Framleiðslumörk
Inncheckaða self-hosted Compose skráin er prófunargildandi dreifing. Ekki færa hana í framleiðslu með því að bæta við vottorði og gera ráð fyrir að restin af control plane sé til staðar.
Af hverju prófunarstakkur er ekki tilbúinn fyrir framleiðslu
- bakendi er privileged og tengdur beint við host libvirt;
- sjálfgefinn hlustari er HTTP á port 80;
- topólagían er einn host og tveir containerar;
- Compose skráin setur ekki framleiðslukvæða auðkenni eða tenant mörk;
- state nær yfir host libvirt auðlindir, host image möppur og Docker named volume;
- backup, restore, alerting, log export, capacity management og uppfærslur eru rekstraraðilaferlar frekar en samþættar þjónustur;
- hosted builds, conversations, scheduling og policy documents eru óvirk í self-hosted mode.
Nauðsynlegar framleiðsluákvörðunir
Áður en raunverulegir notendur eða viðkvæm gögn koma til skoðunar verður accountable deployment owner að samþykkja og prófa:
| Svið | Nauðsynleg sönnun |
|---|---|
| Auðkenni og authorization | Nefnd hlutverk, denied-path tests, administrator recovery og session policy |
| Net | TLS, trusted proxy chain, firewall rules, guest isolation og management-plane exposure |
| Secrets | Storage, rotation, revocation, break-glass access og audit trail |
| Varanleiki | Fullur gagnatalning, retention, off-host backup, restore test og deletion procedure |
| Hypervisor safety | Resource limits, image provenance, guest/network isolation og host recovery |
| Rekstur | Health checks, alerts, logs, capacity thresholds, incident response og support ownership |
| Change management | Versioned release, migration, rollback, compatibility test og maintenance window |
| Licensing og privacy | Réttindi að images og packages auk skráðra data flows og retention |
Backup og restore
Gagnlegt backup verður að taka tillit til Docker named volume, innsendra images, promoted source artifacts, viðeigandi libvirt domain/network state og ytra logs. Að afrita aðeins eitt af þessu er ekki restore plan. Quiesce mutable state eða nota skráða consistency mechanism, restore á einangruðum host og endurtaka end-to-end VM lifecycle test.
Air-gapped fullyrðingar
Opinbera Compose skráin er ekki sönnun um air-gapped rekstur. Offline notkun krefst fullrar dependency inventory, samþykkts transfer og signature verification, staðbundinna image/package sources, license handling, time og identity háða, update og revocation leiða, log export og prófaðrar recovery aðferðar. Lýsið dreifingu sem air-gapped aðeins eftir að nákvæmlega sú release og topólagía hafa verið metin.
Hafðu samband við OpenFactory um private deployment design og release-specific runbook. Þangað til, haldið þessari Compose leið á einnota, traustu prófunarneti.