عنقودك الخاص مع وكيل Nomad

انشر من لوحة ISOGrid على Docker Swarm أو Kubernetes تديره بنفسك، دون منح ISOGrid أي وصول إلى أجهزتك أو أسرارك.

بعض المؤسسات لا تستطيع تسليم مزوّد سحابي مفتاحًا لخوادمها، ولا السماح لأسرارها بمغادرة شبكتها. وكيل ISOGrid Nomad مصمم لها. تشغّله على عنقودك الخاص؛ هو من يتصل بـ ISOGrid وليس العكس، وينفّذ عمليات النشر التي تطلبها من اللوحة.

ما يبقى عندك

أجهزتك. لا تملك ISOGrid أي مفتاح SSH ولا تسجّل أي عقدة. الوكيل هو الشيء الوحيد الذي يلمس عنقودك، ويعمل على مدير تتحكم فيه أنت.
أسرارك. تعرف ISOGrid أسماء أسرارك ولا تعرف قيمها أبدًا. تُدخل القيم في لوحة الوكيل على شبكتك، ويحفظها الوكيل في HashiCorp Vault أو OpenBao الخاص بك.
سجلاتك. تبقى سجلات البناء والحاويات على شبكتك وتُقرأ في لوحة الوكيل فقط.
خادم الويب الخاص بك. تحتفظ بـ NGINX أو HAProxy الخاص بك. لا تكتب المنصة أي إعداد ويب ولا تخصص أي منفذ على عنقود مع وكيل.

شيفرة الوكيل علنية، ليقرأ فريقك بالضبط ما يفعله قبل تشغيله: github.com/ISOGrid-by-SkyVault/isogrid-nomad-agent.

كيف يتصل

يفتح الوكيل اتصالًا خارجيًا واحدًا بـ ISOGrid عبر HTTPS، على نفس عنوان هذه اللوحة وشهادتها، ويثبت هويته بالشهادة الصادرة لعنقودك. لا تقبله ISOGrid إلا من العناوين التي أعلنتها. كل أمر ترسله ISOGrid موقّع بمفتاح يخص مؤسستك؛ يتحقق الوكيل من التوقيع قبل قراءة الأمر ويرفض أي شيء آخر.

الإعداد

افتح التكاملات واختر وكيل ISOGrid Nomad.
أدخل العناوين العامة التي يتصل منها وكلاؤك، عنوانًا في كل سطر، ثم فعّل التكامل.
أضف عنقودًا: اسم، وهل يعمل بـ Docker Swarm أم Kubernetes. يُعرض السعر لكل عنقود قبل التأكيد.
نزّل حزمة العنقود: خمسة ملفات، منها الشهادة ومفتاح التوقيع اللذان يحتاجهما الوكيل.
على مدير Swarm، فك ضغط الحزمة في مجلد وشغّل المثبّت:

curl -fsSL https://raw.githubusercontent.com/ISOGrid-by-SkyVault/isogrid-nomad-agent/main/install.sh -o install.sh
sudo bash install.sh

يسأل المثبّت عن الشبكات التي ينضم إليها الوكيل، وأين تستمع لوحته، وأين الحزمة، وكيف يصل إلى Vault الخاص بك. بمجرد اتصال الوكيل يظهر العنقود متصلًا في صفحة التكاملات.

إذا ضاعت الشهادة

استخدم شهادة جديدة على العنقود: تتوقف الحزمة القديمة عن العمل ويجب تثبيت الجديدة. إزالة عنقود من ISOGrid لا تغيّر شيئًا على أجهزتك.

الدليل

ما هي ISOGrid — منصّة سحابية بُنيت في الجزائر، لفرق تريد إطلاق منتجاتها دون إدارة خوادم.

البداية — من حساب إلى شيء يعمل على الإنترنت.

مستوى خبرتك — ثلاثة أسئلة عند أول تسجيل دخول تحدد تنظيم صفحتك الرئيسية وطريقة حديث المساعد معك - ولا شيء غير ذلك.

نشر تطبيق — من مستودع إلى عنوان يعمل، وما يحدث في كل خطوة.

مستودعات Git — ربط GitHub أو GitLab، وتحديد من في المؤسّسة يجوز له البناء من مستودعاتك، وما يحدث حين تغادر.

العناوين والنطاقات — العنوان الذي يحصل عليه كل تطبيق، واستخدام اسمك الخاص بدلًا منه، وما الذي يتعطّل حين تكون إعدادات DNS خاطئة.

قواعد البيانات — طلب قاعدة بيانات، وما ينجو منه كل ترتيب، ولماذا لا يُعدّ النسخ المتماثل نسخة احتياطية.

عناقيد خاصة دون ارتهان لمزوّد — ما يعمل على أجهزتك هو Docker Swarm أو Kubernetes قياسي، ويستمر في العمل إن غادرت.

Supabase — خلفية برمجية كاملة على PostgreSQL بنشر واحد - ما الذي تحصل عليه، وأيّ قاعدة تختار، وأين مفاتيحك.

عنقودك الخاص مع وكيل Nomad — انشر من لوحة ISOGrid على Docker Swarm أو Kubernetes تديره بنفسك، دون منح ISOGrid أي وصول إلى أجهزتك أو أسرارك.

الأدوار ومجموعات الصلاحيات والوصول — الطبقات الثلاث التي تحدّد ما يجوز لكل عضو فعله، والمجموعات التي تبدأ بها كل مؤسّسة، والقواعد التي تمنع أي أحد من الترقّي بنفسه.

البيئة المعزولة في استوديو الذكاء الاصطناعي — مساحة العمل خلف كل مشروع في الاستوديو - تشغيلها وإيقافها مؤقتًا وإعادة تشغيلها، وما يحدث حين تُترك دون استخدام، وكيف تعود ملفاتك.

وكيل DevOps وشيفرتك — كيف ينشر الوكيل مستودعات موجودة لديك، وما الذي يطلبه قبل أن يتصرف، ومتى تُحذف الشيفرة التي استنسخها.

حين تسوء الأمور — الأعطال التي يُرجَّح أن تصادفها، وما يعنيه كل منها فعلًا، وما العمل.

سطر الأوامر

تثبيت واجهة سطر الأوامر — أمر واحد على Linux أو macOS أو Windows، وبصمة تحقّق لكل تنزيل، وطريقة التحديث والإزالة.

مرجع الأوامر — كل مجموعة أوامر، وما تفعله، وأين يُشرح كل منها بالتفصيل.

أتمتة التطبيقات — أنشئ التطبيقات واضبطها وانشرها واحذفها من الطرفية أو من سكربت، مع شرح كل خيار.

النشر من CI/CD — انشر عند كل دفع من GitHub Actions أو GitLab CI/CD، ببيانات اعتماد محدودة ومهمّة تفشل حين يفشل النشر.

المستودعات والمجموعات والصلاحيات — حدّد من يستطيع البناء من مستودع، وأدِر مجموعات الصلاحيات، واعرف من يملك ماذا، من الطرفية.

السياسات

التوافرية والدعم — ما تلتزم به المنصّة، وما لا تلتزم به، وكيف تصل إلى إنسان.

الاستخدام المقبول — ما يجوز لك تشغيله، وما لا يجوز، وما يحدث إن تجاوزت حدًّا.

الخصوصية — البيانات الشخصية التي تحتفظ بها ISOGrid، ولماذا، ومن يطّلع عليها غيرنا، وكم تُحفظ، وكيف تحذف حسابك.