Välj namn före lansering
Planera servernamnet, delegeringen och klientupptäckten. Vissa identitetsval är svåra att ändra senare. Verifiera federationen med ett externt test i stället för att bara kontrollera inloggningssidan.
Börja med realistiska resurser
Konfigurationen Guardian kan utvärderas för en måttlig driftsättning. Stora federerade rum, bevarade händelser och media kan avsevärt öka databas- och minneskraven.
Hantera administration separat
Skydda administrativa gränssnitt, registreringshemligheter och signeringsnycklar. Begränsa öppen registrering där det är lämpligt och håll programvara och beroenden som stöds uppdaterade.
Beskriv krypteringsgränsen
Rum med stöd för end-to-end-kryptering skyddar innehåll mellan klienter. Hemservern hanterar fortfarande användbar metadata och eventuellt okrypterat innehåll. Användare behöver förstå klientverifiering och återställning.
Planera lagring och återställning
Ange medveten lagringstid för händelser och media, håll konsekventa databassäkerhetskopior och bevara konfigurationen och signeringsnycklarna som behövs för återställning. Testa resultatet, inte bara säkerhetskopieringsjobbet.
Välj resurser för denna arbetsbelastning
Utvärdera Guardian för en växande Synapse-tjänst med PostgreSQL och medielagring. Rumshistorik, federationsmönster och mediebevarande kan spela större roll än antalet konton. Håll extern klienttrafik och databasåtkomst inom separata säkerhetsgränser.
En utrullning av hemserver
Använd de underhållna uppströmsinstruktionerna för den valda versionen. Sekvensen nedan identifierar de beslut och godkännandevillkor som ska dokumenteras i din egen runbook.
- Välj det permanenta servernamnet innan du skapar konton
- Installera en supporterad Synapse-version och PostgreSQL-konfiguration
- Ange HTTPS och eventuell välkänd delegering som krävs för det valda namnet
- Begränsa registrering och skydda administratörsuppgifter
- Testa klientinloggning, lokal meddelandehantering och en auktoriserad federationsväg
- Säkerhetskopiera signeringsnycklar, konfiguration, databas och nödvändiga media; öva återställning
Officiell dokumentation: Underhållen installationsvägledning från uppströmskällan
Vad du bör verifiera innan du förlitar dig på det
En privat hemserver delar fortfarande federerade rums händelser med deltagande servrar. Förklara den gränsen för användarna och verifiera den installerade versionens lagrings- och säkerhetsinställningar.
Lite mer klarhet.
Inkluderar detta användningsfall en hanterad applikationsinstallation?
Nej. Det beskriver en arbetsbelastning för kundadministrerad infrastruktur. Applikationsinstallation, uppdateringar, moderering, licensiering och återställning förblir ditt ansvar om inte ett separat förvaltat avtal säger annat.