سټېجینګ تولید نه دی: هغه ته خپله د لاسرسي پوله ورکړه

سټېجینګ د ازموینې سیسټم په څېر ښکاري، تر څو چې د هغه په چاپېریال کې کاپي شوې تولیدي ډاټابیس، ژوندي بریښنالیکي اعتبار او د تادیې کیلي ونه ګورې۔ په هغه شیبه کې د ټب لیبل اهمیت له لاسه ورکوي او ریښتینی پوښتنه دا ده چې دا ځای پر ځای کول کوم ځای ته رسېدلی شي او څوک ورته رسېدلی شي۔ د مخکیني دروازې VPN دې پوښتنې ته ځواب نه ورکوي، ځکه چې سیسټم ته د ننوتلو یوه لاره محدوده کوي او د دې په اړه هیڅ نه وایي چې سیسټم د وتلو پر مهال څه کولی شي۔ له لیدونکو پیل کړه او بهر ته لاړ شه۔

له URL نه، له لیدونکو پیل کړه

درې لیدونکي درې بېلابېل ډیزاینونه رامنځته کوي۔ شخصي انجنیري چاپېریال ته هویت او لاره ته اړتیا ده؛ د پیرودونکي منلو ازموینې ته هغه حسابونه چې پیرودونکي استازیتوب کوي؛ عامه نمایش ته د خپلو کنټرولونو سره قصدي ښکاره کول ته اړتیا ده۔ د لیدونکو لومړی لیکل هغه عادي بهیر مخه نیسي چېرې چې د مخکتنې URL په چوپتیا تلپاتې کېږي۔ په بیاکتنه کې نور هر څه په هغه ځواب پورې تړلي دي۔

که هیڅوک د لیدونکو نوم نشي اخیستلی، هغه لومړنۍ موندنه وګڼه نه د اسنادو تشه۔

د مخکینۍ دروازې او هغې شاته سطحو څخه تېر شه

هغه نومونه حل کړه چې درکړل شوي URL ته له باور کولو دمخه، بیا اداري لارې مستقیم غوښتنه کړه۔

dig +short staging.example.com
curl -sS -o /dev/null -w "%{http_code}\n" https://staging.example.com/
curl -sS -o /dev/null -w "%{http_code}\n" https://staging.example.com/admin

اضافي ریکارډونه اکثراً د مستقیم اصل پته ښکاره کوي چې CDN یا د VPN ننوتلې بایپاس کوي، چې دا پلان شوی کنټرول اختیاري کوي۔ بیاځلي لېږد ته وایي چې اپ چېرې اوسېدل ګومان کوي، او غیر متوقع سکیم یا کوربه نوم د لا زیاتې پلټنې وړ دی۔ د احتمالي اداري لارې ازموینه باید رد ورکړي، نه پاڼه۔ په غیر تصدیق شوې اداري لاره کې 200 ترلاسه کول هغه موندنه ده چې ټوله بیاکتنه یې لټوله۔

وګوره چې چاپېریال څه کولی شي، نه یوازې دا چې څه ښیي

هغه پاڼه چې ننوتل غواړي لا هم د بکاینډ واک سره لېږل کېږي۔ وپوښته چې کاري بار په کوم هویت ځېږي، بیا هغه تګلارې ولوله چې ورسره نښلول شوې۔

aws sts get-caller-identity

هغه غږېدنه هغه حساب او اصلي واحد راپور کوي چې چاپېریال واقعاً کاروي، او دا د هرې راتلونکې اجازې پوښتنې پیل ټکی دی۔ له هغه ځایه وګوره چې هویت کولی شي بریښنالیک ولېږي، پیسې وخوځوي، تولیدي رازونه ولولي یا تولیدي ډاټا ولیکي۔ شریک تولیدي اعتبارونه په محدودو سټېجینګ هویتونو بدل کړه، او چېرې چې شته د عرضه کوونکي شګلنې ساحې غوره کړه۔ هغه ازموینه حساب چې کولی شي ریښتیني کارت ته فیس ولګوي، یو تولیدي سیسټم دی چې بل کوربه نوم لري۔

له بیاکتنې وروسته هم پوله وساته

چاپېریال د یوې تفتیش سره خوندي نه کېږي؛ هغه د مالکیت سره خوندي کېږي چې د کارکوونکو بدلونونه تېروي۔ وټاکه چې څوک لاسرسی لرې کوي، ازموینه ډاټا بیا تنظیم وي او ځای پر ځای کول تقاعد وي، او مخکتنې ته داسې موده ورکړه چې یو څوک یې نوي کړي۔ جلاوالی یوازې تر هغې مرسته کوي چې جلا شوی شی ساتل کېږي۔ له بل خپرېدو وروسته همدغه لارې بیا وګوره، ځکه چې د ځانګړنې بیرغ یا نوی یوځای کېدل هغه سمه لاره ده چې رد شوې لار پرانیستې لار کېږي۔

ډیزاین د اجازه شوي کاري بهیر او رد شوي بهیر سره ومنه۔ که دواړه د اسنادو سره سم چلند وکړي، پوله شته؛ که یوازې خوښه لار ازمویل شوې وي، هغه یو هیله ده۔