මට කිසිවෙකුට එක් වෙබ් අඩවියකට පමණක් ප්රවේශය ලබා දිය හැකිද?
වර්තමානයේ සාමාජිකත්වයක් මඟින් සංවිධානයක් සහ ධුරාවලියේ ඊට පහළින් ඇති සියල්ල හරහා එහි කාර්යභාරය ලබා දෙන බැවින්, අඩවි කට්ටල වෙන් කිරීමේ ක්රමය වන්නේ සංවිධාන වෙන් කිරීමයි — එම අඩවි ඒවායේම අනුබද්ධ සංවිධානයකට ඇතුළත් කර සාමාජිකත්වය එහි ලබා දෙන්න. සෑම සේවාදායකයෙකුටම දැනටමත් තමන්ගේම සීමාවක් අවශ්ය වන ආයතන සහ නැවත විකුණුම්කරුවන් සඳහා එය පැහැදිලි ආකෘතියකි. එක් සංවිධානයක් තුළ නම් කරන ලද අඩවි සඳහා තනි සාමාජිකත්වයක් සීමා කිරීම වන සාමාජිකත්ව පදනම මත සම්පත් සීමා කිරීම, දැනට පවතින දෙයකට වඩා සැලසුම් කර ඇති වැඩිදියුණු කිරීමකි.
මා ආරාධනා කරන සංවර්ධකයෙකුට අඩවියක් මැකීමට හෝ සජීවී කිරීමට හැකිද?
සංවර්ධක (Developer) භූමිකාවට වෙබ් අඩවිය මකා දැමීම හෝ වෙබ් අඩවිය අත්හිටුවීම ඇතුළත් නොවේ — එම අවසරයන් අයිතිකරු (Owner) භූමිකාවට අයත් වේ. එමඟින් අඩවි බැලීම සහ සෑදීම, සේවාවන් නැවත ආරම්භ කිරීම, හැඹිලිය (cache) පිරිසිදු කිරීම, API යතුරු කළමනාකරණය කිරීම සහ ටිකට්පත් විසඳීම සඳහා අවසර ලබා දේ. යෙදවීම (Deployment) සහ සජීවී කිරීමේ (push-to-live) අවසරයන් ද සංවර්ධක භූමිකාවට අයත් නොවන බැවින්, නිෂ්පාදන තත්ත්වයට උසස් කිරීම ගිණුමේ අයිතිකරු සතුව පවතී. ගොඩනැගීමේ කටයුතු ප්රථමයෙන්ම සජීවී අඩවියෙන් බැහැරව සිදුවීම සඳහා මෙය staging සමඟ සම්බන්ධ කරන්න.
Zinn Digital® හි කාර්ය මණ්ඩලයට මගේ ගිණුමේ දැකිය හැක්කේ මොනවාද?
එය මුළුමනින්ම කාර්ය මණ්ඩල කාර්යභාරය මත රඳා පවතින අතර, එක් එක් කාර්යභාරය අවසර යතුරු වල පටු කට්ටලයකි. නිදසුනක් ලෙස, සහායක නියෝජිතයෙකුට ඔබේ ගිණුම සහ වෙබ් අඩවි බැලීමට, ඔබේ ප්රවේශපත්ර බැලීමට සහ ඒවාට පිළිතුරු දීමට, වෙබ් අඩවියක් නැවත ආරම්භ කිරීමට සහ එහි හැඹිලිය ඉවත් කිරීමට හැකිය — තවද බිල්පත් වින්යාසය, මුදල් ආපසු ගෙවීම්, සැලසුම් හෝ සමූහය වෙනස් කිරීමට නොහැකිය. පාරිභෝගිකයෙකු ලෙස ඇතුළු වීම සුපිරි පරිපාලක හට පමණක් හිමි වෙනම අවසරයක් වන අතර, එය සිදුවන විට උපකරණ පුවරුවේ ස්ථිර අනුකරණ බැනරයක් පෙන්වයි. සෑම වරප්රසාදිත ක්රියාවක්ම ක්රියාකරු, ක්රියාව, ඉලක්කය, IP සහ වේලා මුද්රාව සමඟ විගණන ලොගයේ සටහන් වන අතර, ඔබට ඔබේ සංවිධානයේ ලොගය ඔබ විසින්ම කියවිය හැකිය.
යමෙකු ඉවත් වුවහොත් ප්රවේශය ඉක්මනින් අවලංගු කරන්නේ කෙසේද?
