Déploiement (AKIOS V1.0)
Déploiement minimal et sécurité d’abord : cage mono-processus via pip ou Docker. Pas de sidecars, pas de proxy, pas de stack multi-services.
Périmètre supporté
- Paquet pip (Linux : sécurité kernel-hard ; macOS/Windows : isolation standard).
- Conteneur Docker (multi-plateforme, sécurité basée sur politiques).
- Option Dockerfile minimal + exemple 1 service uniquement.
Hors périmètre (V1.0)
Aucun compose, db/redis, proxy, monitoring, systemd, scaling, scripts de hardening. Restez en mono-conteneur/binaire.
Docker minimal
FROM python:3.12-slim
RUN pip install akios
CMD ["akios", "run", "/app/templates/hello-workflow.yml"]
docker run --rm -v $(pwd)/templates:/app/templates akios:latest
Garde-fous
- Utilisable hors ligne après installation.
- Aucun port ouvert par défaut; exécuter en non-root (
--userrecommandé). - Audit toujours actif; config/workflow invalide échoue immédiatement.
Dépannage
- Kernel/seccomp (Linux) : kernel ≥5.4 avec seccomp + cgroups v2 requis.
- Image obsolète :
AKIOS_FORCE_PULL=1 ./akios status. - Non supporté : toute stack multi-services — voir les versions futures si besoin.