Incorpore escolhas mais seguras ao ambiente de execução.
Isole o código do agente com gateways gerenciados, serviços internos não roteáveis e limites explícitos de recursos. O Adios envolve automaticamente cada prévia e implantação em limites seguros de execução para impedir acesso de saída não autorizado.
NA PRÁTICA
Execute um worker interno de faturamento sem rota pública.
Defina routable: false, declare os limites de CPU e memória e injete a URL da fila a partir do armazenamento de segredos, para que o worker tenha apenas o acesso e os recursos de que precisa.
name: billing-worker
region: de
replicas: 1
routable: false
build_cmd: go build -o worker ./cmd/worker
start_cmd: ./worker
runtime:
name: go@1.25
cpu: "0.5"
memory_mb: 512
disk_mb: 2048
env:
QUEUE_URL: secret://QUEUE_URLCOMO FUNCIONA
Reduza a exposição antes de iniciar a carga de trabalho.
- 01
Implante por trás do gateway do Adios.
- 02
Use referências secret:// para configurações sensíveis.
- 03
Execute cargas de trabalho com limites de execução e estado de implantação disponível para inspeção.
POR QUE FAZ PARTE DA PLATAFORMA
Com um servidor sem configuração, todos os limites de produção ficam sob sua responsabilidade.
Portas públicas, TLS, credenciais, limites de recursos, verificações de integridade e decisões de roteamento podem virar configurações pontuais difíceis de revisar e fáceis de desalinhar.
Reduza a superfície pública
Exponha rotas gerenciadas em vez de abrir os processos do aplicativo diretamente à internet.
Reduza a exposição de credenciais
Resolva as referências a segredos apenas para o caminho da carga de trabalho que precisa delas.
Deixe os limites da carga de trabalho explícitos
Declare os requisitos de CPU, memória, disco, integridade, réplicas e roteamento junto ao ambiente de execução.
O que está incluído
- ✓ Modelo de tráfego com gateway antes do ambiente de execução
- ✓ Serviços internos não roteáveis
- ✓ Configurações explícitas de CPU, memória, disco, réplicas e integridade
- ✓ Controles do ambiente de execução, quando disponíveis
Deixe os limites da carga de trabalho explícitos antes de entrar em produção.
Coloque o gateway à frente, mantenha os segredos fora do código-fonte e declare as configurações de roteamento e recursos do processo.
RECURSOS CONECTADOS
Continue criando.
Segredos e variáveis de ambiente
Agentes de IA podem comprometer facilmente chaves de API e segredos fixos no código. O Adios mantém suas credenciais seguras, substituindo-as por referências secret:// em adios.yaml. Seu agente pode configurar as necessidades do ambiente sem ver os valores reais de produção.
Explore →02 /Domínios personalizados e TLS
Proteja imediatamente os aplicativos criados por agentes. Associe domínios personalizados e deixe o Adios gerenciar a renovação de certificados, os redirecionamentos e o roteamento do gateway, para que o agente continue publicando atualizações com segurança por um hostname estável.
Explore →03 /Observabilidade e logs
Quando uma compilação falha, o agente precisa de retorno direto. O Adios conecta os logs de compilação, os fluxos de execução e as verificações de integridade diretamente ao espaço de trabalho, permitindo que o agente de IA diagnostique, corrija e verifique suas próprias alterações de código de forma independente.
Explore →