Vælg navne før lancering
Planlæg servernavnet, delegationen og klientopdagelsen. Nogle identitetsvalg er svære at ændre senere. Verificér federation med en ekstern test i stedet for kun at kontrollere login-siden.
Start med realistiske ressourcer
Guardian-konfigurationen kan evalueres til en beskeden udrulning. Store fødererede rum, opbevarede begivenheder og medier kan øge database- og hukommelseskravene betydeligt.
Behandl administration separat
Beskyt administrative grænseflader, registreringshemmeligheder og signeringsnøgler. Begræns åben registrering, hvor det er relevant, og hold understøttet software og afhængigheder opdaterede.
Beskriv krypteringsgrænsen
Understøttede end-to-end-krypterede rum beskytter indhold mellem klienter. Homeserveren håndterer stadig nyttige metadata og eventuelt ukrypteret indhold. Brugere skal forstå klientverifikation og gendannelse.
Planlæg opbevaring og gendannelse
Fastlæg bevidst opbevaring af hændelser og medier, hold konsistente databasebackups, og bevar den konfiguration og de signeringsnøgler, der er nødvendige for gendannelse. Test resultatet, ikke kun backupjobbet.
Vælg ressourcer til denne arbejdsbelastning
Vurder Guardian til en voksende Synapse-tjeneste med PostgreSQL og medielagring. Rumhistorik, føderationsmønstre og medieopbevaring kan betyde mere end antallet af konti. Hold ekstern klienttrafik og databaseadgang i separate sikkerhedsgrænser.
En udrulning af homeserver
Brug de vedligeholdte upstream-instruktioner til den valgte udgivelse. Sekvensen nedenfor identificerer de beslutninger og beståelsesbetingelser, der skal registreres i din egen runbook.
- Vælg det permanente servernavn, før du opretter konti
- Installer en understøttet Synapse-udgivelse og PostgreSQL-konfiguration
- Angiv HTTPS og eventuel velkendt delegation, der kræves for det valgte navn
- Begræns registrering, og beskyt administratorlegitimationsoplysninger
- Test klientlogin, lokal messaging og en autoriseret føderationsrute
- Tag backup af signeringsnøgler, konfiguration, database og nødvendige medier; øv gendannelse
Officiel dokumentation: Vedligeholdt opsætningsvejledning fra upstream
Hvad du skal verificere, før du stoler på det
En privat homeserver deler stadig fødererede rumhændelser med deltagende servere. Forklar den grænse for brugerne, og verificér den installerede versions opbevarings- og sikkerhedsindstillinger.
Lidt mere klarhed.
Omfatter dette brugsscenarie en administreret applikationsinstallation?
Nej. Det beskriver en arbejdsbelastning for kundeadministreret infrastruktur. Applikationsopsætning, opdateringer, moderation, licensering og gendannelse forbliver dit ansvar, medmindre en separat managed-aftale siger andet.