සාමාජිකත්වය ඉවත් කරන්න, එවිට එම සංවිධානයට ඔවුන්ගේ ප්රවේශය අවසන් වේ — ඔවුන්ට තවමත් ඔවුන්ගේම අනන්යතාවය ඇත, නමුත් ඔබේ ගිණුමේ කිසිදු භූමිකාවක් නොමැති අතර එම නිසා කිසිදු අවසරයක් නොමැත. API යතුරු තනි තනිව අවලංගු කරනු ලැබේ, එබැවින් වෙනත් කිසිම දෙයකට බාධා නොකර නල මාර්ග යතුරක් කපා හැරිය හැක. ඔබ SAML තනි පුරනය වීම භාවිතා කරන්නේ නම්, ඔබගේ අනන්යතා සපයන්නා තුළ ඉවත් කිරීම මඟින් පුරනය වීම මධ්යගතව හසුරුවයි. SSH යතුරු වැනි අඩවි මට්ටමේ අක්තපත්ර උපකරණ පුවරුවේ අවලංගු කර ඇති අතර, ඉවත් කිරීමම විගණන-ලොග් කර ඇත.
කණ්ඩායම් සාමාජිකයින් මගේ API යතුරු බෙදාගන්නවාද?
නැත — නමුත් ඒ මන්දැයි නිවැරදිව පැහැදිලි කර ගැනීම වටී. API යතුරු අයත් වන්නේ තනි සාමාජිකයෙකුට නොව ආයතනයට වන අතර, ඒවා එකම අවසර නාමාවලියට බැඳී ඇති තමන්ගේම වූ සූක්ෂ්ම විෂය පථයන් දරයි. එබැවින් පුද්ගලයෙකුට යතුරක් ලබා දෙනවා වෙනුවට, එම කාර්යයට අවශ්ය අවම විෂය පථය සහිතව එය සිදු කරන කාර්යය සඳහා ඔබ යතුරක් සාදන අතර, කාර්යය අවසන් වූ විට එම යතුර අවලංගු කරයි. රහස්යයේ හෑෂ් (hash) එකක් පමණක් ගබඩා කරනු ලබන අතර, එක් එක් යතුර අවසන් වරට භාවිත කළේ කවදාදැයි සටහන් කර ගන්නා බැවින් භාවිත නොකළ යතුරු සොයා ගැනීම සහ ඉවත් කිරීම පහසු වේ.
සෑම දෙයකටම යතුරු ලබා නොදී මට AI නියෝජිතයෙකු සම්බන්ධ කළ හැකිද?
ඔව්. අපගේ MCP සේවාදායකය OAuth 2.1 සමඟ නියෝජිතයින් සත්යාපනය කරන අතර, එක් එක් මෙවලම සඳහා අවලංගු කළ හැකි ටෝකන සමඟ ඒවා ඔබගේ ආයතනයට සහ ඔබේ RBAC කාර්යභාරයට සීමා කරයි, එබැවින් ඔබ පූර්ණ ප්රවේශයක් වෙනුවට නිශ්චිත හැකියාවක් ලබා දෙයි. විනාශකාරී ක්රියාවන් සඳහා තහවුරු කිරීමක් අවශ්ය වේ, වියදම් සීමාවන් අදාළ වේ, සහ සෑම ක්රියාවක්ම මිනිස් ක්රියාකාරකම් මෙන්ම එකම විගණන ලොගයට ඇතුළත් වේ.
එක් කුලී නිවැසියෙකු තවත් කුලී නිවැසියෙකුගේ දත්ත වෙත ප්රවේශ වීම වළක්වන්නේ කුමක් ද?
Postgres Row-Level Security මඟින් විමසුම් දත්ත සමුදාය තුළදීම අමතන්නාගේ ආයතනික උප-වෘක්ෂයට සීමා කරන අතර, යෙදුම්-මට්ටමේ පෙරහන එකම ආරක්ෂක මාර්ගය නොව අතිරේක ගැඹුරු ආරක්ෂාවක් ලෙස ක්රියා කරයි. විෂය පථයෙන් පිටත ඇති වාර්තා සඳහා වන ඉල්ලීම්වලදී අවසර දෝෂයක් වෙනුවට හමු නොවූ බවට ප්රතිචාර දක්වන බැවින්, පවතින දෑ පිළිබඳව කිසිවක් හෙළිදරව් නොවේ. සේවාදායක පාර්ශ්වයේදී, CageFS හරහා එක් එක් අඩවියට වෙන් කිරීම මඟින් එක් එක් පරිශීලකයාගේ shell සහ ගොනු ඔවුන්ගේම අඩවියට පමණක් සීමා කර තබයි.
ගෙවීමට පෙර මට මෙය අත්හදා බැලිය හැකිද?
ඔව්. දින 14ක අත්හදා බැලීම කාඩ්පතක් අවශ්ය නොවන එකකි — ගෙවීම් විස්තර හෝ කැපවීම් අවශ්ය නොවේ — සහ එය අඩවි පහක් දක්වා Footprint-Free Hosting ආවරණය කරයි. ඔබ කැප වීමට පෙර, සගයෙකුට ආරාධනා කිරීමට, භූමිකාවක් පැවරීමට සහ සීමාවන් ඔබට අවශ්ය ආකාරයට ක්රියාත්මක වන බව තහවුරු කර ගැනීමට එය ප්රමාණවත් වේ.