ЦЗ Цахим Засаг
GitHub Нэвтрэх

dgov.mn · техникийн баримт бичиг

Монгол Улсын төрийн үйлчилгээний нэгдсэн орчин

Нэг цөм, гурван байрлуулалт, нэг нэвтрэлт. Энэ сайт нь юу хаана ажиллаж байгаа, юу нь юунд яаж холбогддог, ямар нэг зүйл унасан үед юу хийхийг бичиж үлдээсэн газар.

Архитектураас эхлэх Аппаа SSO-д холбох

3байрлуулалтнэг цөм дээр
2хосттусдаа сан, тусдаа нөөцлөлт
1нэвтрэлтsso.dgov.mn л хүнийг таина
0хуулсан мөркод хамаарлаар ирдэг

Гурван байрлуулалт

Байрлуулалт бүр цөмөөс юуг нэмж байгаагаараа ялгагдана, юуг нь хуулж авснаараа биш. Хоёр түвшин л байдаг: тохиргоо хүрэлцэхгүй болохоор л Түвшин 2 руу.

Нэгдсэн нэвтрэлт

Түвшин 2

sso.dgov.mn ↗

Иргэн, албан хаагчийг таних цорын ганц газар. OAuth2/OIDC сервер, ДАН ба E-ID, байгууллагын федераци, идэвхтэй сесс, эрхийн дахин баталгаажуулалт, SCIM.

Модуль
4
Клиент
2
Порт
8096

Баримт бичиг →

Цахим Засаг

Түвшин 1

open.dgov.mn ↗

Иргэн, албан хаагчийн ажлын орчин: төрийн үйлчилгээ, албан бичиг, байгууллага, тайлан, Өртөө. Кодгүй байрлуулалт — цөмийн образ дээр тохиргоо.

Go файл
0
Тохиргоо
.env
Порт
8082

Баримт бичиг →

Хэн хэнийг таних вэ

Итгэлийн чиглэл open.dgov.mn ба fuelnet.dgov.mn хоёр нь sso.dgov.mn дээр хүнийг таниулна; чиглэл нь нэг талтай. open.dgov.mn SSO клиент · Түвшин 1 fuelnet.dgov.mn SSO клиент · Түвшин 2 sso.dgov.mn OIDC провайдер iss = https://sso.dgov.mn authorization_code + PKCE id_token · tenant_id
Чиглэл нэг талтай: клиент өөрөө хүнийг танихаа больж, буцаж ирсэн токенд итгэнэ. Хоёулаа SSO_CLIENT_LOCAL_LOGIN=false.

Шатахууны платформ — литрийн зам

FuelNet бол хямралын үед асдаг, тайван үед хяналтын систем болж ажилладаг хоёр горимтой платформ. Ваучер бол амлалт биш — нөөцлөгдсөн литр: савд бодитоор орсон түлшнээс л үүснэ.

Молекулын мөрдлөг Импорт, гааль, терминал, тээвэр, ШТС-ын сав, хошуу, хэрэглэгч гэсэн долоон зангилаа, тэдгээрийн хооронд ΔA–ΔE баланс. Импорт гэрээ, партия Гааль мэдүүлэг Терминал нөөцийн сав Тээвэр GPS, лац ШТС-ын сав ATG, 15°C Хошуу тоолуур Хэрэглэгч ваучер, баримт ΔA хилийн ΔB тээврийн ΔC ШТС-ын ΔD/ΔE татвар, ваучер
Литр бүр эх үүсвэрээсээ хошуу хүртэл мөрдөгдөнө. Зангилаа хоорондын зөрүү нь өдөр бүр бодогддог таван баланс — ΔA–ΔE.

Ваучерийн механизм

Автомат үүсэлтийн гинж, эрхийн дүрэм, хуваарилалтын оноо, төлөвийн машин, офлайн шалгагдах QR, залилангийн эсрэг найман хяналт.

POS ба хошууны драйвер

ШТС-уудын дөрвөн ангилал, бүх нийтийн адаптер, pump.Driver интерфейс, ATG драйверууд, ирмэгийн агентын офлайн горим.

Хаанаас эхлэх вэ

Архитектур

Түвшин 1 ба 2, итгэлийн чиглэл, хост ба портууд, домэйнууд, каталог.

Ажиллагаа

Шинэчлэх, эрүүл эсэхийг шалгах, эхний админ, апп суулгах, TLS, нөөцлөлт.

Runbook-ууд

Нэвтрэлт бүхэлдээ боломжгүй болсон, сан унасан, TLS сунгагдаагүй.