출시 전에 이름을 선택하세요
서버 이름, 위임 및 클라이언트 검색을 계획하세요. 일부 신원 선택은 나중에 변경하기 어렵습니다. 로그인 페이지만 확인하지 말고 외부 테스트로 페더레이션을 검증하세요.
현실적인 리소스로 시작하세요
Guardian 구성은 소규모 배포에 대해 평가할 수 있습니다. 대규모 연합 룸, 보존된 이벤트 및 미디어는 데이터베이스와 메모리 요구 사항을 크게 증가시킬 수 있습니다.
관리를 별도로 처리
관리 인터페이스, 등록 비밀 정보 및 서명 키를 보호하세요. 적절한 경우 공개 등록을 제한하고 지원되는 소프트웨어와 종속성을 최신 상태로 유지하세요.
암호화 경계를 설명하세요
지원되는 종단 간 암호화 룸은 클라이언트 간 콘텐츠를 보호합니다. 홈서버는 여전히 유용한 메타데이터와 암호화되지 않은 콘텐츠를 처리합니다. 사용자는 클라이언트 검증과 복구를 이해해야 합니다.
보존 및 복원 계획
이벤트 및 미디어 보존 기간을 의도적으로 설정하고, 일관된 데이터베이스 백업을 유지하며, 복구에 필요한 구성과 서명 키를 보존하세요. 백업 작업만이 아니라 결과를 테스트하세요.
이 워크로드에 필요한 리소스 선택
PostgreSQL과 미디어 스토리지를 사용하는 성장 중인 Synapse 서비스에 대해 Guardian을(를) 평가하세요. 계정 수보다 방 기록, 연합 패턴 및 미디어 보존이 더 중요할 수 있습니다. 외부 클라이언트 트래픽과 데이터베이스 접근을 별도의 보안 경계로 유지하세요.
홈서버 롤아웃
선택한 릴리스에 대해 유지 관리되는 업스트림 지침을 사용하세요. 아래 순서는 자체 런북에 기록할 결정 사항과 통과 조건을 식별합니다.
- 계정을 만들기 전에 영구 서버 이름을 선택하세요
- 지원되는 Synapse 릴리스와 PostgreSQL 구성을 설치합니다
- HTTPS 및 선택한 이름에 필요한 잘 알려진 위임을 설정하세요
- 등록 제한 및 관리자 자격 증명 보호
- 클라이언트 로그인, 로컬 메시징 및 승인된 연합 경로를 테스트하세요
- 서명 키, 구성, 데이터베이스 및 필요한 미디어를 백업하고 복원을 리허설하세요
공식 문서: 유지 관리되는 업스트림 설정 안내
의존하기 전에 확인할 사항
비공개 홈서버도 참여 서버와 연합된 룸 이벤트를 공유합니다. 사용자에게 그 경계를 설명하고 설치된 버전의 보존 및 보안 설정을 확인하세요.
조금 더 명확하게.
이 사용 사례에 관리형 애플리케이션 설치가 포함되나요?
아니요. 고객이 관리하는 인프라를 위한 워크로드를 설명합니다. 별도의 관리형 계약에서 달리 명시하지 않는 한 애플리케이션 설정, 업데이트, 조정, 라이선스 및 복구는 귀하의 책임입니다.