AiHummer
Монгол▾
НэвтрэхБүртгэл
v1.2.x▾
v1.2.xstablev1.1.xstablev1.0.xstable
{ }Swagger
Аюулгүй байдал/Сүлжээ, аудит & агаарын таслагдсан

Сүлжээ, аудит & агаарын таслагдсан

v1.2.x · шинэчилсэн 2026-06-26

Энэхүү хуудас нь AiHummer рүү хаанаас хандаж болох болон хаана хүрч чадахыг, юу бичигдэж байгаа болон юунаас бүтсэн болохыг зохицуулагч удирдлагуудыг хамарна: админ IP зөвшөөрөгдсөн жагсаалт, агаарын таслагдсан горим, аудитын тэмдэглэл, нийлүүлэлтийн сүлжээний байдал.

Өргөл: энэ нь үнэтэй түвшний хяналтууд бөгөөд үнэгүй/платформ даяар ашиглах боломжтой биш юм. Түвшин бүрийн хаалтыг тодорхойлдог:

Онцлог Түвшин
Админ IP зөвшөөрөгдсөн жагсаалт Бизнес+/Энтерпрайз
Аудитын бүртгэл Бизнес
Агаар таслалтай горим Энтэрпрайз

IP зөвшөөрөгдсөн жагсаалт (админ IP хязгаарлалт)

Та админ процессын орчныг зөвхөн танил сүлжээнүүдэд хязгаарлаж болно IP зөвшөөрөгдсөн жагсаалт, зохион байгуулсан /v1/admin/security/ip-allowlist. Тохируулсан тохиолдолд, админ хандалт эх үүсвэрийн IP хаягаар хязгаарлагдаж, админ API болон UI зөвхөн та итгэдэг хаягуудын хүсэлтэнд л хариу өгнө.

[!TIP] IP зөвшөөрлийн жагсаалттай хослуулна компаний нэг удаагийн нэвтрэлт болон хязгаарлагдмал API түлхүүрүүд: сүлжээний хаалт нь хаана хязгаарлахыг аюулгүй нэвтрэлт (SSO) нь хэнийг хязгаарладаг, харин хураангуй нь юуг хязгаарладаг.

Агаарын салгасан горим

Тусгаарлагдсан эсвэл бие даасан байрлуулалтын хувьд тохируулна уу AIHUMMER_AIRGAPPED=1 хаах модель хяналттай олон нийтэд гарах зам. Энэ горимд төлөөлөгчийн хэрэгслүүд загварын өмнөөс олон нийтийн интернет рүү хандана гэж боломжгүй бөгөөд энэ нь өгөгдлийг нууцаар гаргах болон SSRF-ийн эрсдлийн бүх ангиллыг арилгадаг.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1

[!WARNING] Агаарын завсрын горим нь олон нийтийн гарцад түшиглэдэг хэрэгслүүдийг идэвхгүй болгодог (жишээлбэл open-web авах). Үүнийг өөрөө байршуулсан сайдкарууд болон орон нутгийн загвартай хослуул. сэргээх нь гадаад дуудахгүйгээр бүрэн ажиллагаатай хэвээр байна. Илүү нарийн хяналтанд бүх агаарын зайгүй бол, тайлбарласан гарцын зөвшөөрөгдсөн жагсаалтыг ашигла Хаалттай төмөр саа.

Аудитын бүртгэл

Админ өөрчлөлтүүд нь дараахад бүртгэгддэг аудитын бүртгэл хадгалах ба хуудаслахтай, уншиж болохуйц /v1/admin/audit. Хадгалалт нь дараах зүйлээр хянан зохицуулагддаг AIHUMMER_AUDIT_RETENTION_DAYS, ингэснээр та дагаж мөрдөх бодлого шаарддаг хугацаагаар тэмдэглэлийг хадгалаад, хуучин бичлэгүүдийг хугацаа нь дуусахад автоматаар устгах боломжтой.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365

Аудитын бүртгэл нь RBAC болон SSO-тай байгалийн жамаараа хослодог: SSO ба IP зөвшөөрөгдсөн жагсаалт нь хэн үйлдэл хийх боломжтойг тодорхойлж, хязгаарлагдмал түлхүүрүүд нь тэд юу хийх боломжтойг шийдэж, аудитын бүртгэл нь тэд юу хийснийг тэмдэглэдэг.

Нийлүүлэлтийн сүлжээ ба ажиллах байдал

AiHummer-ийн гүйцэтгэлийн хугацаа зориуд жижиг бөгөөд шалгах боломжтой:

Өмч Биеийн байрлал
Хаалга Нэг Go бинар (хяналтын төв + эргэлтийн хөдөлгүүр).
Шууд хамааралтай зүйлс Тойроггүйгээр ойролцоогоор 25 шууд Go модуль — жижиг, аудитлагдаж болох гадаргуутай.
Баглаа боодол Хост-нутгийн: тарболыг гаргах + systemd, Docker байхгүй.
Өөр дугуйтай сэлгэж явдаг тэрэг URL-аар хандах тусдаа HTTP үйлчилгээ, зөвхөн шаардлагатай тохиолдолд суулгагдана.

[!NOTE] Зочин-нутгийн сав баглаа боодол нь баталгаажуулах эсвэл шинэчлэх контейнерын ажиллуулах орчин байхгүй гэсэн үг юм програмд нэмэлт — та нэг Go бинар файлыг systemd-ийн дор ажиллуулдаг /home/.aihummer. Энэ нь бүтээгдэхүүн хэрхэн илгээсэнтэй холбоотой шалгагдах боломжтой шинж чанар бөгөөд биш бүрэн аюулгүй байдлын талаархи мэдэгдэл.

Дараа хаашаа явах вэ