La Orquestación Totebox es la capa de coordinación que aprovisiona, supervisa y gestiona múltiples instancias de archivo Totebox en un único despliegue de PointSav. Cuando un operador mantiene archivos separados para contratos, registros financieros y correspondencia, la capa de orquestación garantiza que cada contenedor conserve su propio libro contable aislado, ejecute su propia verificación de integridad y reporte el estado de salud a través de una superficie de monitoreo unificada — sin permitir que ningún contenedor comparta estado mutable con otro. Para un operador regulado, esto significa que un incidente en un dominio no puede propagarse a los registros de otro.

Puntos clave

• Cada Totebox se ejecuta como una unidad independiente. Ningún contenedor comparte un directorio de libro contable con ningún otro — un incidente en un contenedor no puede propagarse a los hermanos porque no hay estado mutable compartido en la capa del libro contable.
• La verificación de integridad se ejecuta como auditorías periódicas de checksum en todos los contenedores gestionados. Los resultados se registran en un único registro de auditoría consolidado; cualquier discrepancia en el checksum se presenta a nivel de orquestación antes de llegar al operador.
• Un nuevo contenedor se aprovisiona con un esqueleto de tres directorios (app-console-input/, assets/, ledger/) y se registra en la capa de orquestación en el momento de creación, habilitando el seguimiento del ciclo de vida desde el primer día.
• La Orquestación Totebox permite a un operador regulado mantener archivos separados e independientemente aislados para diferentes tipos de registros — contratos, registros financieros, correspondencia — gestionados a través de una única superficie de salud unificada.

Aislamiento de contenedores

Cada Totebox se ejecuta como una unidad independiente respaldada por las garantías de aislamiento de hardware del micronúcleo seL4. Ningún contenedor comparte un directorio de libro contable con ningún otro contenedor. Un compromiso en el directorio de activos de un contenedor no se propaga a los contenedores hermanos, porque no hay estado mutable compartido en la capa del libro contable.

Verificación de integridad

La capa de orquestación programa auditorías periódicas de checksum en todos los contenedores gestionados. Los resultados se escriben en un registro de auditoría consolidado. Cualquier discrepancia de checksum activa una alerta a nivel de orquestación antes de llegar al operador.

Aprovisionamiento y ciclo de vida

Cuando un cliente necesita un nuevo Totebox — para alojar un nuevo tipo de activo institucional o ampliar la capacidad de almacenamiento — la capa de orquestación:

1. Genera una imagen de disco arrancable para el nuevo contenedor.
2. Configura su directorio de libro contable aislado.
3. Registra el contenedor en el inventario de monitoreo.
4. Inicia la verificación de checksum inicial.

La capa de orquestación también gestiona el retiro seguro de contenedores — garantizando que los libros contables se archiven o transfieran correctamente antes de que el contenedor sea desaprovisionado.

Véase también

• totebox-os — el sistema operativo que se ejecuta dentro de cada Totebox gestionado
• totebox-archive — la unidad fundamental de almacenamiento de datos que se orquesta
• infrastructure-os — el sustrato de cómputo que aloja las instancias Totebox
• console-os — el Libro Mayor de Comandos que los operadores usan para interactuar con los archivos orquestados
• os-orchestration — el agregador de SO a nivel de flota para despliegues comerciales multi-entidad