LIBRE / Nền tảng Triển khai và vận hành Ranh giới có chủ đích

Nền tảng

Bắt đầu trên một máy. Phát triển có chủ đích.

Libre giữ lộ trình mặc định ưu tiên cục bộ ở quy mô nhỏ, rồi đưa hạ tầng dùng chung vào dưới dạng hồ sơ nhóm rõ ràng. Chi phí, chất lượng, nhật ký, phép đo từ xa, bản sao lưu và bằng chứng chuyển đổi dự phòng trở thành phần cốt lõi của vận hành hệ thống.

Hồ sơ môi trường chạy rõ ràng
Cá nhân + nhóm
Xuất OpenTelemetry
Tùy chọn
Diễn tập chuyển đổi dự phòng khi phát hành
3 bản sao
01 Hồ sơ

Dùng hạ tầng mà triển khai thực sự cần.

Cá nhân và nhóm là những hồ sơ vận hành nhất quán, không phải một dải ngầm. Quá trình khởi động xác thực cấu hình đã chọn để trạng thái dùng chung mới cấu hình một phần không âm thầm phân tách giữa các backend.

01.1 Cá nhân

SQLite, tệp cục bộ, công việc nhúng.

Hồ sơ mặc định phục vụ cài đặt một nút với lưu trữ bền vững SQLite, kho blob cục bộ và worker bền vững nhúng—đường dẫn trực tiếp cho triển khai cá nhân và quy mô nhỏ.

01.2 Nhóm

Trạng thái dùng chung giữa các bản sao và worker.

Hồ sơ nhóm dùng PostgreSQL, điều phối Redis, kho blob mã hóa tương thích S3, tìm kiếm vectơ và worker bền vững bên ngoài, với đường dẫn triển khai Docker Compose và Helm.

01.3 Di chuyển

Chuyển từ cá nhân qua quy trình được đóng gói.

CLI di chuyển kiểm kê và sao chép cài đặt SQLite hiện có vào hồ sơ nhóm bằng điểm kiểm tra và các bước áp dụng có thể tiếp tục.

02 Độ bền + tính sẵn sàng

Xem công việc là trạng thái có thể phục hồi, không phải kết nối may mắn.

Hoạt động trò chuyện và nội dung đa phương tiện kéo dài dùng tác vụ bền vững và sự kiện có thể phát lại. Hồ sơ nhóm mở rộng mô hình đó qua các bản sao ứng dụng và worker bên ngoài.

02.1 Công việc bền vững

Tiếp tục luồng và phục hồi tác vụ đã nhận.

Phản hồi được ghi lại trong khi truyền, thao tác hủy đến được yêu cầu phía trên và công việc đã nhận có thể phục hồi sau lỗi tiến trình thay vì biến mất cùng một kết nối.

02.2 HA đã kiểm thử khi phát hành

Diễn tập cấu hình ba bản sao thực tế.

Cổng phát hành chạy diễn tập ba bản sao bao gồm tiếp tục luồng, lỗi worker, dự phòng khi Redis ngừng hoạt động, thu hồi, giới hạn tốc độ, xóa đối tượng và lập lịch phối hợp.

02.3 Điều khiển Helm

Tham chiếu bí mật và thu hẹp đường mạng.

Chart có thể tham chiếu Secret hiện có và tùy chọn cài NetworkPolicy cho ứng dụng và worker. Việc thực thi chính sách vẫn phụ thuộc vào CNI của cụm.

03 Chi phí + chất lượng

Đo lường chi phí và hiệu suất của mô hình.

Vận hành không chỉ là thời gian hoạt động. Libre cung cấp công cụ để quản trị viên hiểu mức sử dụng do nhà cung cấp báo cáo, kiểm soát chi tiêu và so sánh chất lượng đầu ra bằng bằng chứng có thể lặp lại.

03.1 Biểu giá

Lập phiên bản giá thay vì viết lại lịch sử.

Mức giá đầu vào và đầu ra theo mô hình có hiệu lực vào thời điểm được chọn. Mức sử dụng lịch sử giữ bản sửa đổi biểu giá đã định giá, còn mức sử dụng không được nhà cung cấp báo cáo sẽ không bị suy đoán.

Biểu giá
03.2 Ngân sách

Cảnh báo trên đường đi và dừng ở giới hạn.

Ngân sách có thể quan sát, cảnh báo hoặc chặn. Chế độ cảnh báo và chặn từ chối lượt tạo tương tác mới khi chi tiêu được lưu đệm ngắn đạt giới hạn; tự động hóa theo lịch vẫn được đo nhưng không bị chặn.

Ngân sách
03.3 Đánh giá

Kết hợp phản hồi, đối đầu ẩn danh và lần chạy đã lưu.

Phản hồi tin nhắn ghi lại xếp hạng và chủ đề, đấu trường tính bảng xếp hạng Elo từ phiếu bầu ẩn danh, còn bộ đã lưu giúp lần chạy đánh giá có thể tái tạo.

Đánh giá
04 Vận hành + phục hồi

Quan sát mà không âm thầm xuất dữ liệu.

Nhật ký, phép đo từ xa, bản ghi bảo mật và công cụ phục hồi là các bề mặt riêng biệt với ranh giới dữ liệu rõ ràng.

04.1 Nhật ký + phép đo từ xa

Có cấu trúc cục bộ; chỉ xuất khi được cấu hình.

Nhật ký JSON có định danh tương quan và che bí mật. Thiết lập endpoint OTLP/HTTP sẽ chọn dùng span OpenTelemetry cho yêu cầu và tác vụ bền vững; không thiết lập thì không xuất gì.

Cài đặt khả năng quan sát
04.2 Bảo mật

Phiên, phạm vi, SSO, nhóm và dấu vết kiểm toán.

Phiên có thể thu hồi, token theo phạm vi được hash, OIDC chung, tư cách thành viên nhóm trực tiếp, ủy quyền tập trung và nhật ký kiểm toán bảo mật chỉ ghi thêm đã che nội dung nhạy cảm tạo thành ranh giới tài khoản.

Xác thực và bảo mật
04.3 Phục hồi

Kiểm kê, sao lưu, xác minh và khôi phục.

Lệnh bảo trì được đóng gói tạo bản sao lưu có chữ ký và có thể xác minh cho hồ sơ cá nhân và nhóm. Bản kiểm kê phục hồi báo cáo trạng thái hiện có cùng trở ngại trước khi bắt đầu ảnh chụp nhanh.

Mức độ sẵn sàng phục hồi