Temel kavramlar
Organizasyon, ağ, cihaz, label, kişi grubu, kural ve rollerin birbiriyle nasıl ilişkili olduğunu tek sayfada görün.
nixscale'i anlamak için yedi kavram yeterlidir. Bu sayfa hepsini bir arada gösterir; ayrıntılar için bağlantıları izleyin.
Organizasyon "Acme" plan, kişiler ve abonelik burada
│
├── Kişiler Sahip · Yönetici · Üye
│
└── Ağ "Merkez ofis" (k7mp) kendi kontrol sunucusu ve IP bloğu
├── Cihazlar
│ ├── Kişisel bilgisayar sahibi var → kişi gruplarıyla yönetilir
│ └── Makine sahibi yok → label ile yönetilir
├── Kişi grubu "gelistirici" kişilerin bilgisayarlarını kapsar
├── Label "db" makineleri kapsar
└── Kural: gelistirici → db : TCP 5432 izin; kural yoksa erişim yokOrganizasyon
Şirketinizi temsil eder. Plan, kişi sayısı ve abonelik organizasyon düzeyindedir. Her kullanıcı için ilk girişte otomatik olarak bir organizasyon açılır ve kullanıcı onun sahibi olur. Başka bir organizasyona yalnızca davetle katılırsınız.
Ayrıntı: Organizasyona genel bakış.
Ağ
Cihazlarınızın buluştuğu yerdir. Her ağın kendi kontrol sunucusu (<ağ-kimliği>.hs.nixscale.com) ve kendi IP bloğu vardır; ağlar birbirinden yalıtılmıştır. Bir organizasyonda planınızın izin verdiği sayıda ağ olabilir.
Ayrıntı: Ağlar.
Cihaz
Ağa katılan her bilgisayar ya da sunucu bir cihazdır ve iki türden biridir:
| Tür | Sahibi | Erişimini belirleyen |
|---|---|---|
| Kişisel bilgisayar | Bir kişi | Kişinin dahil olduğu kişi grupları |
| Makine | Yok | Cihazın label'ı |
Ayrıntı: Cihazları yönetin.
Kişi grubu
Ağdaki kişilerden oluşan liste (gelistirici, ops…). Kuralda bir grubu seçtiğinizde kural, gruptaki kişilerin tüm kişisel bilgisayarlarını kapsar. Kişi gruba girince erişimi gelir, çıkınca tüm cihazları için birden gider.
Ayrıntı: Kişi grupları.
Label
Makinelerin kimliğidir (db, server, app…). Aynı label'ı taşıyan tüm makineler kurallarda tek isimle yönetilir. Bir kişisel bilgisayara label atamak onu makineye çevirir ve geri alınamaz.
Ayrıntı: Label'lar.
Kural ve politika
Kural tek bir izni tanımlar: kaynak → hedef → protokol/port. Kuralların tamamı, ağın kontrol sunucusuna uygulanan bir politikaya derlenir ve cihazlara dağıtılır. Hiçbir kural yoksa hiçbir trafiğe izin verilmez.
Ayrıntı: Kurallar.
Roller
| Rol | Nerede geçerli | Kısaca |
|---|---|---|
| Sahip | Organizasyon | Her şeyi yapar; sahip rolünü yalnızca sahipler verir |
| Yönetici | Organizasyon | Tüm ağlarda yöneticidir; davet eder, ağ açar |
| Üye | Organizasyon | Yalnızca kendisine atanmış ağları görür |
| Yönetici | Ağ | O ağın cihaz, label, grup ve kurallarını yönetir |
| Üye | Ağ | Kendi cihazını ekler; kuralların verdiği erişimi kullanır |
Ayrıntı: Üyeler ve roller.
Sözlükteki diğer terimler
Kontrol sunucusu, MagicDNS, rota, politika sürümü gibi terimlerin kısa tanımları için: Sözlük.