AeroNyx Nodeboard オペレーターコンソールガイド

Nodeboard は AeroNyx 分散型プライバシーノードの運用コンソールです。登録、集約 health、capacity、protocol evidence、maintenance、incident closure を反復可能な workflow にし、ユーザー通信や暗号化内容は表示しません。app.aeronyx.network を開いてください。各 panel が証明するのは現在の source が報告した状態だけであり、設定、runtime readiness、observed evidence は別々に扱います。

対象範囲と運用モデル

3 段階で使います。Dashboard は fleet 全体に対応が必要か、Services は所有ノード間で service/capacity domain を比較し、Node detail は 1 台の evidence、control、audit history を示します。正常ノードは静かに保ち、raw proof history と command timeline は詳細に置きます。Nodeboard は認証オペレーターに関連付くノードを管理するもので、公開 traffic explorer ではありません。

ノードを登録する

Registration Codes で短寿命 code を作成し、生成 command または公式 installer を使います。Planning、install、registration、service start、heartbeat、admission を別々に確認します。表示後は region、public visibility、runtime version、source commit、capacity、health を検証します。Registration code は 1 回の onboarding を束縛する secret で、再利用 API key ではなく、消費済み値を再表示してはいけません。

Fleet Attention から始める

優先順は offline/stale heartbeat、failed/timeout/stale command、active sessions が残る maintenance、packet drops・IP pool・conntrack・fd・disk pressure、policy drift、discovery/relay mismatch、古い recovery/proof evidence です。Stale、not reported、disabled は zero や healthy と異なります。最大影響の項目を開き、user impact と検証可能な closure condition を決めます。

Services とノード詳細を使う

Services は Privacy Network、Discovery & Relay、MemChain & Storage、Runtime をまとめます。比較後に node detail で source timestamp、policy sync、risk、command state、recovery evidence を確認します。Incident には signal、impact、action、closure が必要です。Command の exit code 0 だけでは閉じず、新しい heartbeat、service health、protocol endpoint、影響 capacity の回復を確認します。

容量と配置を判断する

Capacity は admission 判断で、飾りの score ではありません。IP pool used/free、max_connections、policy max_sessions、active sessions、conntrack、fd、packet drops、pps/bps、bandwidth policy、disk、memory、CPU を見ます。Runtime hard limit と commercial policy を区別し、zero が unlimited を意味する場合は backend semantics に従います。Accepting / Limited / Drain / Maintenance と理由を表示し、集約 rate から個人行動を推測しません。

Discovery と暗号化 relay evidence を読む

Configured capability、signed advertisement、endpoint reachability、recent probe stability、real encrypted relay observation、terminal client receipt、restart continuity を分離します。Synthetic probe は test path で user traffic ではありません。OnionMiddle は no-exit encrypted relay role です。Reachable peer API、ready ChatRelay、signed descriptor、routeable peers、fresh path evidence が候補条件です。Route hop、social graph、payload、client identity は表示しません。

MemChain と commitment evidence を読む

MemChain panel は sealed storage、commitment follower、witness、quota、cleanup、recovery の設定と鮮度を集約表示できます。これらは config-gated で、empty/disabled は故障証明ではありません。Witness/checkpoint count は rollback/fork evidence であり、public-chain consensus や payload 保有 proof ではありません。Owner key、record ID、project、vector、edge、checkpoint material、ciphertext を表示しません。

安全に保守・再起動・更新する

Remote restart_service は backend-gated privileged command です。Permission、active-session warning、maintenance/drain guidance、明示 confirmation、immutable audit、pending -> sent -> executing -> completed | failed | timeout を必須とし、許可中だけ cancel します。完了後 runtime、heartbeat、healthcheck、policy sync、関連 evidence を確認して maintenance を終了します。Upgrade panel は version drift、staged state、blocker、cutover safety を示しますが、汎用 one-click remote upgrade ではありません。承認済み upgrade/rollback 手順を使います。

アクセス資格情報を分離する

Registration code は node enrollment、private access code は restricted node の client admission、anonymous voucher は operator credential にならず service eligibility を証明します。交換可能ではありません。Least privilege、短い expiry、one-time reveal、revocation、audit を適用し、secret、private key、raw bearer、recovery material を event、URL、screenshot、support ticket に置きません。

イベント・鮮度・監査を使う

各 panel は signed Rust heartbeat、local health endpoint、discovery status、systemd/upgrade report、backend policy、command audit など provenance と freshness を示します。Event は変更時刻、対象 node/service、許可された initiator、closure evidence を答えます。Timestamp と coarse reason code は残しても、payload、destination、message ID、client IP activity、memory content、social graph は除外します。

権限とプライバシー境界

Registration、policy、maintenance、command、code、audit は role-based authorization で守ります。Nodeboard は aggregate sessions、bytes、packets、capacity pressure、routeability、proof outcome、recovery、command lifecycle を表示できます。DNS、destination、browsing history、packet/message plaintext、MemChain plaintext、client public-IP activity、wallet traffic、private key、voucher secret は表示しません。Operator は user behavior を知らずに infrastructure を運用できるべきです。

運用ルーチンと関連資料

Daily: Attention、offline/stale、placement、packet drop、resource pressure、discovery freshness、command SLA を確認。Before maintenance: sessions、drain/maintenance、target version/commit、rollback material を確認。After maintenance: service active/enabled、fresh heartbeat、healthcheck、policy sync、設定済み discovery/relay admission を検証して incident を閉じます。