ඔබගේ Manticore Search සේවාදායකය නිෂ්පාදන පරිසරයට ගෙන යන අවස්ථාවේ, "සක්රීය කරලා ඉවරයි" කියලා සිතීම අඩුම වශයෙන් අසාර්ථක වේ. ආරක්ෂාව සක්රීය කිරීම සඳහා සකස් කළ යුතු පියවර, සේවාදායක වර්ගය සහ පද්ධතියේ සංකීර්ණත්වය අනුව වෙනස් වේ. මේ ලිපියෙන්, ආරක්ෂණය සක්රීය කිරීමේ සම්පූර්ණ පියවර ලැයිස්තුවක්, නියමිත පරිසරයට අනුකූලව සකස් කර, නඩත්තු කාලය තුළ අඛණ්ඩ සේවාවක් ලබා ගැනීමට උපදෙස් ලබා දේ.
මුලින්ම, ඔබේ පද්ධතිය ස්ථානීය (standalone) සේවාදායකයකි, බෙදා හැරුණු වගු (distributed tables) හෝ ප්රතිලේඛන (replication) සමූහයක්ද යන්න තීරණය කළ යුතුය. ඒ අනුව, පියවර දෙකකට වෙන් කරමු: පෙර-සැකසුම් (Phase 1) සහ අවම අවසර (least‑privilege) පරිශීලක සැකසීම (Phase 2).
Phase 1 – සැලසුම් කිරීම හා පූර්ව පරීක්ෂාව
- ගනුදෙනුකරුවන්ගේ ලැයිස්තුව ගන්න: සෙවුම් UI, API, ක්රෝන් වැඩ, BI මෙවලම්, බ්යැක්අප් ස්ක්රිප්ට්, මැනුම් මෙවලම් යනාදිය සියල්ල ලියන්න.
- ආරක්ෂණ අවශ්යතා සටහන් කරන්න: HTTP/Bearer token, SQL password, admin පරිශීලකයෝ වැනි වර්ග.
- ආකෘතිය තීරණය කරන්න: standalone, distributed, replication හෝ ඒවාගේ මිශ්රණයද? RT මෝඩ් එකද, plain මෝඩ් එකද?
- ආරක්ෂණ ගොනුවේ ස්ථානය සහ pid_file සැකසීම: Bootstrap කිරීම සඳහා අවශ්ය.
- සියලු නෝඩ් එකේ එකම අනුවාදය සහ authentication protocol එකක් භාවිතා කරනවාද කියා පරීක්ෂා කරන්න.
- SSL/HTTPS භාවිතය: SQL සම්බන්ධතා සඳහා SSL, HTTP සම්බන්ධතා සඳහා HTTPS යොදාගන්න.
- ක්රෙඩෙන්ෂියල් ආරක්ෂාව: Token, password වැනි දත්ත සුරක්ෂිත ස්ථානයක ගබඩා කරන්න, පළමු admin password කවුරුන්ටද දැනගත හැකිද කියා තීරණය කරන්න.
- දත්ත හා config backup: data_dir, manticore.json, auth store ආදිය පූර්ණයෙන් backup කරගන්න.
ඉන්පසු, සැලසුම් කරන topology එකට අනුව ප්රායෝගික රීහර්සල් (rehearsal) එකක් කර, අසාර්ථකතා හඳුනාගෙන නිවැරදි කිරීමේ අවස්ථාව ලබා ගන්න. රීහර්සල් සාර්ථක වූ පසු, නඩත්තු කාලය තුළ production වෙත මාරු වන්න.
Phase 2 – අවම අවසර පරිශීලක සැකසීම
- කාර්යභාරය අනුව පරිශීලකයන් නිර්මාණය කරන්න: app_read (read on products), app_ingest (write on products), schema_job (schema changes), security_admin (auth admin), cluster_repl (replication).
- admin අවසරය පමණක් දියත් කරන්න; එය data read/write අධිකාරියක් නොවේ.
- CREATE USER විධානයෙන් raw token ලබා ගන්න, TOKEN විධානයෙන් token නවීකරණය කරන්න.
මෙම පියවර අනුගමනය කිරීමෙන්, ඔබේ Manticore Search පද්ධතිය ආරක්ෂිතව, අඩු downtime සමඟ, නිෂ්පාදන පරිසරයට යා හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ආයතන, startup ගණික, විශ්වවිද්යාල සිසුන් සහ සොෆ්ට්වෙයා සංවර්ධකයන්ට Manticore Search ආරක්ෂණ සැකසීමේ මේ මාර්ගෝපදේශය විශාල ප්රයෝජනයක් වේ.
- දත්ත රහස්යතාවය: ආරක්ෂිත authentication මගින් ගැලපෙන පරිශීලකයින්ට පමණක් සෙවුම් දත්ත ප්රවේශය ලැබේ, දත්ත රහස්යතාවය රැකගනී.
- ව්යාපාරික විශ්වාසය: ගනුදෙනුකරුවන්ට ආරක්ෂිත සේවාවක් ලබා දීම, ගනුදෙනුකරුගේ විශ්වාසය වැඩි කරයි.
- ඉගෙනුම් අවස්ථා: සිසුන්ට production‑grade authentication ක්රියාත්මක කිරීමේ හැකියාව ලැබෙයි, රැකියා වෙළඳපලේ අගය වැඩි වේ.
- ලෝක වෙළඳපලට පිවිසුම: සුරක්ෂිත API සහ token‑based authentication, විදේශීය සේවා සමඟ අන්තර්ක්රියා පහසු කරයි.
ඉතින්, Manticore Search භාවිතා කරන ඕනෑම සංවිධානයක්, මේ පියවර අනුගමනය කර, තොරතුරු ආරක්ෂාව සහ පද්ධති ස්ථායීත්වය වර්ධනය කර ගත යුතුය.
අදම ඔබේ පද්ධතියේ authentication සැකසීම ආරම්භ කර, ආරක්ෂිත, වේගවත්, විශ්වාසනීය සෙවුම් පරිසරයක් ගොඩනඟා ගන්න.
