AI로 서버 운영하는 안전하고 신뢰할 만한 방법

안녕하세요, 저는:

- 농촌 프로그래머(2020년에 농촌으로 돌아갔고, 지금까지 마을을 벗어나지 않았습니다)

- 독립 개발자(1000개의 작은 제품을 개발하는 것을 목표로 합니다)

- 기술 관찰자(프로그래밍 기술, 업계 소식 등을 공유합니다)

- 프런트엔드의 호랑이 천쑤이이(자칭)

- 제 공식 웹사이트는: https://yicode.tech

여러분께 AI로 서버를 운영·관리하는 안전하고 안정적인 방안을 공유하고자 합니다.

이 방안은 바로 Finch Agent 도구 + 원격 호스트 미니 프로그램입니다. Finch Agent 도구 다운로드 주소: https://finchwork.app/zh

그림에서 보시는 것처럼, 채팅창에서 "현재 호스트의 기본 정보 표시"를 전송하면 원격 호스트의 기본 구성을 표시할 수 있습니다.

우리는 언제든지 호스트를 전환할 수 있습니다.

호스트를 전환한 후 다시 "현재 호스트의 기본 정보 표시"를 전송하면, 선택한 호스트의 구성이 표시됩니다.

우리는 서비스를 재시작하고, 문제를 진단하고, 파일을 수정하는 등의 작업을 할 수 있으며, 더 이상 수동으로 명령을 입력하거나 자료를 찾을 필요가 없습니다.

우리의 모든 작업 기록과 작업 명령은 해당 호스트의 작업 내역에 기록됩니다.

서버는 중요한 자산인데, 만약 AI가 엉뚱한 짓을 하면 어떡할까요? 잘못 조작하면 어떡할까요?

보안 문제와 민감한 조작 문제에 대응하여, 우리는 화이트리스트 명령과 블랙리스트 명령을 직접 정의할 수 있으며, glob 문법으로 매칭합니다.

동시에 4가지 확인 전략을 제공하는데, 모든 명령을 확인하도록 하거나, 읽기 작업은 자동으로 허용하고 다른 작업은 질문하도록 할 수 있습니다.

동시에 우회를 방지하기 위해, 원격 호스트 미니 프로그램에는 강제적인 보안 규칙이 내장되어 있습니다. 예를 들어 / 루트 디렉터리 삭제, 그리고 /var, /home, /etc 등 1차 디렉터리 삭제를 엄격히 금지하며, 베어 디스크 쓰기, fork, 종료 및 재시작 등을 엄격히 금지합니다.

민감한 조작은 반드시 직접 호스트에 로그인하여 수동으로 조작해야 하며, AI가 명령을 제공하고 자신이 무심코 확인하여 돌이킬 수 없는 문제를 초래하는 것을 피해야 합니다.

관심이 있으시다면 Finch Agent 도구를 다운로드하실 수 있습니다. 다운로드 주소: https://finchwork.app/zh 에서 원격 호스트 미니 프로그램을 찾아 설치하고 활성화하세요.

여기서 언급할 만한 점은, 이 미니 프로그램을 통해 우리의 서버 IP 주소, 계정, 비밀번호 등이 AI의 채팅창과 세션에 전혀 노출되지 않는다는 것입니다.

예를 들어 서버 계정과 비밀번호를 제공하여 AI가 연결하고 조작하게 하면서 아무런 보안 보호도 없는 것보다 훨씬 낫습니다.

원격 호스트 미니 프로그램을 활성화한 후 사이드바를 열고 호스트를 추가한 다음, 채팅창 아래에서 호스트를 선택하면 해당 호스트에 대해 다양한 작업을 할 수 있습니다.

물론 아무리 꼼꼼해도 한 가지 빠뜨릴 수 있기에, 원격 호스트 미니 프로그램은 막 출시되어 여러분의 피드백과 보완, 최적화가 필요한 문제가 아직 많이 있습니다.

프런트엔드의 호랑이 천쑤이이

농촌 프로그래머 & 독립 개발자 @쑤이이 테크놀로지 유한회사

290

글

776k

조회

3.5k

팬