Безопасность и эксплуатация Cluster

• Храните общий секрет вне Git и используйте случайное значение достаточной длины.
• Ограничьте служебные порты Registry и межузловые Gateway firewall правилами.
• Считайте общий секрет аутентификацией узла, а не шифрованием или авторизацией приложений.
• Сверяйте адрес узла с доверенной сетью; не принимайте служебные соединения из произвольных источников.
• Перед обновлением проверяйте совместимость всех узлов и клиентов с выбранным wire protocol.
• Планируйте поведение при потере Registry, Gateway и Business Worker отдельно; текущие регрессионные тесты не покрывают распределённый failover.

Перед публичной эксплуатацией нужна отдельная оценка сетевой модели, отказоустойчивости, ограничений нагрузки и восстановления состояния.