Здравствуйте,
прошу вас сделать дистрибутив для установки под Линуксы (Астра, АЛТ, Ред, Сбер) без контейнеров, так как госкомпании с КИИ-объектами не могут устанавливать сторонние контейнеры, им просто запрещено это делать.
Разве запрещают саму контейнеризацию? На сколько я знаю запрещено использовать образы docker.hub. У ЛЭРС УЧЁТ есть свой Registry
У нас запрещены любые сторонние контейнеры
Что значит “сторонние”? Можно же сделать собственный контейнер на основе нашего, отправить в свой регистр. Будет не сторонний, а ваш собственный контейнер.
Хотелось бы так же знать что делать тем, у кого ЛЭРС в закрытом контуре, без выхода в интернет, а с нас ФСТЭК именно такого вот варианта требует. В текущих реалиях я так понимаю, что функционирование программы через две недели свернется в случае контейнеризации?
Контейнеры не могут быть сторонними. Сторонними могут быть репозитории, ну или образы. Всегда можно сохранить образ в файл и загрузить на нужном докер хосте, это если любые сторонние репозитории запрещены.
Сохраняем так (на машине где доступны репозитории)
docker save lersamr/full:latest > lers.tar
восстанавливаем так (на сервере с докером)
docker load -i ./lers.tar
Да, сейчас контейнер требует доступа к серверу активации activate.lers.ru для проверки лицензии. Без него действительно активация будет снята примерно через 10 дней.
Так будет пакет под Линукс нативный без контейнера?
Вам задали несколько уточняющих вопросов по поводу сторонних контейнеров, пока вы на них не ответили. Возможно, что вы не совсем правильно поняли требования, так что хотелось бы сначала уточнить эти моменты.
- Разрешена ли у вас контейнеризация вообще, или запрещена?
- Как именно определяются сторонние контейнеры? Если вы поднимете свой репозиторий, или используете наш, будут ли они считаться сторонними?
- Если контейнеры всё-таки разрешены, есть ли у них возможность выхода в интернет?
Запрещено виртуализация и контейнеры, только один сервер одно ПО нативное.
Шаг влево или вправо - растрел
В Вашем случае стоит использовать встроенный в Астра/Ред Docker.
Он прошёл проверки и закрывает требования Приказа № 118.
Вы кому отвечаете, если мне то контейнеры запрещены, любые встроенные и не встроеные
А какая операционная система планируется для сервера/службы опроса?
Здравствуйте, Astralinux 1.8/Debian 12
У нас есть экспериментальный установщик, который проверялся на astra 1.8. Но официально поддерживается пока только docker. Установщик можете проверить. Это powershell-скрипт, и для его запуска потребуется powershell core.