Nadzorna plošča in račun

Nadzorna plošča kubehz (app.kubehz.cloud) je kraj, kjer vidiš svoje clustre, dokažeš lastništvo in upravljaš, kdo ima dostop. Tvoja prijava in osebne varnostne nastavitve živijo v tvojem računu kubehz na auth.kubehz.cloud/account.

Prijava

Še nimaš računa? Ustvarjanje je brezplačno in traja približno minuto. Odpri app.kubehz.cloud, izberi Ustvari račun in se registriraj z e-pošto, Googlom ali GitHubom. Brezplačni paket vključuje do dva registrirana clustra in ne zahteva podatkov o plačilu.

Registracija je odprta za prvih 25 računov. Nato potrebuješ kodo povabila od obstoječega računa (glej Kode povabila). Interni in testni računi kubehz se ne štejejo v teh 25.

Odpri app.kubehz.cloud in se prijavi s svojim računom kubehz. Avtentikacija poteka prek lastne storitve za identiteto kubehz na auth.kubehz.cloud.

Kode povabila

Vsak račun dobi 2 kodi povabila. Lastnik računa ju najde pod Nastavitve → Račun, v razdelku Tvoja povabila. Pri vsaki kodi je prikazano njeno stanje: Neuporabljena, Uporabljena, Potekla ali Preklicana.

• Koda ustvari en račun. Deluje enkrat.
• Neuporabljena koda poteče 30 dni po tem, ko jo kubehz izda.
• Nova oseba kodo vnese pod Koda povabila, ko se registrira. Velike ali male črke niso pomembne, vezaji pa niso obvezni.

Številke (25 računov, 2 kodi, 30 dni) se lahko spremenijo.

Clustri

Seznam

Ko se prijaviš, so tvoji clustri navedeni na glavni strani. Vsak prikazuje svoje ime, stanje in zadnji heartbeat, da na prvi pogled veš, kaj je povezano.

Podrobnosti

Odpri cluster za ogled zdravja, ki ga za registriran cluster poroča znotrajclustrski agent heartbeat:

• Različica Kubernetesa: različica, ki jo cluster poganja
• Vozlišča in stanje: ime, vloga in pripravljenost vsakega vozlišča
• Zdravje komponent kontrolne ravnine: apiserver, etcd, scheduler, controller-manager
• Potek certifikatov: kdaj je treba obnoviti certifikate clustra

To so natanko podatki, ki jih agent pošlje, nič več. Glej Kako deluje: tvoji podatki.

Paket managed doda več

Funkcije za upravljanje (politike samodejnega okrevanja, nadzor kapacitet in upravljanje želenega stanja s poteki nadgradenj/skaliranja) sodijo v paket managed (access: managed), ki je v živo in zahteva naročnino Supporter ali višjo. Posamezne funkcije ukrepanja se uvajajo premišljeno prek stikal za posamezne funkcije. Za cluster registered nadzorna plošča prikazuje zgoraj navedeno zdravje samo za branje.

Prevzem clustra

Novo registrirani cluster nosi stanje V nastajanju, dokler ga ne prevzameš. Stran Prevzem ga poveže s tvojim računom in dokaže lastništvo; ko je prevzet, je cluster v tvoji lasti. Potek je konceptualno registracija → prevzem → v lasti; glej Registracijo.

Dostop

V območju Dostop povabiš člane, vsakemu dodeliš paket dostopa, opredeliš vloge po meri (matrika dovoljenj, po želji omejena na namespace), izbereš, za katere gostovane clustre velja dostop posameznega člana, in po želji federiraš svoj lastni SSO. Na gostovanem clustru se vse to neposredno preslika v dostop do Kubernetesa.

Glej Dostop in vloge za celoten model.

V Dostop → Ključi za agente ustvariš ključe za agente umetne inteligence in cevovode: glej Ključi za agente.

Nastavitve

Stran Nastavitve v nadzorni plošči ima te zavihke:

• Račun: tvoja identiteta, paket tvojega računa in tvoja vloga. Lastnik računa tukaj najde tudi kode povabila.
• Tenant: ime aktivnega tenanta in omejitve hitrosti API za tvoj račun.
• GitHub: poveži repozitorij GitHub, da kubehz lahko prikaže odstopanje med deklariranim in dejanskim stanjem ter odpre bootstrap pull requeste.
• Aplikacije UI: preveri, katere aplikacije UI, na primer Claude ali ChatGPT, lahko delujejo v tvojem imenu.
• Obvestila: izberi, katera e-poštna obvestila ti kubehz pošilja.
• Zasebnost: izvozi podatke, ki jih kubehz hrani o tebi, ali izbriši svoj račun.
• Odstop: lastnik računa vidi ta zavihek, dokler potrošnik še lahko odstopi od pogodbe (14 dni).

Vsak cluster ima tudi svoj zavihek Nastavitve. Projekt cluster dodeli projektu, Oblika pri gostovanem clustru spremeni API strežnike, omejitev stanja in dodatke, Cluster pa vsebuje nastavitev zgodovine in gumb za brisanje.

Tvoj račun (varnost)

Upravljaj svojo osebno prijavo na auth.kubehz.cloud/account, lastnem, blagovno označenem vmesniku računa kubehz:

• Spremeni geslo
• Dvofaktorska avtentikacija: vpiši ali odstrani TOTP avtentikator
• Seje: poglej aktivne seje in prekliči vsako, ki je ne prepoznaš

Odpravljanje težav

Če se cluster ne prikaže, preveri, da je agent heartbeat prisoten in se proži:

# Je CronJob prisoten in ni zaustavljen?
kubectl -n kubehz-system get cronjob kubehz-heartbeat

# Preberi dnevnike zadnjega zagona
kubectl -n kubehz-system logs -l app=kubehz-heartbeat

4xx v teh dnevnikih običajno pomeni, da cluster ni registriran (ali je bil odjavljen). Znova zaženi lo kubehz register.

Naslednji koraki

• Registracija: poveži lastno gostovani cluster
• Kako deluje: model in tvoji podatki
• Gostovana kontrolna ravnina: prepuščena pot

---

Status dokumenta

Vidik	Podrobnost
Stanje	aktivno
Zadnji pregled	2026-10-30