自托管运行程序中的秘密和网络信任 (Secrets And Network Trust On Self Hosted Runners)

自托管运行程序中的秘密和网络信任

封闭的网络并不意味着无限的信任。封闭网络运行者仍然需要隔离：短暂的凭证、没有环境产品安装、经过审计的秘密范围。```text runner isolation · short-lived creds · no prod mount

## 第一次提到的概念```text
📦 Analysis API
Django üzerinde okuma/analiz uçları — MFE ve control plane tüketicisi.

📦 Closed Network CI
Self-hosted GitLab CE runner’ları ile kapalı ağda pipeline.

📦 Artifact
EC2’ye giden sürümlenmiş deploy paketi.

📦 Continuous Pentest
Pipeline’a gömülü açık kaynak güvenlik taraması (ProjectDiscovery ekosistemi).
```混合这些层会导致分析和前端地图中的错误事实。

## 问题的形式

封闭网络运行者仍然需要隔离：短暂的凭证、没有环境产品安装、经过审计的秘密范围。```text
runner isolation · short-lived creds · no prod mount
```## 员工区别

封闭的网络并不意味着无限的信任。```text
runner isolation · short-lived creds · no prod mount
        ↓
   explicit contract → frontend
```## 与前端连接

行动地图、备用地理围栏 UI 和 MFE 消耗这些读取模式；不连接到原始 ERP/MySQL。

## 本期最令人困惑的对决```text
❌ ERP MySQL = analitik veritabanı
✓ ERP yazma store’udur; analitik PostGIS’te yaşar

❌ Harita doğrudan vendor/public router’a güvensin
✓ Üretimde kendi API/OSRM kenarınız olmalı

❌ ML çıktısı PII ile birlikte loglansın
✓ Değerlendirme ve serving gizlilik sınırına uyar

您自己的系统清单

1. 该表面将哪家商店视为真实来源？
2. 前端调用哪个API合约？
3. 如果集群中单个节点丢失会发生什么？
4. 如何向操作员显示滞后？
5. 拒绝列表：内容中是否存在任何客户域/供应商泄漏？

本节中需要记住的事情

1. 多语言商店适用于不同的工作负载；单一数据库的梦想是脆弱的。 2.前端使用干净读取模型，而不是ERP。
2. 如果没有 API 合约，则不会映射 ML 和 OSRM 输出。

从肮脏的来源绘制的地图是一个美丽的谎言。