Wybierz nazwy przed uruchomieniem
Zaplanuj nazwę serwera, delegację i odnajdywanie klientów. Niektóre wybory tożsamości trudno później zmienić. Zweryfikuj federację zewnętrznym testem, zamiast sprawdzać tylko stronę logowania.
Zacznij od realistycznych zasobów
Konfigurację Guardian można ocenić pod kątem skromnego wdrożenia. Duże pokoje sfederowane, przechowywane zdarzenia i multimedia mogą znacznie zwiększyć wymagania dotyczące bazy danych i pamięci.
Traktuj administrację osobno
Chroń interfejsy administracyjne, sekrety rejestracji i klucze podpisujące. W stosownych przypadkach ogranicz otwartą rejestrację i utrzymuj aktualne obsługiwane oprogramowanie oraz zależności.
Opisz granicę szyfrowania
Obsługiwane pokoje z szyfrowaniem end-to-end chronią treść między klientami. Homeserver nadal przetwarza użyteczne metadane oraz wszelką niezaszyfrowaną treść. Użytkownicy muszą rozumieć weryfikację klienta i odzyskiwanie.
Przechowywanie i przywracanie planów
Ustal świadome zasady retencji zdarzeń i multimediów, utrzymuj spójne kopie zapasowe baz danych oraz zachowaj konfigurację i klucze podpisywania potrzebne do odzyskania. Testuj wynik, nie tylko zadanie tworzenia kopii zapasowej.
Wybierz zasoby dla tego obciążenia
Oceń Guardian dla rosnącej usługi Synapse z PostgreSQL i przechowywaniem multimediów. Historia pokoi, wzorce federacji i retencja multimediów mogą mieć większe znaczenie niż liczba kont. Utrzymuj ruch zewnętrznych klientów i dostęp do bazy danych w osobnych granicach bezpieczeństwa.
Wdrożenie homeservera
Korzystaj z utrzymywanych instrukcji upstream dla wybranego wydania. Poniższa sekwencja wskazuje decyzje i warunki zaliczenia do zapisania we własnym runbooku.
- Wybierz stałą nazwę serwera przed utworzeniem kont
- Zainstaluj obsługiwane wydanie Synapse i skonfiguruj PostgreSQL
- Ustaw HTTPS oraz wszelkie wymagane delegacje well-known dla wybranej nazwy
- Ogranicz rejestrację i chroń dane uwierzytelniające administratora
- Przetestuj logowanie klienta, komunikację lokalną i autoryzowaną ścieżkę federacji
- Twórz kopie zapasowe kluczy podpisujących, konfiguracji, bazy danych i wymaganych multimediów; przećwicz przywracanie
Oficjalna dokumentacja: Utrzymywane wytyczne konfiguracji upstream
Co zweryfikować przed poleganiem na tym
Prywatny serwer domowy nadal udostępnia zdarzenia pokoi sfederowanych uczestniczącym serwerom. Wyjaśnij tę granicę użytkownikom i zweryfikuj ustawienia retencji i bezpieczeństwa zainstalowanej wersji.
Trochę więcej jasności.
Czy ten przypadek użycia obejmuje zarządzaną instalację aplikacji?
Nie. Opisuje obciążenie dla infrastruktury administrowanej przez klienta. Konfiguracja aplikacji, aktualizacje, moderacja, licencjonowanie i odzyskiwanie pozostają Twoją odpowiedzialnością, chyba że odrębna umowa o zarządzaniu stanowi inaczej.