Glosario

Usa estos términos en runbooks, peticiones de soporte, automatización y decisiones de arquitectura. Opfield usa varias palabras conocidas de infraestructura con un significado concreto de propiedad o de ciclo de vida. La precisión terminológica importa porque un Container, un Deployment, un Compose Project, un despliegue de Pages y una base de datos gestionada se comportan de forma distinta ante la reversión y la eliminación.

Recursos y propiedad

Additional Route — Una ubicación con un prefijo de ruta literal dentro de una Route de ingress gestionada.

App — Un grupo de los recursos de una aplicación (contenedores, deployments, proyectos Compose, bases de datos, almacenamiento, Routes y proyectos de Pages), dividido en entornos. Un usuario sin apps:view sigue viendo una app, limitada a los miembros que puede ver, cuando puede ver uno de sus miembros. Consulta Apps.

Vinculación (Binding) — Una relación duradera que concede a un recurso gestionado acceso a otro, como una identidad de base de datos para una aplicación.

Build Worker — Un perfil dedicado del daemon de Docker que usa BuildKit/containerd sin un socket de Docker Engine.

Deployment — Una identidad de aplicación estable con slots de ejecución blue/green y estado de reversión.

Propietario deseado (Desired owner) — El recurso o subsistema de Opfield responsable de crear, conciliar y retirar un objeto dependiente. Los objetos con otro propietario no deben eliminarse como limpieza manual.

Entorno (de una app) — Una etapa de una app, como production o staging, con sus propios nodos permitidos, variables, secretos e interruptor de mantenimiento. Exactamente un entorno de una app está marcado como Production. Consulta Entornos de una app.

Grupo de ingress (Ingress group) — Un conjunto de nodos Ingress nginx que sirven las mismas Routes, dominios y sitios de Pages, y en el que cada uno conserva su propia copia de su configuración y sus certificados. Consulta Grupos de ingress.

Nodo gestionado (Managed node) — Un host que ejecuta un rol acotado de daemon de Opfield.

Despliegue de Pages (Pages Deployment) — Una versión inmutable de un artefacto de sitio estático.

Relay — El servicio autenticado y de larga duración del plano de datos y responsable público de 9443/tcp.

Route — Una definición de tráfico nginx gestionada; las API persistidas pueden conservar el nombre histórico proxy-host.

Secure Link — Una conexión privada autenticada compatible entre recursos gestionados por Opfield; no es una VPN de uso general.

Tag — Un puntero de versión de Pages mutable que apunta a un despliegue inmutable.

Task — Una operación duradera de larga duración, como un build, una migración, un despliegue o una actualización.

Identidad y política

Access List — Una política de ingress reutilizable que contiene reglas de IP y autenticación HTTP básica opcional.

Capacidad (Capability) — Una función de la que un daemon gestionado informa que está en buen estado, que se usa para admitir operaciones que el host puede realizar de forma segura.

Derecho del plan (Entitlement) — Autoridad derivada del plan para usar una capacidad de pago. Un derecho del plan no demuestra que el host, el nodo, el proveedor o el conector necesarios estén listos.

Carpeta (Folder) — Un límite organizativo y de permisos que agrupa recursos compatibles de Opfield.

Suplantación (Impersonation) — Una sesión de soporte de un administrador, marcada de forma visible y auditada, que actúa como otro usuario. Está separada de la sesión normal del administrador.

Kill switch — Aislamiento de una app o de uno de sus entornos durante un incidente de seguridad: su tráfico se corta y sus recursos se congelan hasta que se desactiva el interruptor, lo que restaura el estado anterior. Consulta Apagar, iniciar y aislar una app.

Token de inferencia (Inference token) — Una credencial gwi_ dedicada para el plano de datos de Opfield Inference, separada de las credenciales ordinarias de la API de Opfield.

Ámbito de recurso (Resource scope) — Un permiso limitado a recursos de Opfield con nombre o a límites de propiedad, en lugar de a todos los recursos de un tipo.

Actor del sistema (System actor) — Un servicio o proceso programado de Opfield registrado como iniciador de una operación en lugar de una sesión humana.

Ejecución y conectividad

Container link — Un enlace privado desde un Container, un Deployment o un servicio de Compose hacia un puerto de otra carga de trabajo, en el mismo nodo o en otro. Consulta Enlaces entre contenedores.

Plano de control (Control plane) — Los servicios de Opfield y el estado persistente que se usan para autorizar, coordinar y auditar operaciones. Las cargas de trabajo gestionadas pueden seguir en su último estado aplicado documentado durante algunas caídas del plano de control.

Plano de datos (Data plane) — El camino de ejecución que transporta el tráfico de los clientes o las conexiones privadas entre servicios, como Ingress, Relay, los Secure Links y las peticiones a Opfield Inference.

Estado deseado (Desired state) — La configuración duradera que Opfield espera que aplique un daemon o un servicio propietario.

