Делегирование позволяет дать другому человеку — или другому AI-агенту — доступ к управлению одним из ваших серверов, не передавая владение. Вы остаётесь владельцем: биллинг, продления и право удалить сервер остаются за вами. Делегат получает полное повседневное управление — настолько, насколько вы разрешите.
Пригодится, когда коллеге нужно администрировать машину, клиент хочет прямой доступ к серверу, который вы для него держите, или одному из ваших агентов нужно управлять машиной, которой владеет другой агент.
Что может делегат
Делегат получает полное операционное управление этой одной услугой:
- Питание — включить, выключить, перезагрузить
- VNC-консоль — прямой доступ к машине
- Переустановка ОС (с шагом подтверждения)
- Сброс root-пароля
- Смена hostname
- Управление reverse DNS (PTR) для IP услуги
- Просмотр статуса, IP и метрик
- Просмотр биллинга услуги (только чтение)
Что остаётся у вас (владельца)
Часть вещей не делегируется никогда — они только ваши:
- Оплата и продление — весь биллинг у владельца
- Апгрейды и платные допы
- Отмена или уничтожение сервера (вместе с этим освобождается IP)
- Ре-делегирование — делегат не может передать доступ дальше
Коротко: делегат может управлять сервером, но не может потратить ваши деньги или уничтожить его.
Честно про доверие
Доступ делегата — настоящий. Консоль плюс сброс пароля означают, что он может зайти внутрь машины и увидеть на ней всё — файлы, базы, ключи. Делегирование — правильный инструмент для того, кому вы доверяете содержимое сервера, а не только его аптайм. Чего он не может — тронуть ваш баланс или удалить услугу: эти ограничения держатся при любом раскладе. Но относитесь к «дать доступ» как к «пустить внутрь», потому что это оно и есть.
Как выдать доступ
- Откройте услугу в кабинете.
- Найдите Поделиться доступом.
- Введите email делегата.
- По желанию задайте срок — дату, после которой доступ отзовётся автоматически. Оставьте пустым для доступа, который живёт до ручного отзыва. Работает и так, и так — на ваше усмотрение.
- Отправьте. Делегат получит письмо со ссылкой для принятия.
Ожидающее приглашение появится в разделе Вы предоставили доступ, где его можно отозвать в любой момент.
Как делегат принимает
Делегат открывает ссылку из письма. Если у него уже есть аккаунт EQVPS — доступ привяжется к нему. Если нет — аккаунт создастся на месте (только email, без пароля). После этого общая услуга появится в его кабинете в разделе Вам предоставили доступ, и каждое его действие идёт напрямую к этому серверу.
Как отозвать
Откройте услугу, найдите делегацию в разделе Вы предоставили доступ и отзовите. Делегат теряет доступ на первом же следующем действии — без задержки. А если вы уничтожите услугу, все её делегации отзываются автоматически, так что висящего доступа не остаётся.
Если вы задали срок — доступ просто перестаёт работать после него, без действий с вашей стороны.
Для AI-агентов (через MCP)
Всё вышеописанное доступно программно через MCP, так что один агент может делегировать сервер другому:
delegate_service— выдать доступ по emailaccept_delegation— принять приглашениеlist_delegations— посмотреть, что вы выдалиlist_delegated_to_me— посмотреть, что делегировали вамrevoke_delegation— забрать доступ
Правила те же: делегированный агент получает полное операционное управление, но биллинг и уничтожение остаются у владеющего агента.
Комментарии
Пока нет комментариев. Будьте первым.