Akcie pipeline
Akcie pipeline sú stavebnými prvkami SEW Pipelines. Každá akcia predstavuje samostatnú, deterministickú OT operáciu, ktorú možno vykonať na jednom zariadení alebo naprieč celým parkom zariadení. Akcie sú orchestrované v cloude a bezpečne vykonávané prostredníctvom SEW Gateway, čím sa zabezpečuje lokálne vykonávanie OT operácií bez vystavenia riadiacej siete.
Nie všetky akcie sú podporované každým výrobcom. Možnosti závisia od API, inžinierskych nástrojov a prístupu k protokolom, ktoré poskytuje každá platforma. Informácie o kompatibilite podľa výrobcu nájdete v Matici podpory akcií pipeline podľa výrobcu.
Nasledujúce časti popisujú jednotlivé dostupné akcie pipeline.
Zálohovanie projektu
Vykonáva automatizované zálohovanie PLC, HMI alebo pohonu načítaním projektových, programových alebo konfiguračných súborov zo zariadenia.
SEW ukladá výslednú zálohu do repozitára projektov, s verziovaním a časovou pečiatkou. Tým sa zabezpečujú konzistentné body obnovy, znižuje sa manuálna inžinierska práca a udržiava sa historická sledovateľnosť.
Typické použitie:
- Denné alebo týždenné plány zálohovania
- Pracovné postupy zálohovania pred nasadením
- Súlad s auditom a uchovávanie verzií
- Zachytenie zmien vykonaných priamo na stroji
FTP zálohovanie
Pripája sa k zariadeniu alebo súborovému systému cez FTP alebo SFRP s cieľom načítať záložné súbory, konfiguračné sady, archívy programov alebo protokoly.
Ideálne pre zariadenia, ktoré sprístupňujú súbory cez FTP, ale nepodporujú natívne API na zálohovanie projektov.
Typické použitie:
- Zálohovanie pohonov/riadiacich jednotiek pohybu
- Zálohovanie konfigurácie robotov
- Extrakcia protokolov a diagnostických súborov
SMB zálohovanie
Využíva protokol SMB/CIFS na prístup k zdieľaným priečinkom na zariadeniach alebo inžinierskych hostiteľoch s cieľom načítať záložné artefakty.
Bežné v OT prostrediach, kde inžinierske nástroje založené na systéme Windows ukladajú projektové súbory do zdieľaných adresárov.
Typické použitie:
- Zálohovanie projektov alebo receptúr uložených na paneloch s Windows
- Načítanie zdieľaných konfiguračných súborov
- Prístup k adresárom projektov špecifickým pre zariadenie
Nasadenie
Nasadzuje verziu projektu z repozitára SEW na jedno alebo viac zariadení.
Táto akcia zvyčajne využíva inžiniersky softvér, API alebo CLI nástroje výrobcu, ktoré bežia lokálne prostredníctvom Gateway.
Typické použitie:
- Produkčné nasadenia
- Nasadenia na viaceré zariadenia
- Automatizované pracovné postupy „build → deploy → validate“
Aktualizácia firmvéru zariadenia
Aktualizuje firmvér na podporovaných zariadeniach pomocou výrobcom schválených firmvérových balíkov.
SEW zabezpečuje, že firmvérové súbory sú uložené bezpečne a aktualizácie prebiehajú kontrolovaným, krokovým procesom.
Typické použitie:
- Zjednotenie firmvéru naprieč výrobnými linkami
- Cykly bezpečnostných záplat
- Automatizované servisné okná
Čítanie premenných zo zariadenia
Číta runtime premenné, tagy alebo dátové body zo zariadenia.
SEW ukladá zachytené hodnoty ako súčasť protokolu o vykonaní pipeline a sprístupňuje ich pre nadväzujúce kroky.
Typické použitie:
- Bezpečnostné kontroly pred nasadením
- Zachytenie stavu stroja pred aktualizáciami
- Audity parametrov a overovanie súladu
- Získanie parametrov zariadenia pre API integráciu/logiku
Zápis premenných do zariadenia
Zapisuje jednu alebo viac runtime premenných alebo parametrov do zariadenia.
Hodnoty možno definovať staticky v pipeline alebo ich dynamicky odovzdať z predchádzajúcich krokov.
Typické použitie:
- Nastavovanie parametrov stroja
- Aktualizácia počítadiel alebo časových pečiatok
- Príprava zariadení pred nasadením alebo testovaním
Snímka zariadenia
Zachytáva okamžitú snímku metadát a prevádzkových charakteristík zariadenia.
V závislosti od podpory výrobcu môže zahŕňať verzie firmvéru, konfiguráciu IP, stav zariadenia, názov projektu, diagnostické počítadlá a ďalšie systémové informácie.
Typické použitie:
- Zaznamenanie východiskového stavu pred nasadením
- Kontroly stavu
- Aktualizácie inventára majetku
Rotácia riadiaceho hesla
Aktualizuje tajomstvá na úrovni riadenia (heslá/prihlasovacie údaje, certifikáty alebo tokeny) na podporovaných zariadeniach.
Táto akcia zabezpečuje konzistentnú rotáciu prihlasovacích údajov v súlade s firemnými bezpečnostnými politikami. Tajomstvá sú uložené v Security Hub - Vault.
Typické použitie:
- Mesačná alebo štvrťročná rotácia hesiel
- Pracovné postupy pre súlad s bezpečnostnými požiadavkami
- Posilnenie prihlasovacích údajov naprieč celým parkom zariadení
Aktualizácia knižníc
Aktualizuje knižnice alebo kódové moduly v rámci PLC projektu podľa mechanizmov podporovaných výrobcom.
Táto akcia umožňuje centralizované presadzovanie verzií knižníc a spoločných kódových štandardov naprieč inžinierskymi tímami.
Typické použitie:
- Aktualizácia zdieľaných funkčných blokov naprieč strojmi
- Presadzovanie štandardných verzií knižníc
- Príprava projektov pred nasadením