Интеграции
Интеграции подключают Opfield к вашим учётным записям и хостам. Начните с Settings > Integrations. Доступные действия зависят от прав в Opfield, тарифа и учётных данных во внешней системе.
Выберите подключение
Заголовок раздела «Выберите подключение»| Задача | Интеграция | Следующий шаг |
|---|---|---|
| Создавать ВМ у провайдера и управлять ими | Хостинг-провайдеры: Proxmox VE, DigitalOcean, Hetzner Cloud, HOSTKEY, CloudBlast | Добавление ноды |
| Выбирать репозитории для сборок и работы с кодом | Git-хостинги: GitLab, GitHub, обычный Git | Сборки Docker, Сборки Pages из Git |
| Подключаться к конкретному внешнему хосту по SSH | SSH-подключения | Доверенный доступ к хосту и установка на подходящие ВМ |
| Обнаруживать зоны и управлять DNS для доменов и сертификатов | Cloudflare | Домены, маршруты и TLS |
Реестры образов настраиваются в разделе Docker; Git-интеграции также могут обнаруживать доступные реестры. У email и webhooks отдельные настройки доставки. API и MCP подключают инструменты к Opfield, а не Opfield к учётной записи хостинга или Git.
Три независимые проверки доступа
Заголовок раздела «Три независимые проверки доступа»- Права Opfield: кто может просматривать и настраивать коннектор и выполнять действия с выбранным ресурсом.
- Границы коннектора: какие учётные записи, репозитории, зоны, хосты или пулы выделения охватывает подключение.
- Внешние учётные данные: что действительно разрешено токену провайдера или пользователю удалённой ОС.
Роль системного администратора Opfield не добавляет привилегий токену API Proxmox или пользователю SSH. И наоборот: административный токен провайдера не даёт пользователю Opfield доступ ко всем ресурсам. См. Права доступа.
Подключение и обслуживание
Заголовок раздела «Подключение и обслуживание»Используйте отдельные учётные данные, проверьте сертификат TLS или ключ хоста SSH и ограничьте доступ до включения автоматизации. Успешный тест соединения подтверждает связь и проверенные возможности, но не означает, что ВМ создана, сборка развёрнута или изменение DNS дошло до клиентов.
Перед ротацией, отключением или удалением подключения найдите зависимые ноды, привязки исходного кода, реестры, домены и сертификаты. Проверьте замену в соответствующем сценарии. Не помещайте токены и приватные ключи в чат, URL, снимки экрана или логи.