Escolha os nomes antes do lançamento
Planeie o nome do servidor, a delegação e a descoberta de clientes. Algumas escolhas de identidade são difíceis de alterar mais tarde. Verifique a federação com um teste externo em vez de verificar apenas a página de login.
Começar com recursos realistas
A configuração do Guardian pode ser avaliada para uma implantação modesta. Salas federadas grandes, eventos retidos e mídia podem aumentar substancialmente os requisitos de banco de dados e memória.
Trate a administração separadamente
Proteja as interfaces administrativas, os segredos de registro e as chaves de assinatura. Limite o registro aberto quando apropriado e mantenha o software suportado e as dependências atualizados.
Descrever o limite da encriptação
As salas com encriptação ponto a ponto suportadas protegem o conteúdo entre clientes. O homeserver continua a tratar metadados úteis e qualquer conteúdo não encriptado. Os utilizadores precisam de compreender a verificação do cliente e a recuperação.
Retenção e restauração do plano
Defina uma retenção deliberada de eventos e média, mantenha backups consistentes da base de dados e preserve a configuração e as chaves de assinatura necessárias para a recuperação. Teste o resultado, não apenas a tarefa de backup.
Escolha recursos para esta carga de trabalho
Avalie Guardian para um serviço Synapse em crescimento com PostgreSQL e armazenamento de mídia. O histórico de salas, os padrões de federação e a retenção de mídia podem importar mais do que a contagem de contas. Mantenha o tráfego de clientes externos e o acesso ao banco de dados em limites de segurança separados.
Uma implementação de homeserver
Use as instruções upstream mantidas para a versão selecionada. A sequência abaixo identifica as decisões e as condições de aprovação a registar no seu próprio runbook.
- Escolha o nome permanente do servidor antes de criar contas
- Instalar uma versão suportada do Synapse e uma configuração PostgreSQL
- Defina HTTPS e qualquer delegação conhecida necessária para o nome escolhido
- Restrinja o registo e proteja as credenciais de administrador
- Testar o início de sessão do cliente, a mensagem local e um caminho de federação autorizado
- Faça backup das chaves de assinatura, configuração, banco de dados e mídia necessária; ensaie a restauração
Documentação oficial: Orientação de configuração upstream mantida
O que verificar antes de confiar nele
Um homeserver privado continua a partilhar eventos de salas federadas com os servidores participantes. Explique esse limite aos utilizadores e verifique as definições de retenção e segurança da versão instalada.
Um pouco mais de clareza.
Este caso de uso inclui uma instalação de aplicação gerida?
Não. Ele descreve uma carga de trabalho para infraestrutura administrada pelo cliente. Configuração de aplicativos, atualizações, moderação, licenciamento e recuperação continuam sendo sua responsabilidade, a menos que um acordo gerenciado separado diga o contrário.