Anbieter und Management-Oberflächenakzeptanz v1

Diese Matrix ist normativ für v0.4.21 Anbieter/Zugang/Verfügbarkeitsakzeptanz.

Legende: Quelle managed-secret bedeutet, dass der ausgewählte gemanagte geheime Anbieter maßgeblich ist;protected-state ist BaseHarbor-eigenen geschützten Maschinenzustand; Projektionen sind keine zweite dauerhafte Wahrheit. HA ist die Garantie, die die ausgelieferte BaseHarbor Referenzrealisierung tatsächlich beweist.

Anbieter / Oberfläche Beglaubigungsklasse Beglaubigungsquelle Liefer-/Projektion Beglaubigungsquelle Menschliche Authentizitätsklasse Beglaubigungskategorie Umweltpolitik |---|---|---|---|---|---|---|---|---| Benachrichtigen Sie uns, wenn Sie uns kontaktieren.Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns!Benachrichtigen Sie uns! nativ-kredentiell nativ-nativ-mapping user-nativ shared; test/prod per default isolation usion lifecycle usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion usion us usion us usion us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us us Valkey-Cache / langlebiger Key-Value-Wert-B-Managed-secret/protected Provider-Zustand-Sichere Bindung / geschützte Laufzeitprojektion- n/a n/a-App/environment/resource scoped-Überlappungs-Credentialrotation + PKI/CA-Lebenszyklus-SUPPORTED: Verifizierte 3-köpfige Sentinel-Topologie mit Mitglied/Prozessfehlertoleranz auf einem Laufzeithost-Sentinel Cache-Management UI-Geheim-/Resolved-Management-Credential-Management-Projektion-geschützte Management-Projektion-Standards-Auth-Adapter-Geteilt; Test/Prod standardmäßig isoliert; Credential-Projektion + PKI/CA-Lebenszyklus: Management-Kontinuität über Valkey-Primär-/Member-Ausfall auf einem Runtime-Host. MongoDB-Dokumentdatenbank Behandelt-geheimer/geschützter Provider Zustand Besicherte Bindung / geschützte Laufzeitprojektion Bezogen: Verifiziertes 3-Member-Replik-Set mit Member/Process-Fehlertoleranz auf einem Runtime-Host Bezogen: Verifiziertes 3-Member-Replik-Set mit Member/Process-Ausfalltoleranz MongoDB-Management UI-Secret/Resolved Management-Credential-Projektion – geschützte Management-Projektion – Standards-Auth-Adapter – eingeschränkt – dev shared; Test/Prod standardmäßig isoliert – Credential-Projektion + PKI/CA-Lebenszyklus – SUPPORTED: Management-Kontinuität über primäre/member-Ausfälle auf einem Runtime-Host

