Modo Air-gapped
O Chinaski pode executar totalmente desconectado da internet: instalado a partir de um bundle offline, com as chamadas de saída desabilitadas no núcleo do app. Esta página orienta você; as subpáginas cobrem a mecânica: o que a chave desativa, como instalar offline, como operar sem certificados para sempre e como receber atualizações à mão.
- A chave do air-gap: exatamente o que
CHINASKI_AIRGAP=1desativa e o que continua funcionando. - Instalação offline: construir um bundle em uma máquina conectada e instalar sem internet.
- Deployment sem certificado: o modo fim-do-mundo sem reverse proxy, TLS ou DNS.
- Atualizações offline: a abordagem de bundle assinado para receber releases.
Orientação em uma linha
Após a instalação inicial, o Chinaski não realiza conexões de saída: faz parte do design, não é uma configuração que você precisa vigiar. O instalador escreve a chave do air-gap no seu arquivo de env na primeira instalação e a aplicação informa no log de inicialização se o modo air-gap está ativo.
Nesta seção
Também em Modo Air-gapped
Defina CHINASKI_AIRGAP=1 para desligar de uma vez os recursos de rede de saída: webhooks, deploys, Turnstile, e-mail de admin e atualizações.
Instale o Chinaski em uma máquina sem acesso à internet: gere o bundle numa máquina conectada, verifique o checksum e instale offline.
Rode o Chinaski sem TLS, DNS ou proxy no modo EOTW: a config do hypnotoad incluída, as variáveis de ambiente e a integridade do IP do cliente.
Aplique atualizações do Chinaski em ambientes isolados: o bundle assinado, sua assinatura Ed25519 e a execução do apply_update.sh.