Üretim Sınırları
Teslim edilen şirket içinde barındırılan Compose dosyası bir değerlendirme dağıtımıdır. yapma bir sertifika ekleyerek ve geri kalanını varsayarak üretime tanıtın kontrol düzlemi mevcuttur.
Değerlendirme Yığını Neden Üretime Hazır Değil
- arka uç ayrıcalıklıdır ve doğrudan ana bilgisayar libvirt’ine bağlıdır;
- varsayılan dinleyici, 80 numaralı bağlantı noktasındaki HTTP’dir;
- topoloji bir ana bilgisayar ve iki kapsayıcıdan oluşur;
- Compose dosyası tarafından hiçbir üretim kimliği veya kiracı sınırı oluşturulmamıştır;
- durum, ana bilgisayar libvirt kaynaklarını, ana bilgisayar görüntü dizinlerini ve bir Docker’ı kapsar adlandırılmış hacim;
- yedekleme, geri yükleme, uyarı verme, günlük aktarımı, kapasite yönetimi ve güncellemeler entegre hizmetler yerine operatör prosedürleri;
- barındırılan yapılar, konuşmalar, planlama ve politika belgeleri devre dışı bırakıldı kendi kendine barındırılan modda.
Gerekli Üretim Kararları
Gerçek kullanıcılar veya hassas veriler kapsama alınmadan önce sorumlu bir dağıtım sahibi onaylamalı ve test etmelidir:
| Alan | Gerekli kanıt |
|---|---|
| Kimlik ve yetki | Adlandırılmış roller, reddedilen yol testleri, yönetici kurtarma ve oturum ilkesi |
| Ağ | TLS, güvenilir proxy zinciri, güvenlik duvarı kuralları, konuk izolasyonu ve yönetim düzleminin açığa çıkması |
| Sırlar | Depolama, rotasyon, iptal, cam kırma erişimi ve denetim takibi |
| Kalıcılık | Veri envanterini, saklamayı, ana bilgisayar dışı yedeklemeyi, geri yükleme testini ve silme prosedürünü tamamlayın |
| Hipervizör güvenliği | Kaynak sınırları, görüntü kaynağı, konuk/ağ izolasyonu ve ana bilgisayar kurtarma |
| Operasyonlar | Durum denetimleri, uyarılar, günlükler, kapasite eşikleri, olaylara müdahale ve destek sahipliği |
| Yönetim değişikliği | Sürümlendirilmiş sürüm, geçiş, geri alma, uyumluluk testi ve bakım penceresi |
| Lisanslama ve gizlilik | Görüntüler ve paketlerin yanı sıra belgelenmiş veri akışları ve saklama hakları |
Yedeklemeler ve Geri Yükleme
Anlamlı bir yedekleme, Docker adlı birimi, yüklenen görüntüleri, tanıtılan kaynak yapıları, ilgili libvirt etki alanı/ağ durumu ve harici günlükler. Bunlardan yalnızca birini kopyalamak bir geri yükleme planı değildir. Sessizlik değiştirilebilir belgelenmiş bir tutarlılık mekanizmasını belirtin veya kullanın, yalıtılmış bir ana bilgisayara geri yükleyin, ve uçtan uca VM yaşam döngüsü testini tekrarlayın.
Hava Boşluklu İddialar
Herkese açık Compose dosyası, hava boşluklu işlemin kanıtı değildir. Çevrimdışı kullanım tam bir bağımlılık envanteri, onaylı aktarım ve imza gerektirir doğrulama, yerel görüntü/paket kaynakları, lisans yönetimi, zaman ve kimlik bağımlılıklar, güncelleme ve iptal yolları, günlük aktarımı ve test edilmiş kurtarma prosedür. Bir dağıtımı ancak tam sürümden sonra hava boşluklu olarak tanımlayın ve topoloji nitelikli hale getirildi.
Özel bir dağıtım tasarımı ve sürüme özel bir sürüm için OpenFactory ile iletişime geçin runbook. O zamana kadar bu Oluşturma yolunu tek kullanımlık, güvenilir bir değerlendirmede tutun ağ.