Fallo seguro (Fail closed) — Rechazar o aplazar una operación cuando no se pueden demostrar la autorización, la propiedad, la identidad, el derecho del plan, la capacidad o la compatibilidad, en lugar de elegir una alternativa menos segura.

Artefacto inmutable (Immutable artifact) — Una salida de build o de Pages identificada por su contenido o su identidad de versión y que no se modifica en su sitio. Los punteros mutables, como los Tags de Pages, seleccionan un artefacto inmutable.

Modo lease (Lease mode) — La conmutación por error en el plano de datos de Workload Availability: los nodos Docker, los nodos Ingress y los Relays de una carga de trabajo tienen un lease por slot que sirve y conmutan sin Opfield. Consulta Conmutación por error del plano de datos.

Lease watchdog — El servicio opfield-lease-watchdog de los nodos Docker que detiene un contenedor en modo lease cuando pasa el plazo de su lease, incluso si el daemon de Docker o dockerd se bloquean.

Almacén clave-valor (Key-value store) — Una base de datos que funciona con clientes de Redis. Los nuevos almacenes clave-valor gestionados ejecutan Valkey. Consulta Almacenes clave-valor.

Base de datos gestionada (Managed database) — Una instancia de PostgreSQL, clave-valor o ClickHouse aprovisionada y operada en uno o varios nodos Storage.

Almacenamiento gestionado (Managed storage) — Almacenamiento de objetos compatible con S3 aprovisionado y operado por Opfield en un nodo Storage, privado por defecto. Los clústeres nuevos ejecutan SeaweedFS; los creados antes de la 2.11 pueden ejecutar el motor MinIO heredado.

Conexión de almacenamiento (Storage connection) — Una conexión guardada y cifrada a un almacenamiento compatible con S3, FTP, FTPS o SFTP operado fuera de Opfield.

Nodo Storage (Storage Node) — Un rol de nodo gestionado que ejecuta bases de datos gestionadas, almacenamiento de objetos gestionado y trabajos de copia de seguridad de bases de datos; antes era el rol Databases.

ID de operación (Operation ID) — Un identificador duradero que se usa para conciliar un comando de ciclo de vida cuando su respuesta inmediata se pierde o se interrumpe.

Pages Project — Un recurso de sitio estático que contiene despliegues inmutables, Tags mutables, configuración de origen y Routes.

Primario y copia (Primary and copy) — Los servidores de una base de datos o un almacenamiento gestionados que se ejecutan en varios nodos Storage: el primario atiende todas las lecturas y escrituras, y las copias lo siguen y toman el relevo cuando se pierde. Consulta Bases de datos y almacenamiento en varios servidores.

Promover (Promote) — Ejecutar en otro entorno de la app exactamente lo que se ejecuta en este, por digest de imagen y sin un build nuevo. Consulta Promover.

Relay protegido (Protected relay) — Un relay en modo protegido, un ajuste que solo puede cambiar el propietario de la máquina del relay: los administradores de Opfield no obtienen a través de él consola, archivos, comandos ni diagnósticos del host. Consulta Relays protegidos.

Conciliación (Reconciliation) — Comparar el estado deseado duradero con el estado actual informado por el propietario y aplicar o reparar la diferencia compatible.

Estado informado (Reported state) — El último estado de inventario, capacidades o salud reconocido por el daemon propietario.

Vinculación propiedad de una Route (Route-owned binding) — Una relación de Secure Link que se crea y se retira junto con la Route de ingress propietaria.

Perfil de ejecución (Runtime profile) — Un modo restringido de daemon o de carga de trabajo con un límite de capacidades y de seguridad definido, como Build Worker, Storage, Default runtime o Secure Runtime.

Conector de Secure Links (Secure-link connector) — El único conector que ejecuta cada nodo Docker para todas sus vinculaciones de bases de datos, enlaces de almacenamiento y container links; cada enlace tiene su propia red privada. Sustituye a los contenedores conectores por enlace y a los listeners del host. Consulta Conector compartido y redes de enlace.

Dirección de servicio (Service address) — Una dirección accesible específica de un rol, informada o configurada para los pares que no pueden usar la dirección local genérica del nodo.

PKI del sistema (System PKI) — Autoridades de certificación e identidades ocultas que se usan para el transporte gestionado por Opfield; separadas de la PKI interna de cara al usuario.

Testigo (Witness) — Un votante, en un relay permitido o en un nodo Docker de otro host, que decide junto con los servidores de datos qué servidor de una base de datos o un almacenamiento es el primario. No guarda datos.

Cuando en una conversación de soporte se usen «reiniciar», «eliminar», «listo» o «desplegado», identifica el recurso y el propietario exactos. Reiniciar la aplicación Opfield, Relay, un daemon, un nodo, una carga de trabajo o un motor de bases de datos tiene consecuencias distintas; un Task completado y un resultado verificado por el cliente también son estados distintos.