מפתחות ספק מאפשרים לך להשתמש בחשבונות של ספקי מודלים משלך במקום במודלים המנותבים דרך Coroid. השימוש נגבה ישירות מהספק, לפי התעריפים שסיכמת איתו.
ניתן לנהל אותם תחת הגדרות → מפתחות ספק.
מתי כדאי להשתמש במפתחות ספק משלך?
BYOK כדאי כשכבר יש לך הסכמים עם ספקים, הוצאות קבועות או דרישה של רכש שהספק יהיה ספק ישיר.
אם אף אחד מאלה אינו חל עליך, מודלים מנותבים דרך Coroid עם זיכויים בתשלום מראש הם פתרון פשוט יותר, ו־Coroid מוסיף ללא סימון לתעריפי המפתחות של הספק בכל מקרה. הבחירה נוגעת לחוזים ולא למחיר.
כיצד מטופלים מפתחות הספק
- הם מוצפנים תחת המפתח של הארגון שלך. מפתחות הספק של כל ארגון מוצפנים עם מפתח נתונים משלהם. שירות ניהול מפתחות (OVHcloud KMS) מצפין את מפתח הנתונים הזה.
- הפענוח מתבצע במקום אחד בלבד. רק ברוקר האישורים של Coroid יכול לפענח מפתח ספק. הברוקר מבצע בעצמו את הקריאות למודל, כך שהמפתח לעולם לא נמסר לסוכנים או לשירותים אחרים של Coroid.
- לעולם לא מוחזרים. לאחר שנשמר, לא ניתן לקרוא את המפתח דרך הממשק או דרך API. ניתן להחליפו, אך לא לשחזר אותו.
- לעולם לא מיוצאים. חבילות ייצוא ההגדרות מכילות תווית כתובות, לא את הסוד. ראה ייצוא והיבוא של הגדרות.
- כל שימוש נרשם. Coroid רושם כל קריאה שהוא מבצע עם המפתח שלך. בשורת המפתח מוצג מתי Coroid השתמש בו לאחרונה ואיזו משימה ביצעה את הקריאה. אם חושדים בדליפה, תמיכת Coroid יכולה לציין אילו משימות השתמשו במפתח ומתי.
התכונה של קריאה חד-כיוונית נועדה בכוונה. אישור שניתן לקרוא ממנו הוא אישור שניתן לחלץ אותו על ידי כל מי שיש לו גישת קריאה.
סיבוב מפתחות
החלף את המפתח בערך החדש. עבודה בתהליך ממשיכה על החיבור שהתחיל איתו; עבודה חדשה תשתמש במפתח החדש. רק בעלי ארגון ומנהלי מערכת יכולים להוסיף, להחליף או להסיר מפתח, וכל שינוי נרשם ביומן הביקורת של הארגון.
בצע סיבוב לפי לוח הזמנים של הספק, ובכל פעם שמישהו עם גישת מנהל עוזב. אין דרך לדעת מ־Coroid אם המפתח נעשה בו שימוש במקום אחר – לשם נועד יומן הביקורת של הספק עצמו.
הגדרת טווח
כשהספק שלך תומך במפתחות בעלי טווח מוגבל, השתמש באחד כזה. מפתח המוגבל למודלים ולתקרת ההוצאות שתכוון עבור Coroid מהווה בעיה קטנה הרבה יותר אם ייחשף.
קבע תקרת הוצאות אצל הספק. זו התקרה הקשיחה היחידה שקיימת – ההגבלות של Coroid נוגעות לקיבולת, לא לחשבון של הספק.
מעבר לגיבוי
אם מפתח אינו תקף, פג תוקפו או חרג מתקרת הספק שלו, הקריאות למודל באמצעותו ייכשלו. העבודה לא תימשך בשקט דרך ספק אחר – זו תהיה פעולה מפתיעה עם כספו של אדם אחר.
תקן את המפתח, והעבודה הממתינה תמשיך.