NEXUS-ИЙГ ТОЙРСОН ҮЙЛЧИЛГЭЭНэг платформ,
Нэг платформ,
долоон хаяг
Nexus бол ганц сайт биш. Хэсэг бүр өөрийн хаягтай, өөрийн хамгаалалттай — тиймээс нэг нь унавал нөгөө нь хамт унахгүй, нэг cookie бүх хаалгыг онгойлгохгүй.
Хүсэлт бүр нэг замаар
cmd/api · нэг процесс1RequestID
2Tracing
3Logger
4Recovery
5LoadShedder · 1000
6Metrics
7SecurityHeaders · CORS · CSRF
Ажлын урсгал
Байгууллага доторх хүн: гишүүнчлэл, эрх, апп, баримт, тайлан, SSO./api/v1/*nexus.gerege.netsession_token
Хүний урсгал
Хүн өөрөө, аль ч байгууллагаас гадуур: түүнд ирсэн зүйлс, хүсэлт, хувийн аппууд./api/v1/me/*nexus.gerege.netsession_token
Операторын урсгал
Суулгацыг удирдагч: байгууллагын амьдралын мөчлөг, аудит, квот, тохиргоо./api/platform/v1/*admin.nexus.gerege.netcp_session
Урсгалууд хоорондоо import хийдэггүй — тест батална
3ЦӨМ БА ӨГӨГДӨЛinternal/platform — дундын цөмУрсгалууд цөмийг уншина, цөм урсгалыг мэдэхгүй.
dbguardeidflowflagssecuritytelemetryresiliencesettings
PostgreSQLRLS
Гурван schema · RLS бодлого · dbguardworkspace33 хүснэгт
registry24 хүснэгт
operator8 хүснэгт
pg_dump · age · off-site
Gerege Nexusnexus.gerege.net
Next.jsвэб бүрхүүлGo/api/v1PostgreSQLRLS
Хаягууд кодод биш, суулгацын тохиргоонд. Тохируулаагүй үйлчилгээ нүүрэнд харагдахгүй.
ХАЯГУУД7 хост
Gerege Nexusnexus.gerege.netHTTPSDeveloper порталdeveloper.nexus.gerege.netHTTPSОператорын консолadmin.nexus.gerege.netHTTPSДата агуулахreports.nexus.gerege.netHTTPSНөөцлөлтbackups.nexus.gerege.netHTTPSХяналтmonitoring.nexus.gerege.netHTTPSБаримт бичигdocs.nexus.gerege.netHTTPSAI туслах (MCP)mcp.nexus.gerege.netHTTPSХэсэг бүр өөрийн хаягтай, өөрийн хамгаалалттай
Developer порталdeveloper.nexus.gerege.net
Бизнесийн логикоо бич. Нэвтрэлт, эрх, цэс, миграц, тайлан, AI хэрэгслийг платформоос авна.Go модулийн SDKOIDC клиент ба Mini appnexustest тестийн багц
Операторын консолadmin.nexus.gerege.net
Байгууллага үүсгэх, түр зогсоох, эрх олгох, аудит унших. Хэрэглэгчийн нэвтрэлтээс тусдаа бүртгэл, тусдаа cookie, хоёр дахь хүчин зүйл заавал.TOTP4 үүрэгАудиттай
Дата агуулахreports.nexus.gerege.net
Үйл ажиллагааны системүүдээс цаг тутам ачаалж, бизнесийн нэр томьёогоор загварчилсан агуулах. Дээр нь BI самбар ба үгээр асуух AI — консолын операторын дансаар.Цаг тутамBIAI
Нөөцлөлтbackups.nexus.gerege.net
Өдөр бүр 02:45-д бүтэн dump, restic-ээр шифрлэж тусдаа сервер дээрх S3 руу. Сүүлийн нөөц, хэмжээ, сэргээлтийн туршилт — консолын дансаар нэг дэлгэцэнд; 26 цаг, 30 хоногийн дүрэмтэй.resticS36 сар хадгална
Хяналтmonitoring.nexus.gerege.net
API-ийн ачаалал, алдаа, p95, гадаад системүүд, дэд бүтэц, дохио — Prometheus-ээс хугацааны графикаар, консолын операторын дансаар. Хэмжигдээгүй зүйл эвдэрсэн ч мэдэгддэггүй.PrometheusAlertmanagerКонсолын нэвтрэлт
Баримт бичигdocs.nexus.gerege.net
Кодоос уншиж бичсэн архитектур, app бичих, танилт, ажиллагаа. Зорилго биш — одоогийн байдал. Долоон хэлээр.MkDocs7 хэлКодоос шалгагдсан
AI туслах (MCP)mcp.nexus.gerege.net
Claude, ChatGPT, Gemini-д «Nexus руу явуул» гэхэд хариулт нь хүний «AI-аас ирсэн» хэсэгт ирж, хонх дуугарна. Nexus-ийн өөрийн нэвтрэлт, зөвхөн хүний өөрийн хэсэгт бичих эрх.MCPOAuth 2.1Claude · ChatGPT · Gemini
ЦӨМД БЭЛЭН
Цөмд бэлэн зургаан том чадвар
Апп бүр эдгээрийг дахин бичихгүй — Nexus-ээс шууд авна.
01Эрх ба хаалга
Permissions · RBAC403суулгаагүй бол
App эрхээ зарланаЦэс RBAC-аарБайгууллага бүрээр
02Тоон гарын үсэг
nexus.SignerPIN2баталгаажсан
PAdESeID · HSMНэг баримтын сан
03AI туслах
Олон LLM провайдер5провайдер
Чат ба хэрэгсэлЯриа ↔ текстОрчуулга
04Тайлан
nexus.RegisterReport30 секquery тааз
ХуваарьЭкспорт ба хүргэлтБайгууллага хооронд
05Хяналт
OTel · Grafana6сэрэмжлүүлэг
Exemplar → traceLoki логAlertmanager
06Төр ба төлбөр
Төрийн гарц · Төлбөр4холболт
Төрийн гарцТөлбөрWebhook · REST
ЭХЛЭХСистем бүрээ дахин
Систем бүрээ дахин
бүтээхээ боль.
Nexus дээр босго.
Танилт, эрх, гарын үсэг, AI, хяналт — бэлэн. Та зөвхөн өөрийн бизнесийн логикоо бичнэ.
✓Танилт✓Эрх✓Гарын үсэг✓AI✓Хяналт
eIDe-ID Mongoliaeidmongolia.mnБайгууллагадNexus нэвтрүүлэх, ажилтнаа элсүүлэхХөгжүүлэгчидApp бичих, каталогт нэмэх
eIDMongolia
RLSтусгаарлалт
5AI провайдер
4native платформ