خبر چیست؟
Red Hat می‌گوید هویت و sandbox کافی نیست و دسترسی Agent باید با policy قابل اجرا محدود شود. این گزارش بر اساس منبع رسمی Red Hat بازنویسی شده و تاریخ منبع 2026-10-27 است.
Red Hat شکاف میان سیاست حاکمیتی و enforcement واقعی روی دسترسی Agent را برجسته می‌کند.
نکته فنی
سطح دسترسی Agent در مرحله‌های مختلف workflow می‌تواند متفاوت باشد و مجوز دائمی گسترده با least privilege سازگار نیست.
خبر فنی زمانی برای تیم عملیات ارزشمند می‌شود که به inventory و معماری واقعی وصل شود. قبل از تغییر، مشخص کنید کدام نسخه، سرویس، account، region یا component در محیط شما مرتبط است و چه ownerی مسئول تصمیم است.
اثر عملی
هویت، policy، مشاهده‌پذیری و محدودکردن ابزارها باید کنار هم طراحی شوند.
برای rollout، وضعیت فعلی را ثبت کنید، معیار موفقیت و rollback را از قبل تعیین کنید و پس از تغییر فقط dashboard را نبینید؛ log، metric، خطای کاربر و dependencyها را هم مقایسه کنید.
چه چیزی را نباید نتیجه گرفت؟
اعلام یک feature، preview، assessment یا یافته امنیتی به معنی مناسب‌بودن خودکار آن برای همه محیط‌ها نیست. اگر موضوع امنیتی است، mitigation جای patch و مدیریت چرخه نسخه را نمی‌گیرد مگر سازنده صریحاً اعلام کرده باشد. اگر موضوع قابلیت جدید است، محدودیت دسترسی و rollout مرحله‌ای را بررسی کنید.
پیشنهاد IROSG
یک change note کوتاه بسازید: وضعیت فعلی، تغییر پیشنهادی، dependency، معیار پذیرش، rollback و owner. این روش خبر را به ورودی قابل استفاده برای معماری و عملیات تبدیل می‌کند.
