Fleet Agent

Un singur agent. Fiecare server pe care îl deții.

Agentul Sencai este un binar mic care aduce un server sub administrare: o instanță cloud, o mașină bare-metal în propriul tău rack, sau computerul de sub biroul cuiva. Instalează-l o dată, iar el raportează către organizația ta Sencai - același agent, aceeași flotă, indiferent cine operează hardware-ul de dedesubt.

Ce face odată pornit

Monitorizare continuă a CPU, memoriei, discului și stării hostului, vizibilă în dashboard-ul flotei tale.
Gestionare automatizată a patch-urilor, aplicată în ferestrele de mentenanță controlate de echipa ta.
Inventar software cu detectarea sfârșitului suportului (EOL), astfel încât pachetele îmbătrânite să nu rămână invizibile.
Runbook-uri supuse aprobării - aprobi o acțiune o dată, iar agentul o poate executa în timpul unui incident fără ca cineva să retasteze comenzi la ora 3 dimineața.
O sesiune de terminal din browser pentru persoanele cărora organizația ta le-a acordat efectiv acces - fără chei SSH de distribuit sau de pierdut din vedere.

Instalare

Rulează asta ca root pe serverul pe care vrei să-l înrolezi. Detectează arhitectura hostului, descarcă și verifică suma de control a binarului corect, îl instalează ca serviciu systemd și îl înrolează în organizația ta.

curl -fsSL https://storage.googleapis.com/sencai-agent-downloads/latest/install.sh \
  | sudo SENCAI_GATEWAY_URL=https://fleet.sencai.space SENCAI_TOKEN=<your-enrollment-token> bash

Vei avea nevoie de un URL de gateway și de un token de înrolare de unică folosință din setările de flotă ale organizației tale Sencai înainte de a rula asta - token-ul leagă noul host de contul tău și poate fi folosit o singură dată.

Preferi să descarci binarul singur?

Fiecare versiune este publicată ca binare simple, semnate - fără instalator necesar. Descarcă-l pe cel pentru arhitectura ta, verifică-l și rulează-l așa cum se așteaptă propriul tău tooling.

Fiecare versiune rămâne disponibilă și pe propria cale versionată (de exemplu /v0.1.0/), dacă preferi să fixezi un build exact în loc să urmărești /latest/.

Verifică înainte să-l rulezi

Sumă de control

Confirmă că binarul se potrivește cu manifestul publicat:

curl -fsSLO https://storage.googleapis.com/sencai-agent-downloads/latest/checksums.txt
curl -fsSLO https://storage.googleapis.com/sencai-agent-downloads/latest/sencai-agent-linux-amd64
sha256sum -c checksums.txt --ignore-missing

Semnătură

Fiecare versiune este semnată cu o cheie păstrată în KMS-ul nostru cloud, niciodată pe un laptop sau pe un runner CI. Verifică binarul față de cheia noastră publică publicată:

curl -fsSLO https://storage.googleapis.com/sencai-agent-downloads/latest/cosign.pub
curl -fsSLO https://storage.googleapis.com/sencai-agent-downloads/latest/sencai-agent-linux-amd64.sig
cosign verify-blob --key cosign.pub \
  --signature sencai-agent-linux-amd64.sig \
  sencai-agent-linux-amd64

Rulează ca root - iată exact ce presupune asta

Agentul se instalează ca serviciu systemd care rulează ca root, pentru că monitorizarea, aplicarea patch-urilor și inventarul la nivel de host chiar au nevoie de acest acces. Merită spus clar înainte să treci ceva printr-un shell root - nu ascuns într-un acord de licență pe care nimeni nu-l citește.

Citește metricile hostului, software-ul instalat și versiunea de OS/kernel, și le raportează organizației tale.
Instalează patch-uri de OS în fereastra de mentenanță configurată de echipa ta.
Execută doar acțiunile specifice de runbook pre-aprobate de cineva din organizația ta - nimic arbitrar, iar fiecare execuție este înregistrată.
Deschide o sesiune de terminal pe host, doar pentru persoanele cărora organizația ta le-a acordat această permisiune.
Comunică doar cu organizația ta Sencai, printr-o conexiune autentificată și criptată - unitatea systemd în sine este securizată suplimentar (fără privilegii noi, și poate scrie doar în propriul director de configurare).

Dezinstalarea lui

Oprește și dezactivează serviciul, apoi elimină binarul și directorul său de configurare:

sudo systemctl disable --now sencai-agent
sudo rm -f /usr/local/bin/sencai-agent /etc/systemd/system/sencai-agent.service
sudo rm -rf /etc/sencai-agent

Adu primul tău server sub administrare

Creează o organizație Sencai, generează un token de înrolare și rulează comanda de instalare de mai sus - majoritatea oamenilor văd metrici reale în câteva minute.

Începe perioada de probă gratuită Hai să vorbim