Начать

Ключи и секреты

Что делать, если ключ утёк или ушёл сотрудник с доступом. Меняйте по одному пункту и после каждого проверяйте, что панель работает.

Ссылка на загрузки портала

Загрузки → Перевыпустить ссылку. Старая ссылка сразу перестаёт работать, скопированные раньше команды нужно скопировать заново.

Лицензионный ключ

Лицензии → меню лицензии → Получить новый ключ. Панели со старым ключом перестают продлеваться: введите новый ключ в панели на странице Система → Лицензия. Сразу ничего не останавливается — последний файл лицензии действует ещё до 7 дней.

Аккаунт портала

Смените пароль и включите двухфакторную аутентификацию в Настройках, там же завершите остальные сеансы.

Пользователи и API-ключи панели

  • Пользователи: смените пароли, включите двухфакторную аутентификацию, удалите ушедших сотрудников (Пользователи).
  • Сервисные API-ключи (для биллинга): выпустите новый ключ, переключите на него биллинг, затем отзовите старый.
  • Секреты вебхуков: смените секрет у вебхука — старый сразу перестаёт действовать, сразу обновите и получателя.

Ключ шифрования настроек игр

Секретные переменные окружения игр (пароли, токены) зашифрованы ключом PROFILE_ENV_ENCRYPTION_KEYS из .env. Чтобы сменить ключ:

  1. Сгенерируйте ключ: openssl rand -base64 32.
  2. В .env добавьте его новой версией рядом со старым и переключите текущую версию:
PROFILE_ENV_ENCRYPTION_KEYS=1:<старый ключ>,2:<новый ключ>
PROFILE_ENV_ENCRYPTION_KEY_VERSION=2
  1. Перезапустите панель: docker compose up -d.

Новые записи шифруются новым ключом, старые перешифровываются при следующем сохранении. Старую версию из списка не удаляйте — без неё записи, зашифрованные ею, не прочитать. Сохраните новую копию .env: резервные копии панели привязаны к этим ключам.

Пароль резервных копий

Меняется на странице Система → Резервная копия. Действует для новых копий; старые архивы остаются со своим паролем — храните его, пока храните эти архивы.

Нода скомпрометирована

Удалите ноду в панели: её сертификаты отзываются, соединение сразу разрывается. Переустановите машину и подключите её с новым токеном.

Центр сертификации нод

Центр сертификации в certs/ действует 20 лет, сертификат сервера NATS обновляет установщик. Замена самого центра сертификации отключает все ноды и не автоматизирована — если она нужна, напишите в поддержку.