Dokumentacja
Manager i odzyskiwanie
Zwykłe proxy Managera, diagnoza przy niedostępnej aplikacji, rejestracja odzyskiwania i naprawa zaczynająca się od planu.
- Operatorzy
- Programiści
- Administratorzy
Pandrator Manager odpowiada za instalację, wersje komponentów, zarządzane usługi, stan środowiska, diagnostykę i trwałe operacje hosta. Zwykła zdalna automatyzacja dociera do Managera przez uwierzytelnione proxy aplikacji Pandratora, zachowując tę samą granicę celu i autoryzacji.
Dla celu zarządzanego lokalnie sidecar odkrywa Managera z zatwierdzonego deskryptora środowiska i może nadal odczytywać diagnostykę Managera, gdy aplikacja jest zatrzymana. Stałe lokalne poświadczenie Managera nigdy nie pojawia się w ruchu MCP.
Opcjonalne bezpośrednie zdalne odzyskiwanie jest osobnym endpointem HTTPS z osobnym, ograniczonym poświadczeniem pandrator-manager-recovery. Służy do diagnozy przy niedostępnej aplikacji i jawnie obsługiwanych działań odzyskiwania, a nie jako nieograniczone API Managera lub powłoka.
Rejestracja odzyskiwania
Poświadczenie odzyskiwania jest rejestrowane przez wcześniej autoryzowaną przeglądarkę odzyskiwania człowieka. Zgoda wiąże klienta, podmiot, origin aplikacji, instancję aplikacji, instancję Managera, dokładny origin odzyskiwania, zakresy i wygaśnięcie. Trwa najwyżej 30 dni, podlega limitowi dla klienta i jest widoczne w audycie Managera. Nie może odczytywać ustawień sieci, dowolnych plików ani stałego lokalnego tokenu Managera.
Zwykłe zdalne zmiany Managera wymagają też włączenia przez operatora wdrożenia serwerowej polityki mutacji jednego właściciela. Rejestracja i zakresy nie omijają tej bramy.
Naprawy zaczynające się od planu
- Utwórz i sprawdź plan zawierający dokładne wersje, zadania, wpływ, potwierdzenia i skrót.
- Wykonaj niezmieniony plan ze świeżym kluczem idempotencji i wyraźnym potwierdzeniem użytkownika.
Raporty doctor tylko do odczytu nigdy nie naprawiają automatycznie. Zatrzymanie, ponowne uruchomienie, aktualizacja, usunięcie, cofnięcie i czyszczenie danych są istotnymi operacjami i wymagają zadeklarowanego poziomu potwierdzenia.
Gdy proxy aplikacji jest niedostępne, wyłącznie błędy sieci lub dostępności mogą przejść do zarejestrowanego endpointu odzyskiwania. Odmowa zakresu, niezgodność tożsamości, nieaktualny plan i odmowa polityki są zwracane bez zmian.