自架虛擬機器控制台

OpenFactory 包括一個自託管、單主機 VM 控制台，用於在您控制的 Linux 電腦上評估 ISO、KVM、VNC、網路拓撲、監控和基準測試工作流程。公共 Compose 部署是實驗室/評估路徑。它不是託管的 OpenFactory 建置服務，也不是生產就緒或氣隙企業控制平面。

選擇正確的道路

Public Compose 部署包含什麼

簽入的 docker-compose.self-hosted.yml 啟動兩個服務：

• 連接到主機的 libvirt 套接字和 /dev/kvm 的特權後端；
• 在主機連接埠 80 上暴露的前端。

它還掛載主機 libvirt 映像目錄、只讀來源 ISO 目錄、只讀升級黃金映像目錄以及用於測試狀態和清理日誌的命名磁碟區。

由此產生的控制台支援本機虛擬機生命週期操作、ISO 上傳、瀏覽器 VNC、網路管理和拓撲、基準測試以及即時機器監控。模式端點停用託管映像建置、AI 對話、排程和策略文件工作流程。執行控制台顯示的功能標誌是該部署的權限。

重要的界限

• 預設前端是連接埠 80 上的純 HTTP。
• 自託管模式專為可信任本地評估網路而設計，並且不會 本身不提供生產身分邊界。
• 後端具有特權，可以存取主機 libvirt 守護程式。對待宿主 存取作為管理存取。
• Compose 檔案是單主機的。它不提供高可用性， 外部資料庫複製、託管 TLS、集中機密或自動備份服務。
• 上傳或推廣的圖像是操作員提供的輸入。他們的許可， 完整性、補丁狀態和適用性仍然是操作員的責任。

評估順序

1. 閱讀先修條件。
2. 在非生產 KVM 主機上遵循安裝。
3. 在更改路徑或曝光之前檢查配置。
4. 完成運行並驗證。
5. 在涉及真實使用者或資料之前，請先閱讀生產邊界。

儲存庫等級 cto-gui/SELF-HOSTING.md 仍然是命令等級來源 簽入的 Compose 部署的真實情況。