Серверы
Безопасность сервера
Что DeployCode делает на вашем сервере и с какими правами.
Доступ панели к серверу
- Панель подключается по SSH с ключом, который DeployCode создаёт для сервера при подключении. Пароли и ваши приватные ключи панели не нужны.
- Пользователь —
rootили пользователь с sudo без пароля: права нужны для установки Docker и управления сервисами.
Что устанавливается
См. Подготовка сервера.
Открытые порты
См. Требования и Порты.
Защита от атак
Встроенная защита CrowdSec пока не включается из панели. Ограничьте входящие подключения файрволом облака или ОС.
Отключение сервера от DeployCode
См. Удаление сервера. Удаление в панели не трогает машину: контейнеры,
данные и ключ DeployCode в ~/.ssh/authorized_keys остаются — удалите ключ вручную, если панель больше не
должна иметь доступ.