نشر الشبكة
التعامل مع شبكة Iroha كنظام منسق. يجب على المحققين الاتفاق على الجينيز والتوبولوجيا والأقران الموثوق بهم والتنظيمات ذات الصلة بالإجماع قبل أن تتمكن الشبكة من بدء واستمرار في إتمام الكتل.
فصل البيئة
- الحفاظ على مجموعات تشكيل منفصلة للتنمية المحلية، وشبكة اختبار مشتركة، التجهيز، والإنتاج.
- توليد مفاتيح جديدة لكل بيئة غير قابلة للتفريغ. لا تستخدم مرة أخرى المواد المحلية أو Taira في الإنتاج.
- الحفاظ على تشكيل الأقران، تشكيل العملاء، توقيع جينيسس، النصوص، وملاحظات التنفيذ معًا كإصدار الإفراج الآلي.
- تخزين المفاتيح الخاصة خارج مستودعات وتقنيات النشر.
انظر مفاتيح تنفيذ الشبكة .
التكوين وتوبولوجيا
- اجعل كل مؤكّد يستخدم نفس المعاملة التأليف الموقعة، مجموعة الأقران الموثوق بها، والترتيبات، والمؤكّد دليلاً على الملكية عندما يتطلبها الشخصية.
- استخدم ما لا يقل عن أربعة مؤكدين لتحقيق الحد الأدنى من التنفيذ المتسامح مع الخطأ البيزنطيني.
- المراقبون لا يصوتون أو يقترحون أو يجمعون، لكنهم لا يزالون يستغرقون التخزين ومزامنة الحظر وعرض النطاق للشبكة.
- التعامل مع تغييرات التكوين والتنفيذ والتوبولوجيا كمهاجرات منسقة بدلاً من التحريرات ذاتية.
انظر أولي، إدارة الأقران، و أداء والمقاييس .
Torii ووصول الشبكة
- ضع Torii خلف بروكسي أو جدار حماية عكسية عندما يكون عرضاً خارج الشبكة المضيفة أو الخاصة.
- إنهاء TLS وتطبيق التحكمات الأساسية في المصادقة والحد من المعدلات وحجم الطلبات عند الحافة عندما يتطلب ذلك النشر.
- تنشر فقط النقاط النهائية التي تحتاجها البيئة. يجب أن تكون طرق المشغل والقياس عن بعد أكثر تقييدًا من الطرق العامة المقررة فقط.
- ربط عنوانات المستمع إلى واجهات المضيف المحلية عندما لا يجب على أقرانهم قبول حركة المرور عن بعد مباشرة.
انظر Torii نقاط النهاية و شبكات خاصة افتراضية .
الإجماع والقدرة
- قياس الانتشار قبل ضبط توقيتات الإجماع. يمكن أن تقلل التوقيت من التأخير فقط بينما تتوافق طبقات الشبكة والتخزين والتنفيذ.
- مراقبة اتجاه الصف، وليس مجرد عينات قصيرة من الانتقال. الصف الذي ينمو أثناء الحمل المستمر يعني أن الشبكة تتعبأ.
- سجل المعايير الفعالة Sumeragi ، وملف التيلميترية، وعدد المحققين، وشبكة RTT، شكل عبء العمل، وتفاصيل الأجهزة لكل معيار.
- زيادة مؤشر جمع فقط بعد مقارنة التخفيف ، والحركة المرورية ، و إشارات الضغط الخلفي.
انظر أداء ومقاييس الأداء .
إدارة المعادن العارية والعمليات
- حافظوا على
config.toml، المفتاح الخاص، دليل التخزين، والموانئ الخاصة بكل فرد منفصلة. - استخدام مدراء العمليات مثل systemd مع إعادة تشغيل صريحة، تسجيل الحسابات، وسياسات الموارد.
- الحفاظ على الأوامر التي تم إنشاؤها README وتشغيلها من حزم localnet Kagami عند الترجمة لتوبولوجيا الاختبار إلى مستضيفات إدارة.