icombilisim/ICLIC-Host-Agent

ICLIC Host Agent は、オンプレミス環境向けに設計された小規模な監視エージェントで、サーバーのホストおよびサービスのヘルス情報を ICLIC ライセンス機関へ送信することを目的とします。対象はオンプレ運用者やライセンス管理者で、導入前にコードを読み監査できるよう「単機能かつ可監査性」を重視しています。 主な挙動は毎60秒に /etc/iclic-host-agent/collectors.d/*.yaml の定義に従ってデータを収集し、単一のマップにまとめて enrolment 時に発行される PAT 形式のベアラー鍵で HTTPS POST するだけの「プッシュ専用」設計です。受信ポートやリモート制御は持ちません。収集エンジンは YAML 駆動で、procfs.*, os.*, disk.*, exec, systemctl.*, systemd.resources, tcp.connect, http.get(_json), file.stat, apt.*, docker.* など 21 種類のプリミティブを備え、設定ファイルを追加するだけでコンポーネントを拡張できます。標準で複数のプロファイル（host, docker, systemd, icosys, mysql, redis, nginx, iclic, devops 等）が用意され、必要なプロファイルだけを有効化して利用します。 セキュリティ上の制約として、宣言済み以外のシェル実行なし、エージェント外へのファイル書き込みは /var/lib/iclic-host-agent/state.json のみ、ICLIC 以外への通信なし、/etc/passwd やユーザーデータ、ログの読み取りは行わない設計です。バイナリは /opt/iclic-host-agent/bin にバージョン管理で配置され、systemd ユニットで iclic-agent ユーザーとして動作します。 導入はワンショットトークンで install.sh を実行して enrol し config.json とプロファイルを配置、アップグレード・ロールバック手順や複数ホスト用の deploy-all.sh も提供されます。プロトコル仕様は docs/protocol.md にあり、エージェントとサーバーでプロトコルバージョンをピン留めします。ソースビルドは go build、ライセンスは MIT です。

AI-related keywords found in this repo's description, topics, or README summary — grouped by category. Each badge links to the corresponding ranking detail page.