Faʻafefea ona faʻauo i le GOST R 57580 ma le faʻaogaina o pusa. Tali a le Faletupe Tutotonu (ma o matou manatu i lenei mataupu)

E leʻi leva talu ai na matou faia ai se isi iloiloga o le tausisia o manaʻoga o le GOST R 57580 (o loʻo taʻua mulimuli ane o le GOST). O le kalani ose kamupani e atia'e se faiga fa'aeletoroni e totogi ai. E ogaoga le faiga: sili atu i le 3 miliona tagata faʻaoga, sili atu i le 200 afe fefaʻatauaiga i aso uma. Latou te manatu mamafa i le puipuiga o faʻamatalaga iina.

I le faagasologa o le iloiloga, na faʻailoa faʻafuaseʻi e le kalani o le matagaluega o atinaʻe, faʻaopoopo i masini masini, o loʻo fuafua e faʻaoga pusa. Ae faʻatasi ai ma lenei, faʻaopoopo le kalani, e tasi le faʻafitauli: i le GOST e leai se upu e uiga i le Docker tutusa. O le a se mea oute faia? E fa'afefea ona iloilo le saogalemu o koneteina?

E moni, e na'o le GOST e tusi e uiga i le fa'aogaina o meafaigaluega - e uiga i le auala e puipuia ai masini masini, se hypervisor, ma se 'au'aunaga. Sa matou fesili i le Faletupe Tutotonu mo se faamalamalamaga. O le tali na matou le mautonu ai.

GOST ma virtualization

I le amataga, ia tatou manatua o le GOST R 57580 o se tulaga fou e faʻamaonia ai "manaʻoga mo le faʻamautinoaina o le saogalemu o faʻamatalaga o faʻalapotopotoga tau tupe" (FI). O nei FI e aofia ai fa'alapotopotoga ma tagata e auai i faiga fa'atupe, fa'aaitalafu ma fa'alāpotopotoga lē fa'aaitalafu, nofoaga fa'atino ma kilia.

Mai Ianuari 1, 2021, e mana'omia e FI e fa'atautaia iloiloga o le tausisia o manaʻoga o le GOST fou. O matou, ITGLOBAL.COM, o se kamupani su'etusi e fa'atautaia ia su'esu'ega.

GOST o loʻo i ai se vaega faʻapitoa mo le puipuiga o siosiomaga faʻapitoa - Nu. 7.8. O le faaupuga "virtualization" e le o faʻamaonia iina; e leai se vaevaega i meafaigaluega ma pusa virtualization. Soʻo se tagata tomai faapitoa IT o le a fai mai mai se vaaiga faʻapitoa e le saʻo lenei mea: o se masini komepiuta (VM) ma se atigipusa o ni siosiomaga eseese, faʻatasi ai ma mataupu faʻavae eseese. Mai le vaaiga o le vaivai o le talimalo lea o loʻo faʻapipiʻiina ai pusa VM ma Docker, o se eseesega tele foi lea.

E foliga mai o le iloiloga o le saogalemu o faʻamatalaga o VM ma pusa e tatau foi ona ese.

O a matou fesili i le Faletupe Tutotonu

Na matou auina atu i latou i le Matagaluega o Puipuiga o Faʻamatalaga a le Faletupe Tutotonu (matou te tuʻuina atu fesili i le faʻapuʻupuʻu).

1. E faʻafefea ona mafaufau i koneteina mataʻutia ituaiga Docker pe a suʻesuʻeina le tausisia o le GOST? E sa'o le iloiloina o tekinolosi e tusa ai ma le vaega 7.8 ole GOST?
2. E fa'afefea ona iloilo meafaigāluega e fa'atautaia ai pusa tioata? E mafai ona faʻatusaina i latou i vaega virtualization server ma iloilo i latou e tusa ai ma le vaega tutusa o le GOST?
3. E tatau ona ou vaʻavaʻai eseʻese le saogalemu o faʻamatalaga i totonu o pusa Docker? Afai o lea, o a puipuiga e tatau ona mafaufauina mo lenei mea i le faagasologa o iloiloga?
4. Afai e fa'atusaina le fa'aputuina i atina'e fa'akomepiuta ma su'esu'eina e tusa ai ma le vaega 7.8, fa'apefea ona fa'atinoina mana'oga GOST mo le fa'atinoina o meafaigaluega fa'apitoa mo le puipuiga o fa'amatalaga?

