Chọn cài đặt của bạn

​

Thực thi cục bộ

​

Đường dẫn sản xuất được khuyến nghị

1. Kết nối một máy không phải sản xuất với tính năng ghi âm được bật.
2. Xác minh phiên và đánh giá trong Cloud.
3. Tạo một bản kiểm tra cho một chế độ lỗi đã biết.
4. Triển khai chính sách đầu tiên ở chế độ quan sát.
5. Mở rộng đến sản xuất sau khi xem xét các trận đấu và dương tính giả.

​

Kết nối máy đến Cloud

• Bảng điều khiển
• CLI

1. Đi đến Administration → Keys và tạo một khóa có events:add và policies:pull.
2. Sao chép bí mật một lần sang máy đích.
3. Sau khi chạy lệnh kết nối CLI, đi đến Admin → enforcement và xác nhận máy xuất hiện.
4. Đi đến Observe → Events và xác nhận sự kiện đầu tiên của nó đến.

Ngăn kéa khóa hiển thị hai quyền cấp cấp bởi một máy được kết nối: tiếp nhận sự kiện và cung cấp chính sách.Sau khi kết nối, máy sẽ xuất hiện trong thực thi với trạng thái chính sách mong muốn và được báo cáo.Sự kiện đầu tiên đến xác nhận rằng daemon có thể cung cấp dữ liệu đến Cloud, độc lập với triển khai chính sách.Tiếp tục chỉ sau khi cả máy và sự kiện đầu tiên của nó đều hiển thị.

Đọc bí mật một lần vào shell. read -s lấy nó ở một lời nhắc không được in echo, vì vậy nó không bao giờ xuất hiện trong lệnh hoặc trong lịch sử shell:

read -rs FAILPROOFAI_CLOUD_TOKEN && export FAILPROOFAI_CLOUD_TOKEN

Sau đó thiết lập máy, chọn chính sách của nó và đặt tên cho nó:

failproofai config

failproofai policies add FailproofAI/policies
failproofai config --machine-label checkout-runner-01
failproofai config --status

failproofai config thực hiện toàn bộ cài đặt — daemon, hook cho mỗi agent CLI mà nó tìm thấy và kết nối Cloud — sau đó chọn không có chính sách, đó là lý do lệnh thứ hai.Nhãn đến sau kết nối, không phải trong quá trình: failproofai config --machine-label <name> đổi tên máy đã được kết nối, và trên máy chưa kết nối thì nó không làm gì cả nhưng nói như vậy.Thêm --no-transcripts khi nội dung phiên ghi âm phải ở cục bộ.Trong CI, đặt FAILPROOFAI_CLOUD_TOKEN từ kho lưu trữ bí mật thay vì read -s, và giữ theo dõi shell (set -x) tắt, hoặc theo dõi in khóa.

Trên máy đã được thiết lập, failproofai config --connect <url> đăng ký nó và không gì khác. Không sử dụng biểu mẫu đó để cài đặt lần đầu: nó quay trở lại trước khi daemon hoặc bất kỳ hook nào được triển khai, để lại máy xuất hiện trong Cloud nhưng không thu thập và thực thi gì cả.