Credenziali del tunnel
Sostituisci la credenziale di un connettore o interrompi le sue connessioni.
Comandi di attivazione
Un comando di attivazione contiene un codice monouso che scade dopo dieci minuti. Generare un comando non modifica il connettore in esecuzione. Eseguirlo sostituisce il token permanente.
Non condividere i comandi inutilizzati. Genera un nuovo comando se un codice scade o viene esposto. Il token permanente viene consegnato al server durante l’attivazione.
Sostituzione del token e repliche
La sostituzione del token disconnette le repliche che usano quello precedente, in genere entro dieci secondi. Le richieste e i WebSocket attivi possono interrompersi. Fornisci il nuovo token a ogni replica perché possa ricollegarsi.
Per più repliche, usa l’API dei token e conserva il token condiviso in un file privato o in una credenziale systemd. Un connettore supporta fino a quattro repliche per edge. Ogni replica deve fornire servizi locali equivalenti.
I servizi installati conservano le credenziali in /etc/loclix-connector/ACCOUNT-ID.TUNNEL-ID/ con permessi 0600. Non includere questi file nel controllo di versione o nei messaggi all’assistenza.
Revoca
Apri la configurazione del connettore e seleziona Pause connector per interromperne le connessioni. Le route pubblicate restano configurate e restituiscono un errore finché il connettore non viene riabilitato.
Prima di rimuovere un connettore, rimuovi le route del sito e le origini virtuali che lo usano. Rimuovere una route consente al percorso di usare l’instradamento restante del sito.
Scadenza della connessione
I tunnel devono poter raggiungere continuamente l’host della dashboard per rinnovare l’autorizzazione. Se il rinnovo non riesce per 60 secondi, le richieste e i WebSocket attivi vengono chiusi. Consulta Problemi dei tunnel se le connessioni cadono ripetutamente.