Adları başlatmadan önce seçin
Sunucu adını, delegasyonu ve istemci keşfini planlayın. Bazı kimlik seçeneklerini sonradan değiştirmek zordur. Yalnızca giriş sayfasını kontrol etmek yerine federasyonu harici bir testle doğrulayın.
Gerçekçi kaynaklarla başlayın
Guardian yapılandırması mütevazı bir dağıtım için değerlendirilebilir. Büyük federe odalar, saklanan olaylar ve medya veritabanı ve bellek gereksinimlerini önemli ölçüde artırabilir.
Yönetimi ayrı tutun
Yönetim arayüzlerini, kayıt sırlarını ve imzalama anahtarlarını koruyun. Uygun olduğunda açık kaydı sınırlayın ve desteklenen yazılımları ve bağımlılıkları güncel tutun.
Şifreleme sınırını açıklayın
Desteklenen uçtan uca şifreli odalar, içeriği istemciler arasında korur. Homeserver yine de yararlı üst verileri ve şifrelenmemiş içeriği işler. Kullanıcıların istemci doğrulamasını ve kurtarmayı anlaması gerekir.
Saklama ve geri yüklemeyi planlayın
Bilinçli olarak olay ve medya saklama süresi belirleyin, tutarlı veritabanı yedekleri alın ve kurtarma için gereken yapılandırma ile imzalama anahtarlarını koruyun. Yalnızca yedekleme işini değil, sonucu da test edin.
Bu iş yükü için kaynak seçin
PostgreSQL ve medya depolama ile büyüyen bir Synapse hizmeti için Guardian değerlendirin. Oda geçmişi, federasyon desenleri ve medya saklama süresi hesap sayısından daha önemli olabilir. Harici istemci trafiğini ve veritabanı erişimini ayrı güvenlik sınırlarında tutun.
Bir homeserver kullanıma alma
Seçilen sürüm için bakımı yapılan üst kaynak talimatlarını kullanın. Aşağıdaki sıra, kendi çalışma kitabınızda kaydetmeniz gereken kararları ve geçiş koşullarını belirler.
- Hesapları oluşturmadan önce kalıcı sunucu adını seçin
- Desteklenen bir Synapse sürümü ve PostgreSQL yapılandırması kurun
- Seçilen ad için HTTPS ve gerekli tüm bilinen delegasyonu ayarlayın
- Kaydı kısıtlayın ve yönetici kimlik bilgilerini koruyun
- İstemci oturum açmayı, yerel mesajlaşmayı ve yetkili bir federasyon yolunu test edin
- İmzalama anahtarlarını, yapılandırmayı, veritabanını ve gerekli medyayı yedekleyin; geri yüklemeyi prova edin
Resmi belgeler: Sürdürülen üst kaynak kurulum kılavuzu
Ona güvenmeden önce doğrulanacaklar
Özel bir ana sunucu yine de katılan sunucularla birleşik oda olaylarını paylaşır. Bu sınırı kullanıcılara açıklayın ve kurulu sürümün saklama ve güvenlik ayarlarını doğrulayın.
Biraz daha netlik.
Bu kullanım senaryosu yönetilen bir uygulama kurulumu içeriyor mu?
Hayır. Müşteri tarafından yönetilen altyapı için bir iş yükünü tanımlar. Ayrı bir yönetilen hizmet sözleşmesi aksini belirtmediği sürece uygulama kurulumu, güncellemeler, moderasyon, lisanslama ve kurtarma sizin sorumluluğunuzda kalır.