Доведены пункты fix1 14/15/16: hardening install flow Hysteria, расширен smoke, синхронизированы docs
This commit is contained in:
@@ -57,7 +57,7 @@ https://git.ext.flamy.studio/flamy_dev/HY2XS_flamy.git
|
||||
На чистом Debian 12 target нужно распаковать архив и запустить от root:
|
||||
|
||||
```sh
|
||||
./install.sh --package-dir . --config /etc/hy2xs/hy2xs.env --non-interactive
|
||||
./install.sh --config /etc/hy2xs/hy2xs.env --non-interactive
|
||||
```
|
||||
|
||||
После установки применяются команды оркестратора:
|
||||
@@ -70,6 +70,7 @@ hy2xs-orchestrator reconfigure --package-dir /opt/hy2xs-package --config /etc/hy
|
||||
Ключевые инварианты:
|
||||
|
||||
- только IPv4 (`0.0.0.0:<port>` для Hysteria, `127.0.0.1:<ui_port>` для UI по умолчанию);
|
||||
- IPv6 явно out of scope;
|
||||
- UI запускается не от root (`hy2xs-admin`);
|
||||
- секреты и чувствительные конфиги: `0600`;
|
||||
- snapshot deploy-фактов: `/etc/hysteria/post-install.env`;
|
||||
|
||||
Reference in New Issue
Block a user