• Продукты
    • Deckhouse Platform

      Единое управление любыми нагрузками поверх любой инфраструктуры
    • Stronghold

      Безопасное управление жизненным циклом секретов
    • Observability Platform

      Единая наблюдаемость инфраструктуры и приложений
    • Code

      Управление разработкой и жизненным циклом ПО
    • Deckhouse Development Portal

      Управление процессами всех команд разработки в одном окне
  • Партнёры
    • Найти партнёра
    • Матрица совместимости
    • Стать партнёром
  • Как купить
  • Обучение
  • Техподдержка
  • Ресурсы
    • Сообщество
    • Кейсы
    • Блог
    • Вебинары
  • О нас
    • Контакты
    • О Deckhouse
Документация Свяжитесь с нами
Stronghold
  • О продукте
  • Возможности
  • ФСТЭК-редакция
  • Лицензирование
  • Документация
  • Быстрый старт
  • Продукты
    • Deckhouse Platform

      Единое управление любыми нагрузками поверх любой инфраструктуры
    • Stronghold

      Безопасное управление жизненным циклом секретов
    • Observability Platform

      Единая наблюдаемость инфраструктуры и приложений
    • Code

      Управление разработкой и жизненным циклом ПО
    • Development Portal

      Управление процессами всех команд разработки в одном окне
  • Партнёры
    • Найти партнёра
    • Матрица совместимости
    • Стать партнёром
  • Как купить
  • Обучение
  • Техподдержка
  • Ресурсы
    • Сообщество
    • Кейсы
    • Блог
    • Вебинары
  • О нас
    • Контакты
    • О Deckhouse
Свяжитесь с нами Документация
  1. Введение
  2. Примеры
  3. Эксплуатация
  • Введение
    • О продукте
      • Назначение и возможности
      • Редакции
      • Требования
    • Концепции
      • Аренда
      • Аутентификация
      • Запечатывание и распечатывание
      • Обёртывание ответа
      • Политики
      • Примеры политик
      • Политика паролей
      • Идентичность
      • Токен
      • Глоссарий
    • Установка
      • Запуск в ОС Linux EE
        • Быстрый старт
        • Переключение редакций
          • Переключение Stronghold с EE на CSE
        • Установка
        • Настройка
        • Типовые топологии
        • Обновление
        • Восстановление после потери кворума
        • Удаление
      • Запуск в DP
        • Каналы обновлений
        • Установка платформы
          • Порядок установки
            • Подготовка окружения
            • Установка платформы
            • Первичная настройка доступа
        • Восстановление после потери кворума
        • Настройка платформы
          • Переключение редакций
            • Переключение Stronghold на редакцию EE
            • Переключение Stronghold с EE на CSE
          • Управление узлами
            • Группы узлов
            • Добавление узла
            • Настройка узлов
              • Настройка ОС
              • Конфигурация групп узлов
              • Настройка containerd
            • Расширенные настройки
          • Управляющий слой
            • Компоненты
              • Описание
              • Обзор
              • Работа с etcd
              • Планировщик
              • Аудит
            • Мастер узлы
          • Управление сетью
            • Управление входящим трафиком
            • Управление исходящим трафиком
            • Настройка маршрутизации
            • Настройка DNS
            • Настройка NTP
          • Мониторинг
            • Мониторинг узлов
          • Разграничение доступа
            • Ролевая модель
            • Управление пользователями
            • Проекты
        • Обновление платформы
          • Обновление платформы
          • Ручной режим обновления
        • Удаление платформы
        • Настройка Stronghold
    • Администрирование
      • Обзор
      • Эксплуатация
        • Мониторинг
        • Каталог метрик
        • Серверные журналы
        • Устранение неполадок
        • Чек-лист для production
        • Управление ключами
        • TLS-сертификаты
        • Квоты
        • Планирование ресурсов
        • Часто задаваемые вопросы
      • Аудит EE
        • Обзор
        • Схема записей журнала аудита
        • Исключение полей из данных аудита
        • Фильтрация данных аудита
      • Резервное копирование и восстановление
        • Обзор
        • Создание снимка
        • Проверка снимка
        • Восстановление из снимка
        • Автоматические снимки EE
      • KMS и HSM
        • Поддержка HSM EE
        • Yandex Cloud KMS
        • Двойное шифрование (seal wrapping) EE
      • Репликация EE
        • Обзор
        • Performance-репликация (PR)
        • Репликация для аварийного восстановления (DR)
        • Performance standby
        • Репликация KV1/KV2
      • Пространства имён EE
        • Введение
      • Криптоалгоритмы
        • Введение
      • Расширения и интеграции
        • Введение
        • Плагины в Standalone
        • Плагины в DP
    • Использование
      • Обзор
      • Начало работы
        • Настройка доступа
        • Создание тестового секрета
      • Веб-интерфейс
      • Методы аутентификации
        • Обзор
        • OIDC
          • Метод JWT/OIDC
          • Обзор
          • Gitlab
          • Keycloak
          • Kubernetes
        • JWT
        • Approle
        • userpass
        • Токен
        • LDAP
        • SAML EE
        • Kubernetes
        • WebAuthn
        • 2FA / MFA
          • Multifactor
          • TOTP
      • Управляемые ключи EE
        • Обзор
      • Механизмы секретов
        • Обзор
        • Механизм секретов KV
          • Обзор
          • KV/v1
          • KV/v2
          • Репликация KV1/KV2
        • Механизм секретов PKI
        • Механизм секретов Cubbyhole
        • Механизм секретов SSH
        • SSH OTP
        • Механизм секретов Transit
        • Механизм секретов TOTP
        • Механизм секретов Kubernetes
        • Механизм секретов LDAP
        • RabbitMQ
        • Механизм секретов Identity
          • Обзор
          • OIDC identity provider
          • OIDC identity tokens
        • Механизм секретов баз данных
          • Обзор
          • PostgreSQL
          • MySQL
        • Механизм секретов GitOps EE
          • Обзор
          • Формат конфигурации
        • trdl
      • Stronghold агент
        • Обзор
        • Сценарии использования
        • Основные возможности
        • Основные настройки
        • Запуск и управление
    • Архитектура
      • Обзор архитектуры
      • Архитектура Deckhouse Stronghold
      • Развёртывание в DP
      • Standalone-развёртывание
      • Архитектура репликации
      • Сетевые порты
      • Модель угроз
      • Функциональные характеристики
    • Примеры
      • Обзор
      • Доступ и вход
        • ALD Pro
        • Active Directory
        • SSO через OIDC
        • MFA для администраторов
        • Аварийный доступ
      • Секреты в приложения
        • Kubernetes-нагрузки
        • Приложение на ВМ
        • CI/CD
        • GitOps
        • Terraform и Ansible
        • TLS для веб-сервера на ВМ
        • Клиенты приложений
        • Локальный запуск в Docker
        • AppRole
      • Динамические учётные данные
        • Динамические учётные данные PostgreSQL
        • Динамические учётные данные MySQL и MariaDB
        • Динамические учётные данные ClickHouse
        • Динамические пользователи RabbitMQ
        • Временные токены Kubernetes
        • Ротация статических учётных данных
        • Коды TOTP
      • Сертификаты
        • Внутренний PKI
        • cert-manager
        • ACME
        • SSH-сертификаты
        • Service mesh
      • Шифрование и ключи
        • Шифрование через Transit
        • Auto-unseal через Yandex Cloud KMS EE
        • Auto-unseal через HSM EE
      • Эксплуатация
        • Миграция с Vault
        • Пространства имён для команд
        • SIEM
        • Передача секрета человеку
        • Учения по DR
        • Версии секретов KV v2
        • Rate limit
        • Cubbyhole
      • Stronghold как IdP
        • OIDC-провайдер для приложений
    • Справка
      • API
        • auth
        • secrets
        • identity
        • system
      • Консольные утилиты
        • d8 (Deckhouse CLI) ↗
        • d8 stronghold
    • История изменений