RabbitMQ-Messaging-Status > Sichere Bindung / geschützte Laufzeitprojektion > n/a-n/a-app/environment/resource scoped > Überlappung der Credentialrotation + PKI/CA-Lebenszyklus > UNTERSTÜTZT: 3-Member-Cluster; Mitglied/Prozessfehlertoleranz auf einem Runtime-Host > RabbitMQ-Management > > Managed-secret / provider-native user > geschützte Managementprojektion > Native-credential > eingeschränkte native Mapping > dev shared; test/prod standardmäßig isolierter Admin-Credential-Ersatz + PKI/CA-Lebenszyklus > SUPPORTED: Managementkontinuität über einen Mitgliedsfehler auf einem Runtime-Host > Bereinigen Sie SeaweedFS S3-B-Geheim-/geschützter Provider-Status Bereinigen Sie die sichere Bindungs-/Laufzeitauflösung n/a-n/a-Eimer/Anwendungsscoped-Überlappung der Zugriffstasten-Rotation + PKI/CA-Lebenszyklus Berücksichtigt: Verifizierte 3-köpfige SeaweedFS-Topologie mit stabilem S3-Endpunkt und Mitglied-/Prozessfehlertoleranz auf einem Laufzeit-Host. SeaweedFS Admin-Admin-Verfahren: Managed-secret / resolved management credential-Verfahren: geschützte Managementprojektion: nativ-credential-Verfahren: begrenztes natives Mapping; Test-/Prod-Verfahren: standardmäßig isoliert + PKI/CA-Lebenszyklus: redundante Admin-Oberfläche bleibt über einen SeaweedFS-Mitgliedsfehler auf einem Runtime-Host erreichbar. OpenBao secret API-C für die Steuerung; B für Anwendungsgeheimnisse; OpenBao-Opak-Referenzen/Laufzeitauflösung bevorzugt; n/a-Provider-Richtlinie immer isoliert für die Maschinenidentität; native/reconcile; ununterstützt: ein verwalteter Server; OpenBao UI-U.I.A. Managed-secret / provider-native credential-geschützte Managementprojektion nativ-kredential-begrenzte native Mappings; Test/Prod isoliert durch Standardausgleich Lebenszyklus nativ-kredential-getrennt nativ-kredential-getrennt Keycloak-Anwendungs-Login-Anmeldeprofil von Keycloak Managed Identity-Anmeldeprofil von OIDC/OAuth2 nativ-oidc-genaues BaseHarbor-Management-Profil, in dem das zentrale OIDC konfiguriert wurde Bevorzugter Provider/nativer Lebenszyklus.Ununterstützt: aktuelle Referenzrealisierung Einzelinstanz. Keycloak Admin-Admin-A-Managed-secret / provider-native-admin-geschützte Managementprojektion nativ-kredentiell-geschütztes natives Mapping; Test/Prod isolierter Standard-Lebenszyklus zur Reconciliation nativ-kredentiell-begrenztes natives Mapping nativ-shared fallback; test/prod isolierter Standard-Reconciliationszyklus nativ-unterstützt • Prometheus C für den Servicezugang • Protected-state/managed PKI-TLS/mTLS oder native Credentialprojektion • n/a-n/a-environment-aware • cert/credential lifecycle • SUPPORTED: Verifizierte 2-köpfige redundante Scrape/Query-Realisierung mit stabiler Endpunkt- und Mitglied-/Prozessfehlertoleranz auf einem Runtime-Host; keine Host-Failure-Toleranz Prometheus-Management-Oberfläche; A-Managed Access Policy; natives Credential / geschützte Projektion; nativ-kredential oder explizit nicht unterstützt, wenn anonym; Test/Prod authentifiziert; Versöhnung + Credential/PKI-Lebenszyklus; SUPPORTED: stabiles Management/Query-Endpunkt bleibt über einen Prometheus-Mitgliedsfehler auf einem Runtime-Host verfügbar. Loki-C-geschützter Zustand/verwaltete PKI-geschützte Laufzeitprojektion, n/a, n/a, isoliert, cert/config-Lebenszyklus, ununterstützt Tempo-C-geschützter Zustand/verwaltete PKI-geschützte Laufzeitprojektion n/a-n/a-isoliert cert/config-Lebenszyklus n/a-geschützt · OpenTelemy Collector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Caddy-Exposition: C für die verwaltete Grenze; geschützter Zustand; PKI; geschützte Laufzeitprojektion; n/a; n/a; isoliert; Hot-Reload-Zertifikat; Config-Lebenszyklus; UNunterstützt für den redundanten Einmarsch auf Single-Host Docker/Podman; ein Loopback HTTPS-Port hat einen Eigentümer; stabile Routing- und Config/TLS-Reload-Kontinuität werden überprüft, aber die Fehlertoleranz von Mitglied/Host wird nicht beansprucht; Externer OIDC / OTLP-Anbieter-deklariert Externer Provider-Vertrag Anbieter-deklariert Provider-deklariert explizite externe Politik Anbieter-deklariertUnunterstützt, bis ein externer Anbieter ausdrücklich erklärt und die geforderte Garantie nachweist

Annahmevorschriften

Die Anmeldeinformationen für Maschinen der Klasse C werden niemals durch freigegebene Entwickler-/Human-Anmeldeinformationen ersetzt.
Anwender/Rollen von Anwendungen sind in dieser Matrix nicht vertreten.
Eine Bewirtschaftungsfläche darf nur Anspruch auf native-oidc, standards-auth-adapter, native-credential or unsupported.
Role Mappings sind exakt, begrenzt oder nicht unterstützt; kein Anbieter wird mit einer feineren Autorisierung gutgeschrieben, als es durchsetzt.
Geheime autoritative Host State bleibt Eigentümer-only. Breitere Laufzeit Lesbarkeit ist eine separate Lese-only-Projektion.
Effektive HA-Anfragen gegen jede aktuelle UNSUPPORTED-Reihe scheitern vor der Mutation.
Ein zukünftiger Anbieter kann nur seine Realisierung/Klassifizierung ändern, nicht den portablen Anwendungsvertrag.