Tali a le Faletupe Tutotonu

Lalo o vaega autu.

"GOST R 57580.1-2017 faʻavae manaʻoga mo le faʻatinoga e ala i le faʻaaogaina o faiga faʻapitoa e faʻatatau i faiga o loʻo i lalo ZI vaega 7.8 o GOST R 57580.1-2017, lea, i le manatu o le Matagaluega, e mafai ona faʻalauteleina i mataupu o le faʻaogaina o pusa virtualization. tekinolosi, faʻatatau i mea nei:

• le faʻatinoina o fuataga ZSV.1 - ZSV.11 mo le faʻatulagaina o faʻamatalaga, faʻamaonia, faʻatagaina (pulea avanoa) pe a faʻatinoina le avanoa talafeagai i masini masini ma vaega o le server virtualization atonu e ese mai i mataupu o le faʻaogaina o le koneteina virtualization tekinolosi. I le amanaia ai o lenei mea, ina ia mafai ai ona faʻatinoina le tele o faiga (mo se faʻataʻitaʻiga, ZVS.6 ma ZVS.7), matou te talitonu e mafai ona fautuaina e faʻatupuina e faʻalapotopotoga tau tupe ni fua faʻatatau o le a tulituliloaina sini tutusa;
• le faʻatinoina o fua ZSV.13 - ZSV.22 mo le faʻatulagaina ma le pulea o fesoʻotaʻiga faʻamatalaga o masini faʻapitoa e tuʻuina atu ai le faʻavasegaina o le fesoʻotaʻiga komepiuta o se faʻalapotopotoga tau tupe e iloagofie ai le va o mea faʻamatalaga e faʻaaogaina ai tekinolosi virtualization ma auai i vaega eseese o le saogalemu. I le amanaia ai o lenei mea, matou te talitonu e fautuaina le tuʻuina atu mo le vaeluaga talafeagai pe a faʻaogaina le tekonolosi faʻaogaina o pusa (e faʻatatau i pusa faʻapipiʻi faʻaogaina ma e faʻatatau i faiga faʻaogaina o loʻo faʻaogaina i le tulaga o le faʻaogaina o masini);
• le faʻatinoina o fuataga ZSV.26, ZSV.29 - ZSV.31 e faʻatulagaina le puipuiga o ata o masini masini e tatau ona faʻatinoina e ala i faʻataʻitaʻiga foi ina ia puipuia ai ata masani ma o loʻo iai nei o koneteina mama;
• o le faʻatinoina o fuataga ZVS.32 - ZVS.43 mo le faʻamauina o faʻamatalaga saogalemu mea e fesoʻotaʻi ma le avanoa i masini masini ma vaega virtualization server e tatau ona faʻatinoina e ala i faʻataʻitaʻiga e faʻatatau foi i elemene o le siosiomaga virtualization o loʻo faʻatinoina le tekonolosi faʻaogaina o pusa.

O le a le uiga

Lua fa'ai'uga autu mai le tali a le Faletupe Tutotonu o Fa'amatalaga Puipuiga:

• faiga e puipuia ai atigipusa e leai se eseesega mai faiga e puipuia ai masini komepiuta;
• E mulimuli mai i lenei mea, i le tulaga o le saogalemu o faʻamatalaga, o le Faletupe Tutotonu e tutusa ituaiga e lua o virtualization - Docker containers ma VMs.

O le tali o loʻo taʻua ai foʻi "faiga taui" e manaʻomia ona faʻaogaina e faʻaitiitia ai faʻamataʻu. E le o manino pe o le a nei "fuafuaga taui" ma pe faʻafefea ona fua lo latou lava, atoatoa ma aoga.

O le a le mea ua faaletonu i le tulaga o le Faletupe Tutotonu?

Afai e te faʻaaogaina fautuaga a le Faletupe Tutotonu i le taimi o suʻesuʻega (ma iloiloga a le tagata lava ia), e tatau ona e foia le tele o faʻafitauli faʻapitoa ma talafeagai.

