ProizvodUlazi
Agent u vašoj mrežipregled
Jedan program unutar vaše mreže. Spaja se prema van, a vaša pravila vrijede.
iohr-agent izvodi provjere ondje gdje su vam sustavi: baza iza API-ja, interni servis, čvor u privatnoj mreži. Otvara jednu vezu prema platformi i ne sluša ni na čemu, radi samo ono što lokalna datoteka pravila dopušta, a vjerodajnicu čita iz vašeg trezora ili klastera u trenutku poziva. Zasad samo predizdanja.
Rani pristup: partneri ulaze na zahtjev i uz potpisan NDA. Dok traje, nema SLA-a.
Iz obilaska proizvoda, pokrenuto na poglavlju ovog proizvoda. Naracija je AI glas.
Pogledajte
Poglavlja
Razmak pokreni ili pauziraj · ← → 5 s · 1 do 9 poglavlja · C titlovi · F cijeli zaslon
Poglavlje 8 obilaska: Instalacija i veze · 2:14Pogledajte cijeli obilazakPročitajte transkript
Uz svaku stavku piše koliko je danas izgrađena. Uživo znači da je koristi svatko s pristupom; pregled znači da radi za administratore i partnere ili kao predizdanje; uskoro znači da je zapisana i još nije izgrađena.
Što radi danas
- pregled
Provjere ondje gdje su sustavi
HTTP (status, latencija, istek certifikata), TCP, TLS i gRPC health, za monitore i za provjere pokrenute na zahtjev. Hostovi izvan vaših provjerenih domena odbijaju se prije nego što se posao pošalje.
- pregled
Spaja se samo prema van
Jedan WebSocket prema platformnom API hostu, stalno otvoren; na vašoj strani ništa ne sluša, pa nema pravila za dolazni promet koje treba tražiti. Kad veza padne, rad staje.
- pregled
Opisan u jednoj datoteci
checks.tomlkaže što prati; platforma svaku provjeru pretvara u monitor kojim upravlja taj agent, s kategorijom i oznakama. Javlja vlastiti stroj, pa devops tim vidi gdje i pod kojim pravilima radi. - pregled
Binarna datoteka koju sigurnosni tim može provjeriti
Izgrađen iz javnog koda u
inorbithr/dataplane, svaki artefakt potpisan bez ključa na svojoj oznaci, sa SLSA porijeklom i CycloneDX SBOM-om. Linux i macOS, amd64 i arm64, slika kontejnera i Helm chart. - u razvoju
Čitanje vašeg sustava za Atlas
Promatrači za Kubernetes, Envoy, cargo, mrežna pravila i host su izgrađeni, a još nisu u izdanju. Opterećenje i kvarovi na vašoj strani dolaze kasnije i dotad se odbijaju.
Konzola odlučuje što se treba dogoditi; agent to radi ondje gdje su sustavi i javlja što se dogodilo. Vaša lokalna datoteka pravila provjerava se zadnja, na vašem stroju, i ona vrijedi.
Kako radi
Agent kako ga konzola navodi, i datoteka koja opisuje njegove provjere.
U konzoli
agent-0 · iohr-agent 0.1.0-alpha.7 pregled
na mreži · 4 provjere · viđen prije 2 s · linux/arm64 · okruženje staging
Provjere koje navodi · checks.toml
[[check]]
name = "orders-api"
surface = "http"
target = "https://orders.internal.example/healthz"
every = "30s"
expect = { status = 200, max_ms = 500 }
fail_after = 2
category = "availability"
[[check]]
name = "orders-tls"
surface = "tls"
target = "orders.internal.example"
every = "1h"
expect = { valid_for_days = 14 }Primjer podataka
Nacrtano prema rasporedu u konzoli. Servisi, vremena i brojevi izmišljeni su za primjer.
Svaka tvrdnja na ovoj stranici ima svoj dokaz: dokumente koji je definiraju, dokumentaciju koja kaže kako je koristiti i API na kojem radi.
Dokazi i poveznice
Dokumenti
- RFC 0029 Agent
- RFC 0082 Agent u jednoj datoteci
- ADR 0043 Kod korisnika obrađuje se unutar korisnikove mreže
Još nije na javnom poslužitelju RFC-ova, pa je ovdje navedeno bez poveznice.
Dokumentacija
API
- RESTuživoStvaranje upisa, popis, čitanje, opoziv i brisanje agenata te pokretanje provjere kroz jednoga.
GET /v1/accounts/orgs/{org_id}/agents - iohrpregled
iohr ext install agent, zatimiohr agent initiiohr agent run. - MCPuskoroJoš nije MCP alat: asistent danas ne može upisati ni pokrenuti agenta.
Pravilo dokaza: model koji kaže da je uspio nikad nije dokaz. Računa se ono što je izmjereno, čime i kada.
Vaši podaci, vaša odluka
Agent šalje vremena, statusne kodove i presude. Nikad tijelo zahtjeva ili odgovora, vrijednost zaglavlja ili tajnu: vjerodajnica se čita iz vašeg trezora ili klastera u trenutku poziva i zaboravlja nakon toga.
Zapisi bilježe tko je što napravio i ishod, nikad sadržaj. Zadano rade modeli koje sami poslužujemo; vanjski pružatelj modela treba ugovor o obradi podataka prije nego što vidi išta vaše. InOrbit nije certificiran: nijedan revizor još nije potvrdio njegove kontrole, a poznati nedostaci su navedeni.
Pitanja, iskreni odgovori
Moramo li otvoriti port?
Ne. Agent otvara jednu odlaznu HTTPS vezu i drži je; na vašoj strani ništa ne sluša internet.
Možemo li slike držati kod sebe?
Da. Slika kontejnera, Helm chart i paketi su potpisani artefakti koje možete kopirati u vlastiti registar i ondje ih provjeriti prije nego što išta pokrenete.
Kada se ažurira?
Kad vi kažete. Instaliran preko iohr-a fiksiran je u iohr-ext.lock i ništa se ne mijenja dok ne pokrenete iohr ext upgrade; s Helmom birate verziju charta.
Zašto pregled?
Svako dosadašnje izdanje je predizdanje, a dio koji čita vaš sustav za Atlas još nije u izdanju. Najprije radi u produkciji na našoj vlastitoj platformi.