Эксплуатация

Содержание раздела:
  • Миграция с HashiCorp Vault
  • Мультиарендность на основе пространств имён
  • Отправка журналов аудита в SIEM
  • Одноразовая передача секрета через обёртывание ответа
  • Регулярные учения по аварийному восстановлению
  • Версии секретов в KV v2
  • Ограничение частоты запросов (rate limit)
  • Приватное хранилище токена (cubbyhole)
Мы используем файлы cookie, чтобы сделать работу с сайтом удобнее. Подробнее — в Политике конфиденциальности.
✕

Запросить пробный доступ

Заполните форму, и в течение ближайшего рабочего дня мы свяжемся с вами для уточнения деталей — будьте на связи!

Удобный способ связи

Запрос получен

Спасибо за ваш интерес к Deckhouse Platform!
В течение ближайшего рабочего дня мы свяжемся с вами для уточнения деталей запроса — будьте на связи!

Ошибка

Что-то пошло не так...

✕

Связаться со специалистом Deckhouse

Ответим на вопросы о продуктах, разберём ваш кейс, назначим встречу с техническим экспертом

Удобный способ связи

Заявка отправлена

Мы свяжемся с вами в течение рабочего дня

Возникла ошибка отправки формы

Попробуйте ещё раз

✕

Запросить обучение

Заполните форму, и мы свяжемся с вами, чтобы обсудить детали.

Запрос получен

Мы отправили инструкцию с дальнейшими шагами вам на почту.

Ошибка

Что-то пошло не так

✕

Запросить демо

Оставьте ваши данные, и мы свяжемся с вами.

Запрос получен

Спасибо, мы скоро свяжемся с вами.

Ошибка

Что-то пошло не так

✕

Получите отчет о соответствии рекомендациям PCI SSC

Документ ориентирован на компании, которые используют платежные системы на базе контейнеров, и помогает защитить эти системы от актуальных угроз. Мы выяснили, насколько Deckhouse соответствует критериям PCI SSC.

Нажимая на кнопку «Скачать», вы соглашаетесь с политикой обработки персональных данных.

Спасибо

Файл загрузится автоматически. Если этого не произошло, нажмите кнопку «Скачать».

Ошибка

Что-то пошло не так

✕

Запросить подробности партнёрской программы

Оставьте ваши данные, и мы свяжемся с вами.

Запрос получен

Мы свяжемся с вами в течение рабочего дня

Ошибка

Что-то пошло не так

Deckhouse
Контакты
  • contact@deckhouse.ru
  • +7 (495) 721-10-27
Продукты
  • Deckhouse Platform
  • Deckhouse Stronghold
  • Deckhouse Observability
  • Deckhouse Code
  • Deckhouse Development Portal
  • Prom++
Партнёры
  • Стать партнёром
  • Найти партнёра
О нас
  • О Deckhouse
  • Блог
  • Сообщество
  • Вакансии
  • Образовательная деятельность
  • Политика обработки персональных данных
  • Политика использования «cookie»
  • Правовые документы
© 2026 АО «Флант». Все права защищены.