RU Guides Gateway

Gateway

Gateway — опциональный control plane: encrypted store секретов, registry sandbox, observation log rings и workflow policy proposals.

Запуск

whaleshell gateway ensure
whaleshell gateway add http://127.0.0.1:7443 --local --name local
whaleshell gateway select local
whaleshell gateway info

Compose: packaging/compose/docker-compose.yml.

Адрес по умолчанию: 127.0.0.1:7443.

Зоны ответственности

Поверхность	Роль
Secrets	AES-GCM store; KEK через WHALESHELL_SECRETS_KEK или secrets.kek
Providers	Именованные инстансы + метаданные composition
Sandboxes	Registry upsert/delete; log ring; proposals
Sidecar	Resolve секретов через host.whaleshell.internal

Когда обязателен

Операция	Gateway
Attach --provider	Обязателен
Egress proxy + rewrite	Обязателен
Create --no-proxy без providers	Опционален (dev)

Конфиг

Gateways пишутся в ~/.config/whaleshell/config.yaml:

current: local
gateways:
  local:
    url: http://127.0.0.1:7443

Поля OIDC и токены появляются после whaleshell gateway login.

Связанное

• Credentials
• Политика
• Packaging: packaging/compose/