المراقبة — المرحلة السابعة من مسار العهدة
المعتمد لا يساوي العامل
تتقاطع كل خدمة وكل بيئة في المصفوفة: digest المنشور وأدلته. بعد النشر تستمر مقارنة العامل بالمعتمد وتتغير المصفوفة عند اختلافهما.
ليست إعادة فحص مجدولة. تعمل المراقبة طوال عمل الحمل.
مسار العهدة
- المصدر
- البناء
- الفحص
- الحكم
- القرار
- النشر
- المراقبة
تحمل كل مرحلة MISSING أوRECORDED أوSIGNED. تكتمل الست الأولى؛ أما المراقبة فتواصل التحقق من مطابقة السجل للواقع.
مصفوفة واحدة لكل البيئات
البيئة أدناه: الخدمات على الجانب، والبيئات في الأعلى، ولوحة الانحرافات مفتوحة تحتها. الخلية غير المثبتة نشرها مسجل ودليلها غير محقق. الانحراف هو تقرير وكيل واحد عن حاوية عاملة واحدة لا تطابق بصمتها بصمة معتمدة؛ وللنتائج المعدّلة عدّها الخاص. Digest-firstهوية الإصدار مبنية على هاشات محتوى غير قابلة للتغيير (ملخصات SHA-256) بدلاً من العلامات القابلة للتغيير — لضمان عمليات نشر متطابقة بايت ببايت
أربعة مصطلحات تستخدمها الشاشة
يعود كل شيء إلى ما نُشر وما أُثبت وما تغير منذ الموافقة.
خلية غير مثبتة
النشر مسجل لكن أدلته ناقصة. ولا تصبح الخلية خضراء بحسن النية وحده.
الانحراف
تقارن العوامل digest العامل فعليًا بالمعتمد للبيئة. يصبح عدم التطابق صفًا يحدد الخدمة والبيئة وdigestين المختلفين.
عُبث به
انتهاك سلامة: تغيرت الصورة العاملة عن سجلها الموقع. تُعد حالات العبث منفصلة لأن الصورة المعدلة تختلف عن غير المعتمدة.
جواز الخدمة
تحمل كل خدمة مسار أدلتها: حالة كل مرحلة حتى أحدث مراقبة. عند شرح خلية تفتح الجواز.
لماذا يصعب خارج Kubernetes
لعناقيد Kubernetes طبقة قبول ترفض الحمل عند الجدولة. لا تملك مشاريع Compose ومضيفات SSH/WinRM ومهام ووظائف بوابة مماثلة. تتوقف أدوات الفحص عند النتائج وCD عند النشر، ولا تغطي متحكمات القبول خارج Kubernetes ولا تترك دليل قرار قابلًا للإعادة. تغطي المراقبة الفجوة بمقارنة digest مستمرة وسجل لكل فحص.
كيف يعمل تشغيليًا
أهداف نشر بلا وكيل
يروّج Stella Ops الإصدارات إلى Docker Compose ومضيفي SSH/WinRM عبر واجهة الهدف. لا يثبت النشر شيئًا على الهدف.
عوامل المراقبة
المراقبة منفصلة. يبلغ مراقبون خفيفون digests العاملة. عند غياب المراقب تكون حالة وقت التشغيل MISSING — ولا تُفترض سليمة.
ما يتيحه صف الانحراف
- تتبع الجواز: أي digest اعتُمد لهذه البيئة وبأي أدلة ومن وافق.
- أعد التحقق: شغله على الأدلة الحالية وسجل النتيجة.
- تراجع: أعد نشر آخر digest معروف بسلامته — عنصرًا دقيقًا لا وسمًا.
من يقرأ الشاشة
مشرف عمليات الإصدار
ما العامل وأين؟
تجيب مصفوفة واحدة: كل خدمة وبيئة وdigest ووضع أدلة. لا مطابقة يدوية بين سجلات النشر والسجلات.
عارض الضمان
هل نُشرت البرمجيات الصحيحة — وهل الحالة ممتثلة؟
وضع قراءة فقط لكل خلية: ما يعمل واكتمال سلسلة الأدلة ووقت آخر فحص.
مدير المخاطر الأمنية
هل يعمل شيء لم نعتمده؟
تظهر الصور غير المعتمدة أو المعدلة كصفوف انحراف وعبث مع digest المعتمد للمقارنة. فحص دائم لا تقرير دوري.
تغذي أدلة البيئات حزم الامتثال
سجلات العهدة وملاحظات المراقبة هي المادة الخام للحزم. يبدأ التفعيل جمع الأدلة في وضع متحفظ يعتمد الأدلة فقط؛ ولا يدّعي تحقيق الامتثال التنظيمي.