حدود الإنتاج
ملف Compose المستضاف ذاتيا المضمّن نشر تقييم. لا ترقّه إلى إنتاج بإضافة شهادة وافتراض أن بقية مستوى التحكم موجودة.
لماذا رصة التقييم ليست جاهزة للإنتاج
- الخلفية ذات امتيازات ومتصلة مباشرة بـ libvirt على المضيف؛
- المستمع الافتراضي HTTP على المنفذ 80؛
- الطوبولوجيا مضيف واحد وحاويتان؛
- لا يُنشئ ملف Compose حد هوية أو مستأجر إنتاجيا؛
- الحالة تمتد عبر موارد libvirt على المضيف ودلائل الصور ومجلد Docker مسمى؛
- النسخ الاحتياطي والاستعادة والتنبيه وتصدير السجلات وإدارة السعة والتحديثات إجراءات مشغّل وليست خدمات مدمجة؛
- البناءات المستضافة والمحادثات والجدولة ومستندات السياسة معطلة في وضع الاستضافة الذاتية.
قرارات إنتاج مطلوبة
قبل أن يدخل مستخدمون حقيقيون أو بيانات حساسة النطاق، يجب أن يوافق مالك نشر مسؤول ويختبر:
| المجال | الأدلة المطلوبة |
|---|---|
| الهوية والتفويض | أدوار مسماة، اختبارات مسار مرفوض، استعادة المسؤول، وسياسة الجلسة |
| الشبكة | TLS، سلسلة وكيل موثوقة، قواعد جدار الحماية، عزل الضيف، وتعريض مستوى الإدارة |
| الأسرار | التخزين والتدوير والإلغاء ووصول الطوارئ وأثر التدقيق |
| الاستمرار | جرد بيانات كامل، احتفاظ، نسخ احتياطي خارج المضيف، اختبار استعادة، وإجراء حذف |
| سلامة المراقب | حدود الموارد، أصل الصورة، عزل الضيف/الشبكة، واستعادة المضيف |
| التشغيل | فحوصات الصحة، التنبيهات، السجلات، عتبات السعة، الاستجابة للحوادث، وملكية الدعم |
| إدارة التغيير | إصدار مُصدَر، ترحيل، تراجع، اختبار توافق، ونافذة صيانة |
| الترخيص والخصوصية | حقوق الصور والحزم بالإضافة إلى تدفقات البيانات والاحتفاظ الموثقة |
النسخ الاحتياطي والاستعادة
يجب أن يحسب نسخ احتياطي ذو معنى مجلد Docker المسمى والصور المرفوعة والمخرجات المصدرية المرقاة وحالة نطاق/شبكة libvirt ذات الصلة وأي سجلات خارجية. نسخ واحد فقط من هذه ليس خطة استعادة. أهدئ الحالة القابلة للتغيير أو استخدم آلية اتساق موثقة، واستعد إلى مضيف معزول، وكرر اختبار دورة حياة VM من طرف إلى طرف.
ادعاءات العزل عن الشبكة
ملف Compose العام ليس دليلا على تشغيل معزول عن الشبكة. يتطلب الاستخدام دون اتصال جرد اعتماديات كاملا، ونقلا وتوقيعا معتمدين، ومصادر صور/حزم محلية، ومعالجة ترخيص، واعتماديات وقت وهوية، ومسارات تحديث وإلغاء، وتصدير سجلات، وإجراء استعادة مختبرا. صف نشرا بأنه معزول عن الشبكة فقط بعد تأهيل ذلك الإصدار والطوبولوجيا بالضبط.
اتصل بـ OpenFactory لتصميم نشر خاص ودليل تشغيل حسب الإصدار. حتى ذلك الحين، أبقِ مسار Compose هذا على شبكة تقييم موثوقة قابلة للحذف.