La réponse▚
Si vous auto-hébergez un assistant IA dont les identifiants vivent dans un coffre local (par exemple un déploiement OneCLI), le déplacer vers un nouveau serveur est sans danger si vous le traitez comme un essai plutôt que comme une bascule, et si vous gardez l’ancien serveur en marche jusqu’à ce que le nouveau réussisse un vrai test.
- 01D’abord, faites l’inventaire. Listez les services, les données persistantes, les paramètres d’environnement et les comptes connectés avant de copier quoi que ce soit, pour que la reconnexion devienne une liste de contrôle si une restauration échoue.
- 02Sauvegardez la source avant de la modifier. Pour un déploiement Docker par défaut, le volume Docker persistant fait probablement partie de la sauvegarde, mais vérifiez votre installation réelle plutôt que de supposer un chemin.
- 03Trouvez comment la clé de chiffrement est fournie. Elle peut être définie par une variable d’environnement, ou générée et stockée avec les données de l’application. Les données restaurées et leur clé correspondante doivent rester ensemble, sinon les identifiants chiffrés sont illisibles.
- 04Ne copiez que l’état persistant réel. Ne dépendez pas d’une image complète de machine virtuelle pour passer entre des hôtes qui utilisent des formats d’image différents.
- 05Restaurez sur le nouveau serveur et confirmez que le coffre peut lister les connexions existantes et qu’au moins un connecteur fonctionne réellement avant de vous y fier.
- 06Utilisez des identifiants de migration temporaires, aux droits aussi limités que possible, et révoquez-les une fois le déplacement confirmé.
Si le coffre ne se déchiffre pas ou ne se valide pas proprement, arrêtez-vous. Utilisez un déploiement neuf avec reconnexion manuelle plutôt que de forcer une voie de récupération non documentée, et ne jetez pas l’ancien serveur avant que le nouveau ait fait ses preuves.
La restauration d’un coffre d’un hôte à un autre n’a peut-être pas de procédure officiellement prise en charge : suivez donc la documentation OneCLI actuelle et testez dans une fenêtre réversible.