Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -177,28 +177,9 @@
177	177	* Модуль secret-copier — копирование секретных переменных в Namespace
178	178	)))
179	179
180		-Технологии и механизмы обеспечения безопасности
	180	+-
181	181
182		-Сервис использует следующие технологии и механизмы обеспечения безопасности
183	183
184		-* контроль доступа:
185		-** сквозная аутентификация при доступе к Личному кабинету (dex);
186		-** авторизация и доступы пользователей (RBAC);
187		-** регулирование политик безопасности (gatekeeper);
188		-** защита от вредоносного программного обеспечения на уровне платформы – сканер уязвимостей Falco и  Trivy;
189		-** контроль сетевых политик кластера на уровне платформы модулями kube-router и cilium;
190		-** шифрование внутрикластерного трафика mutualTLS (Istio);
191		-** аудит всех операций API Kubernetes;
192		-** защита от несанкционированного доступа к оборудованию системы:
193		-*** пропускная система;
194		-*** круглосуточное видеонаблюдение;
195		-*** круглосуточная охрана.
196		-
197		-* обеспечение сохранности данных и отказоустойчивости системы:
198		-** отказоустойчивые инфраструктурные решения с дублированием компонентов;
199		-** автоматический перенос ВМ при возникновении аварийной ситуации.
200		-
201		-
202	202	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
203	203	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
204	204	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**