अपना सेटअप चुनें

​

स्थानीय रूप से प्रवर्तन करें

​

अनुशंसित production path

1. transcript capture सक्षम के साथ एक non-production मशीन को कनेक्ट करें।
2. Cloud में sessions और मूल्यांकन सत्यापित करें।
3. एक ज्ञात failure mode के लिए एक audit बनाएं।
4. पहली policy को observe mode में परिनियोजित करें।
5. matches और false positives की समीक्षा करने के बाद production में विस्तार करें।

​

एक मशीन को Cloud से कनेक्ट करें

• डैशबोर्ड
• CLI

1. Administration → Keys पर जाएं और events:add और policies:pull के साथ एक key बनाएं।
2. one-time secret को target मशीन पर कॉपी करें।
3. CLI कनेक्शन कमांड चलाने के बाद, Admin → enforcement पर जाएं और पुष्टि करें कि मशीन दिखाई देती है।
4. Observe → Events पर जाएं और पुष्टि करें कि इसकी पहली event पहुंचती है।

key drawer एक कनेक्ट की गई मशीन के लिए आवश्यक दो grants दिखाता है: event ingestion और policy delivery।कनेक्शन के बाद, मशीन enforcement में दिखाई देनी चाहिए जिसमें इसकी desired और reported policy state दिखाई दे।पहली arriving event पुष्टि करती है कि daemon Cloud को डेटा deliver कर सकता है, policy deployment से स्वतंत्र रूप से।केवल तभी आगे बढ़ें जब मशीन और इसकी पहली event दोनों दिखाई दें।

one-time secret को shell में पढ़ें। read -s इसे एक ऐसे prompt पर लेता है जो echo नहीं करता, इसलिए यह कभी command में या shell history में नहीं दिखाई देता:

read -rs FAILPROOFAI_CLOUD_TOKEN && export FAILPROOFAI_CLOUD_TOKEN

फिर मशीन को सेट करें, इसकी policies चुनें, और इसे नाम दें:

failproofai config

failproofai policies add FailproofAI/policies
failproofai config --machine-label checkout-runner-01
failproofai config --status

failproofai config पूरे सेटअप को करता है — daemon, हर agent CLI के लिए hooks जो यह पाता है, और Cloud connection — फिर कोई policies नहीं चुनता, जो दूसरी कमांड किसके लिए है।label कनेक्ट करने के बाद आता है, during नहीं: failproofai config --machine-label <name> एक मशीन का नाम बदलता है जो पहले से कनेक्ट है, और जो नहीं है उस पर यह केवल ऐसा कहता है।--no-transcripts जोड़ें जब transcript content को स्थानीय रहना चाहिए।CI में, read -s के बजाय secret store से FAILPROOFAI_CLOUD_TOKEN सेट करें, और shell tracing (set -x) को बंद रखें, या trace key को प्रिंट करता है।

एक मशीन पर जो पहले से सेट अप है, failproofai config --connect <url> इसे enrol करता है और कुछ नहीं। पहली install के लिए वह form का उपयोग न करें: यह daemon या किसी hook के स्थान पर लौटता है, एक मशीन छोड़ जाता है जो Cloud में दिखाई देती है लेकिन कुछ भी collect और enforce नहीं करती है।