[PLATFORM]
اطلب عرضاً توضيحياً
النشر

شغّلوها بطريقتكم

أمر واحد لجهاز منفرد، أو مجموعة بيانات نشر لعنقود، أو أرشيف لموقع بلا مسار إلى سجل صور — الثلاثة من الصور نفسها.

احصلوا على الحزمة، ثم ثبّتوا

يحصل العملاء على حزمة النشر من صفحة التنزيلات في بوابة الترخيص، لا باستنساخ هذا المستودع — إمّا أرشيف معزول عن الشبكة يضمّ كل الصور، أو حزمة Compose أخف تسحب صورها من سجل الصور بالبيانات المرفقة في بريد الترخيص. استخرجوا الحزمة، وحدّدوا اختيارياً اسم النطاق ووضع TLS في .env — والافتراضي هو localhost بشهادة موقّعة ذاتياً. مع الأرشيف المعزول عن الشبكة:

tar -xzf dsh-stack-0.1.0-airgap.tar.gz && cd dsh-stack-0.1.0-airgap
for t in images/*.tar; do docker load -i "$t"; done
docker compose up -d --wait
docker compose logs control-plane | grep -A6 'FIRST-BOOT ADMIN'

تُستضاف المنظومة كاملةً ذاتياً بأمر واحد، وتشحن حزمة العزل الكامل كل الصور.

عمليات اليوم الثاني

أداة تشغيل واحدة تغطّي الحالة، والنسخ الاحتياطي، والترقية، والاستعادة — والنسخة الاحتياطية تشمل مفتاح تشفير المفاتيح، فاحفظوا الأرشيف كما تحفظون بيانات اعتماد:

./dsh-stack status
./dsh-stack backup            # includes the KEK — guard the archive like a key
./dsh-stack upgrade 0.2.0
./dsh-stack restore <archive>
على عنقود k3s

الصور نفسها تُنشر من مجموعة بيانات نشر — مساحة اسم، وسر، وتطبيق:

export KUBECONFIG=~/.kube/dsh-k3s.yaml
kubectl create ns advisor
kubectl -n advisor create secret generic advisor-secrets \
  --from-literal=secret_key="$(openssl rand -hex 32)" \
  --from-literal=kek.b64="$(openssl rand -base64 32)" \
  --from-literal=db_password="$(openssl rand -hex 32)" \
  --from-literal=gateway_token="$(openssl rand -hex 32)" \
  --from-literal=admin_password="$(openssl rand -base64 24 | tr -d '/+=' | cut -c1-20)"
kubectl -n advisor apply -f deploy/k3s/advisor/
kubectl -n advisor rollout status deploy/advisor

النشر ذاتي الاستضافة يربط نموذجه الخاص تماماً كما تفعل نسخة مستضافة.

أحضر نموذجك — نقاط نهاية متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

روابط قابلة للتعديل أثناء التشغيل

الروابط العامة التي تسلّمها لوحة التحكم للوكلاء، وتلك التي تستخدمها لاستدعاء مزوّد الهوية، تُغيَّر من صفحة الإعدادات في الكونسول — لا بإعادة النشر.

معالج التسجيل وعرض حدود البيانات

معالج تسجيل موجَّه، وعرض في الموقع يوضح بدقة أين يُسمح للبيانات بعبور الحدود، يخصّان منصة التحكم المستضافة لا التثبيت ذاتي الاستضافة.

شغّلوها بطريقتكم

اطلب عرضاً توضيحياً