Руководство администратора Deckhouse Stronghold

Данный раздел предназначен для администраторов Deckhouse Stronghold.

В руководстве администратора представлены следующие разделы:

• Эксплуатация

  • «Мониторинг», «Серверные журналы», «Устранение неполадок»;
  • «Чек-лист для production», «Управление ключами», «TLS-сертификаты»;
  • «Квоты», «Планирование ресурсов», «Часто задаваемые вопросы».

• Архитектура

  • «Обзор архитектуры», «Развёртывание в DP», «Standalone-развёртывание»;
  • «Сетевые порты», «Модель угроз», «Функциональные характеристики».

• Аудит

  • «Аудит в Stronghold» — что попадает в журналы аудита Stronghold, какие бэкенды поддерживаются и как безопасно настраивать аудит;
  • «Схема записей журнала аудита» — структура аудит-записей, ключевые объекты и защита чувствительных данных;
  • «Фильтрация данных аудита» — отбор аудит-записей по условиям и настройка резервного устройства;
  • «Исключение полей из данных аудита» — удаление отдельных полей из аудит-записей перед сохранением.

• Резервное копирование и восстановление

  • «Резервное копирование в Stronghold» — обзор ручных и автоматических снимков встроенного хранилища Stronghold;
  • «Создание снимка» — ручное сохранение снимка через CLI и API;
  • «Проверка снимка» — локальная проверка содержимого и базовой консистентности файла снимка;
  • «Восстановление из снимка» — восстановление кластера Stronghold из сохранённого снимка;
  • «Автоматические снимки» — настройка расписания, хранилища и статуса автоматических резервных копий.

• KMS и HSM

  • «Поддержка HSM» — работа с HSM по стандарту PKCS#11 для автоматического распечатывания хранилища и защиты root-ключа. Поддерживается только при standalone-установке;
  • «Yandex Cloud KMS» — настройка seal "yandexcloudkms" для автоматического распечатывания хранилища и защиты root-ключа. Поддерживается только при standalone-установке;
  • «Двойное шифрование (seal wrapping)» — механизм seal wrap, добавляющий дополнительный уровень шифрования для критически важных данных.

• Репликация

  • «Обзор» — нативная репликация Performance и DR между кластерами Stronghold;
  • «Performance-репликация (PR)» — масштабирование чтений, настройка secondary и фильтры путей;
  • «Репликация для аварийного восстановления (DR)» — горячий резерв, аварийное переключение и церемония promote;
  • «Performance standby» — чтения на standby-узлах внутри кластера;
  • «Репликация KV1/KV2» — настройка pull-репликации KV1/KV2 между кластерами Stronghold, включая CLI и API-сценарии.

• Пространства имён

  • «Пространства имён» — изоляция конфигурации и секретов между пространствами имён, управление через CLI и API, а также блокировка Namespace API.

• Криптоалгоритмы

  • «Криптоалгоритмы» — обзор TLS, шифрования хранилища, HSM, а также доступных алгоритмов в PKI и Transit.

• Расширения и интеграции

  • «Плагины Stronghold» — обзор встроенных и внешних плагинов Stronghold и различий между Standalone и DP;
  • «Плагины в Standalone» — директория плагинов, регистрация, версионирование и подключение внешних плагинов на Linux-сервере;
  • «Плагины в DP» — загрузка плагинов через ModuleConfig, регистрация и включение в Deckhouse Platform.