En producció
Publica, fes còpies de seguretat i supervisa una instància de la qual depenen persones
Abans de posar-la en marxa
Els valors predeterminats posen una instància en marxa ràpidament, però alguns només estan pensats per a una primera ullada. AnsibleForms registra un avís [SECURITY] en arrencar quan ENCRYPTION_SECRET o ACCESS_TOKEN_SECRET no estan definides, i la pàgina Estat informa de les còpies de seguretat, dels ajustos de retenció i del sanejador d’expressions.
Llista de comprovació per a producció
Revisa aquests punts una vegada abans que els usuaris depenguin de la instància, i un altre cop després d’una actualització important:
| Punt | Què cal fer | Detalls |
|---|---|---|
| Contrasenya de l’admin | Canvia la contrasenya del compte d’admin local | Enduriment |
| Secret de xifratge | Defineix ENCRYPTION_SECRET abans de desar cap credencial | Secrets i xifratge |
| Secret dels tokens | Defineix ACCESS_TOKEN_SECRET, perquè les sessions sobrevisquin a un reinici | Secrets i xifratge |
| HTTPS | Termina el TLS amb el teu propi certificat, no amb el d’exemple | HTTPS |
| Proxy invers | Publica la instància darrere d’un proxy, opcionalment sota BASE_URL | Proxy invers |
| Endpoint de l’esquema | Posa ALLOW_SCHEMA_CREATION a 0 un cop existeix l’esquema | Enduriment |
| Crides de sortida | Restringeix les expressions REST amb REST_DENIED_HOSTS | Enduriment |
| Funcions opcionals | Deixa MCP i l’assistent de xat desactivats si no els fas servir | Enduriment |
| Còpies de seguretat | Comprova que la còpia nocturna funciona, i copia-la fora de l’amfitrió | Còpies de seguretat |
| Retenció | Decideix quant de temps es conserven les tasques i les entrades d’auditoria | Registres |
En aquesta secció
Cada tema té la seva pròpia pàgina; la protecció de la instància es tracta a Seguretat:
| Pàgina | Què hi trobaràs |
|---|---|
| Proxy invers | Publicar AnsibleForms darrere de Nginx, Traefik o Apache, a l’arrel o sota un subcamí |
| Còpies de seguretat | Còpies nocturnes, què contenen, restauracions, i què més cal conservar |
| Registres | Fitxers de registre, syslog, el rastre d’auditoria, i la retenció de tasques i entrades d’auditoria |
| Escalat | Diversos nodes d’aplicació amb un worker; l’RTE té la seva pròpia secció, Entorns d’execució |
| Supervisió | Sondes de salut, mètriques de Prometheus i la pàgina Estat |