This shows you the differences between two versions of the page.
Next revision | Previous revision | ||
devsecops_и_промышленные_решения [2025/09/16 12:27] val created |
devsecops_и_промышленные_решения [2025/09/16 14:49] (current) val [Промышленные решения] |
||
---|---|---|---|
Line 1: | Line 1: | ||
====== DevSecOps и промышленные решения ====== | ====== DevSecOps и промышленные решения ====== | ||
+ | ===== DevSecOps ===== | ||
* [[DevSecOps]] | * [[DevSecOps]] | ||
+ | * Анализ кода и контейнеров на уязвимости | ||
* Управление доступом в K8S | * Управление доступом в K8S | ||
- | * Управление чувствительными данными в CI/CD | + | * Управление чувствительными данными в CI/CD (Ansible Vault, Hashicorp Vault, Mozilla Sops) |
+ | * Управление сертификатами (K8S cert-manager и FreeIPA) | ||
+ | * Использование LDAP и OpenID для управления идентификацией (Keycloak и FreeIPA) | ||
+ | * IDS/IPS (Suricata) | ||
+ | |||
+ | ===== Промышленные решения ===== | ||
+ | |||
+ | * ArgoCD и универсальный Helm Chart | ||
+ | * Распределенные блочные хранилища в K8S (Longhorn) | ||
+ | * Операторы K8S и СУБД (CloudNativePG) | ||
+ | * Брокеры сообщения (Kafka или RabbitMQ) | ||
+ | * Service Mesh (Istio) |