Системные требования#

Необходимое программное обеспечение#

Ниже приведен список необходимого программного обеспечения (далее — ПО), которое обязательно или не обязательно для установки, настройки, контроля и функционирования продукта. Если в группе указано несколько альтернатив, то клиент может выбрать любой из вариантов, исходя из условий использования конечной информационной системы.

Аппаратное обеспечение#

Расчет потребности в физическом оборудовании происходит на основе коэффициентов переподписки (отношение требуемого количества виртуального ресурса к реальному количеству физического ресурса), применяемых к требованиям по виртуальным ресурсам для каждого из стендов.

Для установки Platform V Kintsugi (DBM) редакция Enterprise требуется следующая конфигурация аппаратного обеспечения. Характеристики (CPU, RAM, диски) указаны на один элемент развертывания:

В среде Kubernetes/Platform V DropApp под требованиями к аппаратному обеспечению (CPU, RAM, диски) понимаются запросы — минимально необходимые ресурсы (requests), и лимиты — рекомендованные ресурсы (limit) CPU, memory и ephemeral-storage, которые Kubernetes предоставляет конкретному контейнеру.

При горизонтальном масштабировании компонента для подтверждения соответствия ожидаемым нефункциональным характеристикам, рекомендуется предварительно провести нагрузочное тестирование на целевой конфигурации конкретной инсталляции.

Рекомендуемые настройки безопасности окружения#

Общие указания#

Для реализации функций безопасности среды функционирования Platform V Kintsugi рекомендуется обеспечить выполнение следующих условий:

• Регулярно обновляйте все среды функционирования Platform V Kintsugi до актуальных версий, применяя все необходимые патчи безопасности с официальных сайтов разработчиков сред функционирования или принимая организационные и технические меры для минимизации риска эксплуатации уязвимостей.

• Предотвращайте несанкционированный доступ к идентификаторам и паролям администраторов среды виртуализации, необходимым для управления и технической поддержки среды функционирования Platform V Kintsugi.

• Устанавливайте, конфигурируйте и управляйте Platform V Kintsugi в соответствии с эксплуатационной документацией.

• Предотвращайте несанкционированный доступ к идентификаторам и паролям пользователей Platform V Kintsugi.

Kubernetes/Platform V DropApp#

Ниже приведен рекомендуемый (необязательный) список требований безопасности к среде исполнения приложений Kubernetes/Platform V DropApp:

• обеспечьте установку обновлений безопасности для элементов среды исполнения;

• обеспечьте регулярную синхронизацию времени от доверенных источников;

• отключите или удалите все неиспользуемые и ненужные пакеты, модули, сервисы и протоколы;

• измените, переименуйте или заблокируйте все встроенные учетные записи, включая учетную запись локального администратора (суперпользователя);

• обеспечьте разграничение доступа учетных записей пользовательских и технологических учетных записей в соответствии с ролевой моделью доступа;

• включите и настройте механизм шифрования административного доступа;

• контролируйте и ограничивайте вызов компонентов для предотвращения атак типа «отказ в обслуживании» (DoS/DDoS prevention);

• контролируйте использование компонентами технических ресурсов, чтобы обеспечить непрерывное функционирование среды исполнения;

• защищайте используемые в средах исполнения секреты от компрометации, модификации и удаления;

• используйте инструмент для безопасного хранения и доступа к различным секретам (пароли, токены и сертификаты);

• обеспечьте поведенческий анализ с целью выявления несанкционированного доступа, превышения полномочий и наличия недекларированных возможностей путем анализа запущенных процессов: взаимодействие, использование портов, ресурсов файловой системы;

• для обеспечения аутентифицированного доступа к Platform V Kintsugi и шифрования передаваемых данных настройте TLS 1.2 (версия не должна быть ниже указанной) на ingress и egress средствами Kubernetes/Platform V DropApp.

Поддерживаемой системой приложений-контейнеров является Kubernetes/Platform V DropApp.

В инструкциях по настройке, в именах переменных и параметрах системы могут встречаться названия систем контейнеризации, которые одинаковы и применимы для всех текущих сред контейнеризации.