාවන් සංවිධානයකට අදාළ වේ, එබැවින් ඔබට වෙනත් ගිණුමක වෙනත් එකක් දරා සිටිය හැක.
ඔව්. අනන්යතා කළමනාකරණය OIDC සහ SAML සමඟින් Keycloak මත ක්රියාත්මක වන බැවින්, ව්යවසාය සහ ඒජන්සි ගනුදෙනුකරුවන් සඳහා ප්රතිපත්ති මඟින් බලාත්මක කරනු ලබන magic-link login, විද්යුත් තැපෑල සහ මුරපදය, සමාජ මාධ්ය පිවිසුම්, passkeys සහ TOTP ද්වි-සාධක සත්යාපනය සමඟින් SAML තනි පිවිසුම (single sign-on) ලබා ගත හැක. එක් සැසියක් මඟින් ඩෑෂ්බෝඩ් එක, පොදු අඩවිය සහ දැනුම් පදනම (knowledge base), සහ ආධාරක ටිකට්පත් ආවරණය කරයි.
විශේෂ අවසරය යටතේ සිදු කරන සෑම ක්රියාවක්ම, ක්රියාකරු, ක්රියාව, ඉලක්කය, ආධාරක සාක්ෂි සහ IP ලිපිනය සටහන් කර ගන්නා, වෙනස් කළ නොහැකි විගණන ලේඛනයක (audit log) සටහන් වේ. එය කියවීම හිමිකරු (Owner) සහ කියවීමට පමණක් හැකි (Read-only) යන භූමිකාවන් දෙකම සතු ස්වාධීන අවසරයකි, එමඟින් ගිණුම් හිමිකරුවෙකුට සහ විගණකවරයෙකුට එකම ඉතිහාසය සමාලෝචනය කළ හැක.
සැලසුම් සඳහා මිල නියම කරනු ලබන්නේ පරිශීලකයින් මත පදනම්ව නොව සත්කාරක ධාරිතාව මතය. උදාහරණයක් ලෙස, Footprint-Free පෙළෙහි, ස්ථර 42 ම හරියටම සමාන හිමිකම් කට්ටලයක් බෙදා ගන්නා අතර ඒවාට ඉඩ දෙන අඩවි ගණනින් පමණක් වෙනස් වේ. මිල නියම කිරීම සැමවිටම සජීවී කැටුවලින්, ඔබේ මුදල් ඒකකයෙන් ලබා දෙන බැවින්, මිල නියම කිරීමේ පිටුවේ ඔබ දකින දේ සැබවින්ම අය කෙරේ.
ඔව්. Footprint-Free අත්හදා බැලීම දින 14 ක් ක්රියාත්මක වන අතර, කාඩ්පත් විස්තර අවශ්ය නොවන අතර වෙබ් අඩවි 5 ක් දක්වා ආවරණය කරයි. එමඟින් ඔබට කිසිදු මුදලක් ගෙවීමට පෙර ඔබේ ආයතනය පිහිටුවීමටත්, ඔබේ කණ්ඩායමට ආරාධනා කිරීමටත්, සැබෑ වැඩ කටයුතු සඳහා භූමිකා පරීක්ෂා කිරීමටත් හැකි වේ. ගෙවන ලද සැලසුම් සඳහා දින 30ක මුදල් ආපසු ගෙවීමේ සහතිකයක් ඇත.
කාඩ්පත් අවශ්ය නොවන දින 14ක අත්හදා බැලීමක් Footprint-Free ලයින් එක මත ආරම්භ කරන්න, ඔබේ කණ්ඩායමට ආරාධනා කරන්න, සහ කිසිවක් ගෙවීමට පෙර සැබෑ අඩවි සමඟ ක්රියාත්මක වන භූමිකාවන් බලන්න.
නොමිලේ අරඹන්න