Kurulumunuzu seçin

​

Yerel olarak uygulayın

​

Önerilen üretim yolu

1. Transkript yakalama etkin olan bir üretim dışı makineyi bağlayın.
2. Bulut’ta oturumları ve değerlendirmeleri doğrulayın.
3. Bilinen bir hata modu için bir denetim oluşturun.
4. İlk politikayı gözlem modunda dağıtın.
5. Eşleşmeleri ve yanlış pozitifleri inceledikten sonra üretim ortamına genişletin.

​

Bir makineyi Buluta bağlayın

• Dashboard
• CLI

1. Administration → Keys bölümüne gidin ve events:add ve policies:pull izinleriyle bir anahtar oluşturun.
2. Tek seferlik gizli anahtarı hedef makineye kopyalayın.
3. CLI bağlantı komutunu çalıştırdıktan sonra, Admin → enforcement bölümüne gidin ve makinenin görüntülendiğini doğrulayın.
4. Observe → Events bölümüne gidin ve ilk etkinliğinin geldiğini doğrulayın.

Anahtar çekmecesi, bağlantılı bir makine tarafından gereken iki izni gösterir: etkinlik alımı ve politika dağıtımı.Bağlantıdan sonra, makine, istenen ve raporlanan politika durumunu gösteren uygulamada görünmelidir.Gelen ilk etkinlik, daemon’un politika dağıtımından bağımsız olarak Buluta veri teslim edebileceğini doğrular.Hem makine hem de ilk etkinliği görebildikten sonra devam edin.

Tek seferlik gizli anahtarı kabuğa okuyun. read -s onu yankılamayan bir istemde alır, bu nedenle hiçbir zaman bir komutta veya kabuk geçmişinde görünmez:

read -rs FAILPROOFAI_CLOUD_TOKEN && export FAILPROOFAI_CLOUD_TOKEN

Daha sonra makineyi ayarlayın, politikalarını seçin ve adını verin:

failproofai config

failproofai policies add FailproofAI/policies
failproofai config --machine-label checkout-runner-01
failproofai config --status

failproofai config tüm kurulumu yapar — daemon, bulduğu her aracı CLI için hook’lar ve Bulut bağlantısı — sonra hiç politika seçmez, bu yüzden ikinci komut oradadır.Etiket bağlantı sırasında değil, sonrasında gelir: failproofai config --machine-label <name> zaten bağlantılı olan bir makineyi yeniden adlandırır ve bağlantılı olmayan bir makine üzerinde hiçbir şey yapmaz ve sadece bunu söyler.Transkript içeriği yerel kalmalı ise --no-transcripts ekleyin.CI’de, read -s yerine FAILPROOFAI_CLOUD_TOKEN’ı gizli depodan ayarlayın ve kabuk izlemeyi (set -x) kapatın, aksi takdirde iz, anahtarı yazdırır.

Zaten ayarlanmış olan bir makinede, failproofai config --connect <url> bunu kaydeder ve başka hiçbir şey yapmaz. İlk kurulum için bu formu kullanmayın: daemon veya herhangi bir hook uygulanmadan önce döner, bir makineyi Bulut’ta göründüğü halde hiçbir şey toplamayan ve uygulamayan bir durumda bırakır.