Valitse nimet ennen käyttöönottoa
Suunnittele palvelimen nimi, delegointi ja asiakkaiden löytäminen. Jotkin identiteettivalinnat ovat vaikeita muuttaa myöhemmin. Varmista federaatio ulkoisella testillä sen sijaan, että tarkistaisit vain kirjautumissivun.
Aloita realistisilla resursseilla
Guardian-kokoonpanoa voidaan arvioida vaatimattomaan käyttöönottoon. Suuret federoidut huoneet, säilytetyt tapahtumat ja media voivat merkittävästi kasvattaa tietokanta- ja muistivaatimuksia.
Käsittele ylläpito erikseen
Suojaa hallintakäyttöliittymät, rekisteröintisalaisuudet ja allekirjoitusavaimet. Rajoita avointa rekisteröitymistä tarvittaessa ja pidä tuetut ohjelmistot ja riippuvuudet ajan tasalla.
Kuvaa salauksen raja
Tuetut päästä päähän -salatut huoneet suojaavat sisältöä asiakkaiden välillä. Homeserver käsittelee silti hyödyllistä metadataa ja mahdollista salaamatonta sisältöä. Käyttäjien on ymmärrettävä asiakkaan vahvistaminen ja palautus.
Suunnitelman säilytys ja palautus
Aseta tarkoituksenmukainen tapahtumien ja median säilytysaika, pidä tietokantavarmuuskopiot johdonmukaisina ja säilytä palauttamiseen tarvittavat asetukset ja allekirjoitusavaimet. Testaa lopputulos, älä vain varmuuskopiointityötä.
Valitse resurssit tälle työkuormalle
Arvioi Guardian kasvavalle Synapse-palvelulle PostgreSQL:llä ja mediatallennuksella. Huonehistoria, federaatiokuviot ja median säilytys voivat merkitä enemmän kuin tilien määrä. Pidä ulkoinen asiakasliikenne ja tietokantapääsy erillisissä turvarajoissa.
Homeserver-käyttöönotto
Käytä valitun julkaisun ylläpidettyjä ylävirran ohjeita. Alla oleva järjestys yksilöi päätökset ja hyväksymisehdot, jotka kirjataan omaan runbookiisi.
- Valitse pysyvä palvelimen nimi ennen tilien luomista
- Asenna tuettu Synapse-julkaisu ja PostgreSQL-kokoonpano
- Aseta HTTPS ja kaikki valitulle nimelle vaadittavat tunnetut delegoinnit
- Rajoita rekisteröitymistä ja suojaa ylläpitäjän tunnistetiedot
- Testaa asiakkaan kirjautuminen, paikallinen viestintä ja valtuutettu federointipolku
- Varmuuskopioi allekirjoitusavaimet, kokoonpano, tietokanta ja tarvittava media; harjoittele palauttaminen
Virallinen dokumentaatio: Ylläpidetty ylävirran asennusohje
Mitä on varmistettava ennen siihen luottamista
Yksityinen kotipalvelin jakaa edelleen federoidun huoneen tapahtumia osallistuvien palvelimien kanssa. Selitä tämä raja käyttäjille ja vahvista asennetun version säilytys- ja turva-asetukset.
Hieman lisää selkeyttä.
Sisältyykö tähän käyttötapaukseen hallittu sovellusasennus?
Ei. Se kuvaa asiakkaan hallinnoiman infrastruktuurin työkuormaa. Sovelluksen asennus, päivitykset, moderointi, lisensointi ja palautus ovat vastuullasi, ellei erillinen hallittu sopimus toisin sano.