ONLINE CONTROL PLANE E305/P348 / C218 / R201 (30.10.2026)
Zuerst CONTROL_PLANE_C218.md lesen: alle3 Konfigurationsorte, Installation, Online-Grenzen und Prüfgrenzen.

Controls C217 / 1.3.118 – gemeinsame CEL-S-Verwaltung

E304/P347: gemeinsame GC-Regeln und flexible Zusatzsegmente (0–16, Standard4; Freigabe5%/5Minuten), native Verwaltung im CEL-S-Prozess mit gRPC oder HTTP. ABI37/Direct22/Extra8 verlangt passende DLL/CEL-S und vollständigen Neustart. Konfiguration, Schlüssel und config/data/context erhalten. Windows-/IIS-Abnahme noch offen.

Lokal build_all.bat mit Go1.27.3 ausführen. Vertrags-, RPC-/Vendor-, Test-, Vet- und Windows-Zielbuildgates bleiben erforderlich. Neue bin/cel_controls_1.3.118.exe über bestehenden stop/install/start/status_service.bat-Ablauf übernehmen; Dienstdefinition muss auf neue EXE zeigen. config/data/context, Dienstkonto und individuelle Startargumente erhalten. Vorhandene Netzwerkziele und Schlüssel nicht mit Vorlagen überschreiben. Die neuen [shared_gc]-Optionen aus der mitgelieferten controls.ini gezielt in den erhaltenen Bestand zusammenführen.

Für passende Windows-DLL/CEL-S/Verwaltungsbibliothek siehe OC INSTALL_E304.txt. Nicht aus einer Quellprüfung eine native Runtimefreigabe ableiten.

Gemeinsamen Verwaltungsweg gezielt aktivieren:
- In der erhaltenen Controls-INI Abschnitt [shared_gc]: enabled=true, transport=grpc (oder http), target=127.0.0.1:19103 ohne URL-Schema, auth_key_file=config/cel-s-management.key. timeout_ms=3000 bleibt ein möglicher Startwert.
- Auf CEL-S in config/cel-s-management.ini unter [server] enabled=true, derselbe Transport und passende bind-Adresse. Der Zugang ist nur für numerisches Loopback vorgesehen.
- Einmal einen fehlenden Schlüssel mit dem passend gebauten OC-Werkzeug tools/init_management_key.bat erzeugen und denselben Schlüssel über den vorhandenen geschützten Dateiweg für Controls bereitstellen. Keine vorhandenen Schlüssel überschreiben. Unterschiedliche auth_key_file-Pfade sind zulässig, der Schlüsselinhalt muss übereinstimmen.
- Beide INIs und Schlüssel beim späteren Paketkopieren erhalten. Die ausgeschalteten Vorlagen sind keine Anweisung, vorhandene Konfigurationen zu ersetzen.