सेल्फ-होस्टेड रनर में गुप्त और नेटवर्क ट्रस्ट (Secrets And Network Trust On Self Hosted Runners)

सेल्फ-होस्टेड रनर में सीक्रेट और नेटवर्क ट्रस्ट

एक बंद नेटवर्क का मतलब अंतहीन भरोसा नहीं है। बंद-नेटवर्क धावकों को अभी भी अलगाव की आवश्यकता है: अल्पकालिक क्रेडेंशियल, कोई परिवेश उत्पाद माउंट नहीं, ऑडिट किए गए गुप्त दायरे।```text runner isolation · short-lived creds · no prod mount

## पहले उल्लेख पर अवधारणाएँ```text
📦 Analysis API
Django üzerinde okuma/analiz uçları — MFE ve control plane tüketicisi.

📦 Closed Network CI
Self-hosted GitLab CE runner’ları ile kapalı ağda pipeline.

📦 Artifact
EC2’ye giden sürümlenmiş deploy paketi.

📦 Continuous Pentest
Pipeline’a gömülü açık kaynak güvenlik taraması (ProjectDiscovery ekosistemi).
```इन परतों को मिलाने से एनालिटिक्स और फ्रंटएंड मैप दोनों में गलत सच्चाई सामने आ जाती है।

## समस्या का स्वरूप

बंद-नेटवर्क धावकों को अभी भी अलगाव की आवश्यकता है: अल्पकालिक क्रेडेंशियल, कोई परिवेश उत्पाद माउंट नहीं, ऑडिट किए गए गुप्त दायरे।```text
runner isolation · short-lived creds · no prod mount
```## कर्मचारी भेद

एक बंद नेटवर्क का मतलब अंतहीन भरोसा नहीं है।```text
runner isolation · short-lived creds · no prod mount
        ↓
   explicit contract → frontend
```## फ्रंटएंड से जुड़ें

ऑप्स मैप, स्टैंडबाय जियोफेंस यूआई और एमएफई इन रीड पैटर्न का उपभोग करते हैं; कच्चे ERP/MySQL से कनेक्ट नहीं होता है।

## इस एपिसोड में सबसे भ्रमित करने वाला मैचअप```text
❌ ERP MySQL = analitik veritabanı
✓ ERP yazma store’udur; analitik PostGIS’te yaşar

❌ Harita doğrudan vendor/public router’a güvensin
✓ Üretimde kendi API/OSRM kenarınız olmalı

❌ ML çıktısı PII ile birlikte loglansın
✓ Değerlendirme ve serving gizlilik sınırına uyar

आपके अपने सिस्टम की चेकलिस्ट

1. यह सतह किस भंडार को सत्य का स्रोत मानती है?
2. फ्रंटएंड किस एपीआई अनुबंध को कॉल करता है?
3. यदि क्लस्टर में एक भी नोड खो जाए तो क्या होगा?
4. ऑपरेटर को लैग कैसे प्रदर्शित किया जाता है?
5. अस्वीकृत-सूची: क्या सामग्री में कोई ग्राहक डोमेन/विक्रेता लीक है?

इस अनुभाग से याद रखने योग्य बातें

1. पॉलीग्लॉट स्टोर विभिन्न कार्यभार के लिए हैं; एकल डीबी का सपना नाजुक है।
2. फ्रंटएंड क्लीन रीड मॉडल का उपभोग करता है, ईआरपी का नहीं।
3. एपीआई अनुबंध के बिना एमएल और ओएसआरएम आउटपुट मैप नहीं किए जाते हैं।

गंदे स्रोत से बनाया गया नक्शा एक खूबसूरत झूठ है।