Системные требования FTRF#
Настройки безопасности окружения и перечень платформенных (дополнительных внешних) продуктов, используемых для установки, настройки и контроля в конечной информационной системе (далее — ИС), выбираются клиентом при разработке конечной ИС, исходя из характера обрабатываемой в ней информации и иных требований информационной безопасности (далее — ИБ), предъявляемых к ней.
Необходимое программное обеспечение#
Ниже представлены категории необходимого программного обеспечения (далее — ПО), которые обязательны или опциональны для установки, настройки, контроля и функционирования компонента. В каждой категории перечислены все поддерживаемые продукты сторонних правообладателей. Отдельно обозначены варианты, которые рекомендует АО «СберТех» (маркировка «Рекомендовано» в столбце «Продукт, функциональная совместимость с которым подтверждена»). Клиенту необходимо выбрать один из продуктов в каждой категории, исходя из условий использования конечной ИС.
Тип |
Наименование ПО и версия |
Обязательность установки (да/нет) |
|---|---|---|
Операционная система |
Альт СП 10.0 |
Да |
Platform V SberLinux 8.8+ |
||
Red Hat Enterprise Linux 8.5 |
||
Среда оркестрации контейнеризированных приложений |
Kubernetes 1.24+ |
Нет |
Platform V DropApp 2.0.0+ |
||
OpenShift 4.8 |
||
Средство централизованного управления сетевым трафиком |
Istio 1.12+ |
Нет |
Брокер сообщений |
Apache Kafka 3.7.1+ |
Нет |
Platform V Corax 7.272+ |
||
Хранилище данных |
Ceph 16.2.11+ |
Да |
Minio RELEASE.2024-07-29T22-14-52Z+ |
||
Система мониторинга |
Prometheus 2.21+ |
Нет |
Grafana 9.1+ |
||
Platform V Monitor 5.1.1 |
||
Система управления секретами |
HashiCorp Vault 1.7.0 |
Нет |
Secret Management System 1.13.0 |
||
Среда исполнения |
OpenJDK 17 |
Да |
Система внешнего аудита |
Platform V Audit SE 5.0.0+ |
Нет |
Средство централизованного управления сетевым трафиком |
Platform V Synapse Service Mesh 2.10 |
Нет |
Система аутентификации и авторизации межсервисных взаимодействий (One-Time-Token) |
Platform V Backend 4.5.51.1+ |
Нет |
Примечание:
*Да — ПО, необходимое для функционирования продукта, без которого не гарантирована работоспособность. Нет — ПО, необязательное для функционирования продукта, которое не влияет на работоспособность основных функций.
**ПО, необходимое для функционирования продукта, без которого не гарантирована работоспособность. Нет — ПО, необязательное для функционирования продукта, которое не влияет на работоспособность основных функций.
Аппаратные требования#
Для установки компонента требуется следующие ограничения (limits) и требуемые (requests) вычислительные ресурсы для развертывания File Transfer:
resources.limits.cpu=1
resources.limits.memory=1000Mi
resources.requests.cpu=1
resources.requests.memory=1000Mi