גבולות ייצור
קובץ ה-Compose, המתארח בעצמו, הוא פריסת הערכה. אל תעשה לקדם אותו לייצור על ידי הוספת תעודה והנחת הנותרים מישור בקרה קיים.
מדוע ערימת ההערכה אינה מוכנה לייצור
- הקצה האחורי הוא מיוחס ומחובר ישירות לארח libvirt;
- מאזין ברירת המחדל הוא HTTP ביציאה 80;
- הטופולוגיה היא מארח אחד ושני מיכלים;
- לא נקבעה זהות ייצור או גבול דייר על ידי קובץ Compose;
- המדינה משתרעת על משאבי libvirt מארח, ספריות תמונות מארח ו-Docker נפח בשם;
- גיבוי, שחזור, התראה, ייצוא יומן, ניהול קיבולת ועדכונים נהלי מפעיל ולא שירותים משולבים;
- בנייה מתארחת, שיחות, תזמון ומסמכי מדיניות מושבתים במצב אירוח עצמי.
נדרשות החלטות הפקה
לפני שמשתמשים אמיתיים או נתונים רגישים נמצאים בהיקף, פריסה אחראית הבעלים חייב לאשר ולבדוק:
| אזור | הוכחות נדרשות |
|---|---|
| זהות והרשאה | תפקידים בעלי שם, בדיקות נתיב נדחה, שחזור מנהל מערכת ומדיניות הפעלה |
| רשת | TLS, שרשרת proxy מהימנה, חוקי חומת אש, בידוד אורחים וחשיפה במישור הניהול |
| סודות | אחסון, סיבוב, ביטול, גישה לשבירת זכוכית ושביל ביקורת |
| התמדה | מלאי מלאי נתונים, שמירה, גיבוי מחוץ למארח, בדיקת שחזור והליך מחיקה |
| בטיחות Hypervisor | מגבלות משאבים, מקור תמונה, בידוד אורח/רשת ושחזור מארח |
| תפעול | בדיקות בריאות, התראות, יומנים, ספי קיבולת, תגובה לאירועים ובעלות תמיכה |
| ניהול שינויים | גרסה מנוסחת, העברה, חזרה לאחור, בדיקת תאימות וחלון תחזוקה |
| רישוי ופרטיות | זכויות לתמונות וחבילות בתוספת זרימת נתונים מתועדת ושימור |
גיבויים ושחזור
גיבוי משמעותי חייב להתייחס לנפח המכונה Docker, תמונות שהועלו, חפצי מקור מקודמים, מצב תחום/רשת libvirt הרלוונטי, וכל יומנים חיצוניים. העתקה של רק אחד מאלה אינה תוכנית שחזור. שקט ניתן לשינוי לציין או להשתמש במנגנון עקביות מתועד, לשחזר למארח מבודד, וחזור על בדיקת מחזור חיים VM מקצה לקצה.
תביעות חסרות אוויר
קובץ ה-Compose הציבורי אינו עדות לפעולה מרווחת באוויר. שימוש במצב לא מקוון דורש מלאי תלות מלא, העברה מאושרת וחתימה אימות, מקורות תמונה/חבילה מקומיים, טיפול ברישיונות, זמן וזהות תלות, נתיבי עדכון וביטול, ייצוא יומן ושחזור בדוק הליך. תאר פריסה כחסרת אוויר רק לאחר השחרור המדויק וטופולוגיה הוסמכו.
צור קשר עם OpenFactory לעיצוב פריסה פרטית וספציפי לגרסה ספר ריצה. עד אז, שמור את נתיב החיבור הזה על הערכה חד פעמית ומהימנה רשת.