تثبيت الخادم

يتألف التثبيت الإنتاجي من ثلاث حاويات ووكيل عكسي:

1. التطبيق — صورة حزمة AuthPlus، تستمع على منفذها الداخلي ومربوطة بواجهة الاسترجاع (loopback).
2. قاعدة البيانات — PostgreSQL 18 مع PostGIS، على وحدة تخزين دائمة. غير مكشوفة خارج شبكة الحاويات.
3. تخزين الكائنات — خدمة متوافقة مع S3 على وحدة تخزين دائمة. وتبقى واجهة بياناتها داخلية؛ ولا يُمرَّر عبر الوكيل سوى وحدة التحكم الإدارية، إن وُجدت الحاجة أصلًا.
4. الوكيل العكسي — ينهي TLS، ويعيد توجيه HTTP العادي، ويمرّر عنوان العميل الحقيقي كي تُسجَّل مواقع التحقق بدقة.

تجري التهيئة بالكامل عبر متغيرات البيئة. وتُنفَّذ عمليات ترحيل قاعدة البيانات تلقائيًا عند بدء التشغيل، ويُنشأ عندها حساب المسؤول الأعلى الأول من بيانات الاعتماد التي تزوّده بها.

تحذير · ولّد كل سر قبل الانتقال إلى الإنتاج

تأتي التهيئة النموذجية بقيم نائبة لمفاتيح التوقيع وسر الرموز المميزة وكلمة مرور المسؤول الأعلى الأولية. ويجب استبدالها جميعًا بقيم عشوائية مولَّدة حديثًا. وعلى وجه الخصوص، يجب أن يبقى المفتاح المستخدم في توليد رموز الأصالة سريًا وأن تُحتفظ له بنسخة احتياطية: فمن يمتلكه يستطيع إنتاج رموز تجتاز التحقق، وفقدانه يجعل إعادة إصدار الرموز القائمة مستحيلة.

ملاحظة · فحص السلامة

تتيح الخدمة نقطة نهاية لفحص السلامة تُبلغ أيضًا عن حالة الاتصال بقاعدة البيانات، وهي مناسبة لموازِن حمل أو لمسبار مراقبة. وهي تجيب بحالة متدهورة بدلًا من الفشل بصمت عندما تتعذّر الوصول إلى قاعدة البيانات.