PlatformD
Operación de flotas de servidores Linux
- Un agente en cada host reporta disponibilidad y heartbeats, y solo ejecuta trabajos tipados de un catálogo cerrado. Nunca ejecuta un comando de shell que le envíen.
- Las alertas de Grafana y Sentry pasan por workers de Kafka y se clasifican antes de llegar a quien está de guardia.
- Aplicación opcional de decisiones de CrowdSec en el firewall con nftables, autenticada con certificados de Vault de corta vida que nunca tocan el disco.
- Una consola de operación con permisos por tenant y segundo factor para acciones destructivas.