Agenti i orkestracija

Pull orkestratori preko mTLS-a koji postavljaju certifikate gdje im je mjesto, reloadaju servise koji ih koriste i dokažu da je obnova stvarno uspjela. Linux i Windows.

Bez dolaznih konekcija. Ikad.

Agent se registrira bootstrap tokenom i dobiva mTLS klijentski certifikat potpisan namjenskim agent CA-om. Novi agenti čekaju u statusu pending dok ih admin ne odobri — tek tada smiju preuzimati posao. Od tog trenutka samo povlače: bez otvorenih portova na vašim serverima, bez dolaznih firewall pravila, rade iza NAT-a.

01

Registracija

Bootstrap token; agent prijavljuje svoje mogućnosti i build id.

02

Odobrenje

Adminska kapija prije preuzimanja ijednog posla; izdaje se mTLS identitet.

03

Polling

Agent povlači poslove preko mTLS-a, izvršava ih i javlja rezultate.

Supervisor i worker — provjerene nadogradnje

Supervisor upravlja mTLS vezom i pokreće zaseban worker za svaki posao. Nadogradnja po potrebi provjerava i zamjenjuje obje izvršne datoteke, čuva prethodne kopije i nakon prijave rezultata ponovno pokreće novi supervisor.

ens0key-agent

supervisor
  • ▸Drži mTLS vezu: registracija, polling, javljanje rezultata
  • ▸Rotira mTLS identitet na mjestu (reset / rekey)
  • ▸Na zahtjev šalje zadnje log linije u UI
  • ▸Provjerava i nadograđuje worker i supervisor

ens0key-agent-worker

worker
  • ▸Izvršava svaki posao kao kratkoživući podproces
  • ▸Deploy u spremišta sa snapshotom, post-deploy koracima i verifikacijom
  • ▸Discovery, ADCS enrollment i IIS binding na udaljenim mrežama
  • ▸Zamjenjuje se nakon provjere kontrolne sume i samotesta

Nadogradnja flote iz platforme

Zadajte nadogradnju sa stranice Agenti. Supervisor provjerava i zamjenjuje worker i vlastitu izvršnu datoteku, prijavljuje rezultat te se ponovno pokreće ako je promijenjen.

01

Zadajte posao

Supervisor preuzima posao nadogradnje pri sljedećem javljanju.

02

Provjera

Preuzimanje preko mTLS-a, provjera SHA-256 i samotest novih izvršnih datoteka.

03

Zamjena

Atomska zamjena provjerenih datoteka, uz čuvanje prethodnih kopija za povratak.

04

Ponovno pokretanje

Prijava rezultata i pokretanje novog supervisora kada je potrebno. Stariji supervisori mogu trebati jednokratnu reinstalaciju.

Zero-touch obnova sa sigurnosnom mrežom

Obnova se sastoji od zabilježenih koraka, uključujući provjeru servisa i automatski povratak prethodnog certifikata ako provjera ne uspije.

01

Obnova

Scheduler obnavlja prije isteka kroz CA konektor.

02

Deploy

Agent instalira certifikat i ključ u spremište, nakon što napravi snapshot.

03

Reload

Uređeni post-deploy koraci reloadaju servis koji koristi certifikat.

04

Verifikacija

Provjera servisa potvrđuje da se novi certifikat stvarno poslužuje.

05

Rollback

Bilo koji neuspjeh automatski vraća prethodni certifikat.

Provjera servisa i automatski povratak prethodnog certifikata ugrađeni su u postupak obnove.

Vodite flotu, ne jedan host

Blueprintovi

Predložak kompletne konfiguracije agenta — spremišta, obnove, provjere — i rollout na cijelu flotu jednom akcijom.

Zdravlje i logovi

Online/offline iz heartbeata svakih 60 sekundi; zadnji logovi agenta povlače se ravno u UI.

Reset i rekey

mTLS identitet može se ponovno izdati na mjestu, uz sigurno otkazivanje poslova u tijeku.

Routing po mogućnostima

Agenti pri registraciji prijavljuju što znaju — server svaki posao šalje samo agentima koji ga mogu izvršiti.

Gledajte rollback obnove, uživo

Na demu namjerno slomimo verifikaciju, i gledate kako agent vraća prethodni certifikat.

Zatraži demo