Güvenlik & Denetim | TULPAR — HPC Küme Yönetim Paneli

Neler Var

Varsayılanı Güvenli Bir Yönetim Paneli

Güvenlik sonradan eklenen bir modül değil, her katmanda uygulanan bir tasarım kararıdır.

Kim, ne zaman, hangi kaynağa, hangi sonuçla — kayıtlar panelden filtrelenip aranabilir.

Her kayıt bir öncekinin hash'ini taşır; zincirin tamamı tek uçtan doğrulanır.

Sırlar tek kaynakta ve kısıtlı dosya izinleriyle tutulur; token ve parolalar loglanmaz, sorgu dizeleri maskelenir.

Sistem komutları serbest kabuk üzerinden değil, izinli ikili listesi ve zaman aşımıyla çalışır.

Hız sınırı, güvenlik başlıkları, HSTS ve üretimde katı çerez politikası varsayılan olarak açıktır.

mTLS'li ajan kanalı, salt-okunur Docker socket-proxy ve yetkisiz koşan slurmrestd — her bileşen yalnız gerektiği kadar yetkili.

Denetim izi, sonradan rapor üretmek için değil, olan biteni kanıtlamak için vardır.

Denetim olayları ayrı bir bütünlük modülünde SHA-256 hash-chain'e eklenir; ekleme atomiktir ve geriye dönük düzenleme zinciri görünür biçimde kırar.

Başarılı işlemler kadar reddedilen yetkisiz istekler de yazılır — erişim denemeleri görünür olur.

Ajan kaydı, heartbeat, node keşfi ve metrik akışı ayrı token veya mTLS sertifikalarıyla korunur; biri diğerinin yerine geçemez.

Yapılandırma bundle'ı dışa aktarılırken sırlar redakte edilir ve koruma fail-closed çalışır — bundle yanlışlıkla sır taşımaz.