B0rbor4d
cc4c3fcecb
- Backend: Customer/Satellite Models, customer_id auf Server/Job/Audit - Satellite-API: heartbeat, poll (atomares Claiming), logs, result, scan-result, health-report - Auth via X-Api-Key (SHA-256 gehasht) - Job-Queue: pending/claimed/running/success/failed + Stale-Janitor - Batch-Trigger: ein Job pro Server, Satellite arbeitet sequenziell ab - Credentials bleiben lokal: nur symbolische credential_ref zentral - Neues Paket satellite/: Pull-Loop, WinRM/SSH/CAU/Scanner, PyInstaller-tauglich - Frontend: Kunden-Switcher, Satelliten-View, Polling statt WebSocket - Entfernt: WebSocket/Socket.io, Redis, zentrale Credentials, JobRunner - Docs: README/AGENTS/PROMPT auf neue Architektur aktualisiert
21 lines
482 B
YAML
21 lines
482 B
YAML
# Lokale Credentials - NUR auf dem Satellite, niemals zentral!
|
|
# Server in der Zentrale referenzieren diese Namen ueber "credential_ref".
|
|
#
|
|
# Beispiele:
|
|
winrm-admin:
|
|
type: winrm
|
|
username: "DOMAIN\\svc_update"
|
|
password: "geheim"
|
|
# transport: ntlm # optional, ueberschreibt config.yaml
|
|
|
|
linux-root:
|
|
type: ssh
|
|
username: "root"
|
|
password: "geheim"
|
|
|
|
linux-key:
|
|
type: ssh
|
|
username: "update"
|
|
private_key_path: "/etc/insight-satellite/id_ed25519"
|
|
passphrase: ""
|