Системные требования MFPM#
Настройки безопасности окружения и перечень платформенных (дополнительных внешних) продуктов, используемых для установки, настройки и контроля в конечной информационной системе (далее — ИС), выбираются клиентом при разработке конечной ИС, исходя из характера обрабатываемой в ней информации и иных требований информационной безопасности (далее — ИБ), предъявляемых к ней.
Необходимое программное обеспечение#
Ниже представлены категории необходимого программного обеспечения (далее — ПО), которые обязательны или опциональны для установки, настройки, контроля и функционирования компонента. В каждой категории перечислены все поддерживаемые продукты сторонних правообладателей. Отдельно обозначены варианты, которые рекомендует АО «СберТех» (маркировка «Рекомендовано» в столбце «Продукт, функциональная совместимость с которым подтверждена»). Клиенту необходимо выбрать один из продуктов в каждой категории, исходя из условий использования конечной ИС.
Тип |
Наименование ПО и версия |
Обязательность установки (да/нет) |
|---|---|---|
Операционная система |
Альт СП 10.0 |
Да |
Red Hat Enterprise Linux 8.5 |
||
Platform V SberLinux OS Server 8.8+ |
||
Среда оркестрации контейнеризированных приложений |
Kubernetes 1.22.2+ |
Нет |
Platform V DropApp 1.1+ |
||
Red Hat OpenShift 4.8 |
||
Средство централизованного управления сетевым трафиком |
Istio 1.12+ |
Нет |
Система мониторинга |
Prometheus 2.21+ |
Нет |
Platform V Monitor 5.1.1 |
||
Grafana 9.1+ |
||
Система управления секретами |
HashiCorp Vault 1.7.0+ |
Нет |
Secret Management System 1.13.0+ |
||
Среда исполнения |
OpenJDK 21 |
Да |
СУБД |
PostgreSQL 13.4+ |
Да |
Platform V Pangolin SE 5.1.0+ |
||
Веб-сервер |
nginx 1.24.0+ |
Да |
Platform V SynGX 2.2.2+ |
||
Средство централизованного управления сетевым трафиком |
Platform V Synapse Service Mesh 2.10 |
Нет |
Система внешнего аудита |
Platform V Audit SE 5.0.0+ |
Нет |
Сервис авторизации |
Platform V IAM SE 1.6.0+ |
Да |
KeyCloak 25.0.4+ |
Примечание:
*Да — ПО, необходимое для функционирования продукта, без которого не гарантирована работоспособность. Нет — ПО, необязательное для функционирования продукта, которое не влияет на работоспособность основных функций.
**ПО, необходимое для функционирования продукта, без которого не гарантирована работоспособность. Нет — ПО, необязательное для функционирования продукта, которое не влияет на работоспособность основных функций.
Аппаратные требования#
Для установки компонента рекомендуются следующие limits и requests развертывания MFPM:
resources.limits.cpu=1000m resources.limits.memory=1000Mi resources.requests.cpu=1000m resources.requests.memory=1000Mi
Количество Pod достаточное для работы: 1