stackkit advanced change-set, stackkit advanced origin-certificate, stackkit advanced restore-drill, stackkit advanced rollback, stackkit advanced trust
stackkit advanced change-set
Offline autorisierte Terramate-Change-Sets verwalten.stackkit advanced change-set apply, stackkit advanced change-set create
stackkit advanced change-set apply
Ein exaktes, vom Owner freigegebenes Terramate-Change-Set anwenden.stackkit advanced change-set create
Ein vom Owner signiertes Terramate-Change-Set erstellen.stackkit advanced origin-certificate
Das Cloudflare-Origin-CA-Zertifikat verwalteter kombify.me-Origins verwalten.stackkit advanced origin-certificate install, stackkit advanced origin-certificate request
stackkit advanced origin-certificate install
Das zugestellte Origin-Zertifikat verifizieren und installieren.stackkit advanced origin-certificate request
Das lokale Origin-Schlüsselpaar des Nodes generieren und seine CSR ausgeben.stackkit advanced restore-drill
Capability-gesteuerte native Restore-Drills ausführen.stackkit advanced restore-drill run
stackkit advanced restore-drill run
Eine Wiederherstellung eines Backup-Ankers bereitstellen und verifizieren, ohne sie zu aktivieren. Einen nativen v2-Restore-Drill als Advanced-Operation ausführen. Der Drill wird nur mit einer offline verifizierten Capability zugelassen, die restore.drill erlaubt, mit dem lokalen, vom Owner freigegebenen Issuer-Trust und mit explizitem--owner-approve. Er verifiziert die aktuelle Runtime, erstellt einen neuen Snapshot-Anker (oder validiert --anchor in lokaler Verwahrung), stellt eine Wiederherstellung dieses Ankers bereit, verifiziert den bereitgestellten Baum, entfernt den Staging-Bereich und verifiziert, dass die Live-Runtime unverändert ist. Bereitgestellte Daten werden nie aktiviert.
Beispiele
stackkit advanced rollback
Capability-gesteuerte koordinierte Rollbacks über Terramate-Stacks ausführen.stackkit advanced rollback run
stackkit advanced rollback run
Jeden lokalen Terramate-Stack auf einen verifizierten Checkpoint zurücksetzen. Den lokalen Host als Advanced-Operation rollback.coordinated auf einen verifizierten Executor-State-Checkpoint zurücksetzen. Der Rollback wird nur mit einer offline verifizierten Capability zugelassen, die rollback.coordinated erlaubt, mit dem lokalen, vom Owner freigegebenen Issuer-Trust und mit explizitem--owner-approve. --to benennt entweder den Checkpoint direkt oder das Change-Set, dessen Pre-Apply-Checkpoint das Ziel ist. Stacks laufen in umgekehrter Ausführungsreihenfolge: Stacks, die nach dem Checkpoint hinzugefügt wurden, werden über OpenTofu zerstört (docker compose down ohne Volumes) und entfernt, geänderte Stacks erhalten State, Konfiguration und Payload des Checkpoints zurück und werden zur Konvergenz gezwungen, und Stacks, die nach dem Checkpoint entfernt wurden, werden neu erstellt. StackSpec und Inventory des Checkpoints werden wiederhergestellt und neu generiert, bevor die Stacks ausgeführt werden; danach zeichnen verbundene apply- und verify-Unterprozesse den Apply-Nachweis des Checkpoints auf und verifizieren ihn. Ein unterbrochener Rollback wird beim nächsten Lauf mit demselben --to fortgesetzt und überspringt Stacks, die bereits konvergiert sind.
Beispiele
stackkit advanced trust
Den lokalen, vom Owner freigegebenen Advanced-Issuer-Trust verwalten.stackkit advanced trust import, stackkit advanced trust inspect