Хәүефһеҙлек принциптары

Iroha реестры ҡул ҡуйылған күрһәтмәләрҙе тикшерә һәм рөхсәттәрҙе ҡуллана. Ул шәхси асҡыстарҙы, хостарҙы, ҡушымталарҙы, оператор эш станцияларын йәки идара итеү процедураларын һаҡламай. Урынлаштырыу был системаларҙы һаҡларға тейеш.

Iroha селтәрен проектлағанда һәм эшләгәндә был принциптарҙы ҡулланығыҙ.

Вәкәләтте хәүефһеҙлек сиге итеп ҡарағыҙ

• Шәхси асҡыс менән идара итеүсе кеше йәки процесс был асҡысҡа бирелгән вәкәләт менән эш итә ала.
• Һәр мөхиткә һәм оператив ролгә айырым вәкәләт бирегеҙ.
• Етештереү асҡыстарын һәм тергеҙеү асҡыстарын ғәҙәти эшкәртеү һәм һынау таныҡлыҡтарынан айырым тотоғоҙ.
• Һәр вәкәләттең кемгә ҡарағанын, уның ҡул ҡуйыусыһы ҡайҙа һаҡланғанын һәм уны нисек алмаштырырға йәки кире ҡайтарырға мөмкинлеген теркәгеҙ.

Йәмәғәт асҡысы криптографияһы һәм Криптографик асҡыстарҙы һаҡлау бүлектәрен ҡарағыҙ.

Иң аҙ өҫтөнлөк принцибын ҡулланығыҙ

• Роль өсөн кәрәкле Iroha рөхсәттәре, хостҡа инеү һәм селтәргә инеү мөмкинлеген генә бирегеҙ.
• Ғәҙәти транзакцияларға ҡул ҡуйыуҙы идара итеү, урынлаштырыу һәм тергеҙеү вәкәләттәренән айырығыҙ.
• Валидатор ағзалығына, льготалы рөхсәттәргә йәки ҡиммәтле активтарға йоғонто яһай алған үҙгәрештәр өсөн үҙ аллы раҫлау талап ителә.
• Роль үҙгәргәндән һуң инеү мөмкинлеген яңынан ҡарағыҙ һәм бүтән кәрәкмәгән инеү мөмкинлеген алып ташлағыҙ.

Һаҡлау ҡатламдарын ҡулланығыҙ

• Ҡул ҡуйыусыларҙы, ҡушымталарҙы, операцион системаларҙы, селтәрҙәрҙе һәм физик инеү мөмкинлеген һаҡлағыҙ. Бер генә контроль сараһына таянмағыҙ.
• Урынлаштырыу өсөн кәрәк булған Torii, тиңдәштәр, мониторинг һәм ҡушымта маршруттарын ғына асығыҙ.
• Административ инеү һәм һиҙгер мәғлүмәттәр өсөн аутентификацияланған һәм шифрланған каналдар ҡулланығыҙ.
• Системаларҙы яңыртылған торошта тотоғоҙ һәм урынлаштырыу ҡулланмаған хеҙмәттәрҙе һүндерегеҙ.
• Серҙәрҙе сығанаҡ контроленән, команда һыҙыҡтарынан, журналдарҙан, билеттарҙан, чаттан һәм йәмәғәт документтарынан ситтә тотоғоҙ.

Урынлаштырыуҙарҙы тикшереп булған итеп яһағыҙ

• Версия контролендә серле булмаған конфигурацияны һәм урынлаштырыу автоматлаштырыуын һаҡлағыҙ.
• Бинарҙарға, конфигурацияға, генезис материалдарына, валидатор ағзалығына, рөхсәттәргә һәм йәмәғәт маршруттарына үҙгәрештәрҙе тикшерегеҙ.
• Релиз артефакттарын урынлаштырыуҙан алда тикшерегеҙ. Раҫланған версияларҙы һәм хештарҙы теркәгеҙ.
• Етештереүҙә эшләйәсәк бинар менән конфигурацияның теүәл комбинацияһын һынағыҙ.
• Селтәрҙең детерминистик тәртибен һаҡлағыҙ. Аппарат тиҙләтеүе тиңдәштәргә күренгән һөҙөмтәләрҙе үҙгәртергә тейеш түгел.

Дәлилдәрҙе күҙәтеп һәм һаҡлап ҡалыу

• Тиңдәштәрҙең торошон, консенсус барышын, рөхсәт үҙгәрештәрен, өҫтөнлөклө күрһәтмәләрҙе, аутентификация уңышһыҙлыҡтарын һәм көтөлмәгән конфигурация үҙгәрештәрен күҙәтегеҙ.
• Мөһим иҫкәртеүҙәрҙе зыян күргән хостҡа бәйле булмаған системаға ебәрегеҙ.
• Тейешле журналдарҙы, реестр һылтанмаларын, конфигурацияның мәллек күсермәләрен һәм транзакция хештарын ышаныслы ваҡыт тамғалары менән һаҡлағыҙ.
• Юғалған күҙәтеү мәғлүмәттәрен тикшереүҙе талап иткән оператив проблема итеп ҡарағыҙ.

Эшләтеп ебәрер алдынан тергеҙеүгә әҙерләнегеҙ

• Ваҡиғаны кем иғлан итә ала һәм тергеҙеү ғәмәлдәрен кем хуплай ала икәнен билдәләгеҙ.
• Резерв күсермә, тергеҙеү, асҡыс алмаштырыу, рөхсәтте кире алыу һәм тиңдәштәрҙе тергеҙеү процедураларын һынағыҙ.
• Ваҡиға ваҡытында ышаныслы релиз артефакттарын, конфигурацияны, генезис яҙмаларын һәм инвентарҙарҙы ҡулланыуға әҙер тотоғоҙ.
• Тәүҙә уҡыуҙарҙы һәм мониторингты тергеҙегеҙ. Тергеҙелгән селтәр һәм уға бәйле ҡушымталар тикшереүҙәрен үткәндән һуң ғына яҙыуҙарҙы дауам итегеҙ.
• Һәр ваҡиғаны тикшерегеҙ һәм контроль сараларын, автоматлаштырыуҙы һәм күнегеүҙәрҙе яңыртығыҙ.

WARNING

Реестр ғәмәлдәре кире ҡайтарылмаҫ булыуы мөмкин. Тергеҙеү йәки идара итеү транзакцияһын тапшырыр алдынан алдан тикшерелгән процедураларҙы ҡулланығыҙ һәм талап ителгән раҫлауҙарҙы алығыҙ.

Операцион хәүефһеҙлек һәм Релизға әҙерлек менән дауам итегеҙ.