• O atigipusa taʻitasi e manaʻomia le faʻapipiʻiina o faʻamatalaga puipuiga faʻamatalaga (IP) i luga: antivirus, mataʻituina faʻamaoni, galue ma ogalaau, DLP system (Data Leak Prevention), ma isi. O nei mea uma e mafai ona faʻapipiʻi i luga o se VM e aunoa ma ni faʻafitauli, ae i le tulaga o se atigipusa, o le faʻapipiʻiina o faʻamatalaga saogalemu o se gaioiga faʻavalevalea. O le atigipusa o loʻo i ai le aofaʻi aupito maualalo o le "body kit" e manaʻomia mo le auaunaga e faʻatino ai. O le faʻapipiʻiina o se SZI i totonu e feteenai ma lona uiga.
• O ata o pusa e tatau ona puipuia e tusa ai ma le mataupu faavae lava e tasi; pe faapefea ona faʻatinoina lenei mea e le o manino foi.
• GOST e manaʻomia le faʻatapulaʻaina o le avanoa i vaega o le virtualization server, o lona uiga, i le hypervisor. O le a le mea e taʻua o se vaega o le server i le tulaga o Docker? E le o lona uiga e mana'omia le fa'aogaina o koneteina ta'itasi i luga ole fale talimalo?
• Afai mo faʻasalalauga masani e mafai ona faʻagata VMs e ala i le puipuiga malu ma vaega o fesoʻotaʻiga, i le tulaga o pusa Docker i totonu o le talimalo e tasi, e le o le tulaga lea.

I le fa'atinoga, e foliga mai o su'etusi ta'itasi o le a su'esu'eina le saogalemu o koneteina i lana lava ala, e fa'atatau i lona lava iloa ma lona poto masani. Ia, pe aua le toe iloiloina, pe afai e leai se tasi poʻo le isi.

I le tulaga lava, matou te faʻaopopo mai ia Ianuari 1, 2021, o le togi maualalo e le tatau ona maualalo ifo i le 0,7.

I le auala, matou te tuʻuina atu e le aunoa tali ma faʻamatalaga mai le pulega e fesoʻotaʻi ma manaʻoga o GOST 57580 ma Tulafono Faʻatonu a le Faletupe Tutotonu i la matou. Alaala Telegram.

Le mea e fai

I lo matou manatu, e na o le lua lava filifiliga a faalapotopotoga tau tupe e foia ai le faafitauli.

1. Aloese mai le fa'aogaina o koneteina

O se fofo mo i latou o loʻo sauni e gafatia e faʻaoga naʻo le faʻaogaina o meafaigaluega ma i le taimi lava e tasi e fefefe i faʻamaumauga maualalo e tusa ai ma le GOST ma sala tupe mai le Faletupe Tutotonu.

Fa'aopoopo: e sili atu ona faigofie le tausisia o manaʻoga o le vaega 7.8 o le GOST.

To'ese: E tatau ona tatou lafoaʻia mea faigaluega fou faʻavae e faʻavae i luga ole koneteina virtualization, aemaise Docker ma Kubernetes.

2. Teena le usitaia o mana'oga o le faafuaiupu 7.8 o le GOST

Ae i le taimi lava e tasi, faʻaaoga faiga sili ona lelei i le faʻamautinoaina o le saogalemu o faʻamatalaga pe a galue ma pusa. Ole fofo lea mo i latou e fa'atauaina tekinolosi fou ma avanoa latou te maua. I le "faʻataʻitaʻiga sili" o lona uiga o tulaga masani ma tulaga faʻapitoa e talia e alamanuia mo le faʻamautinoaina o le saogalemu o pusa Docker:

• saogalemu o le OS talimalo, faʻapipiʻi lelei le faʻapipiʻiina, faʻasaina o fefaʻatauaiga o faʻamatalaga i le va o pusa, ma isi;
• fa'aaoga le galuega a le Docker Trust e siaki ai le sa'o o ata ma le fa'aogaina o le su'e fa'aletonu ua fausia;
• E le tatau ona galo ia i tatou le saogalemu o avanoa mamao ma le faʻataʻitaʻiga o fesoʻotaʻiga atoa: osofaʻiga e pei ole ARP-spoofing ma MAC-lologa e leʻi faʻaumatia.

Fa'aopoopo: leai ni tapula'a fa'apitoa i le fa'aogaina o le fa'aogaina o koneteina.

To'ese: o loʻo i ai se avanoa maualuga o le a faʻasalaina e le pule faʻatonu mo le le tausisia o manaʻoga GOST.

iʻuga

Na filifili le matou tagata fa'atau e aua le tu'uina atu pusa. I le taimi lava e tasi, e tatau ona ia matua toe iloilo le lautele o le galuega ma le taimi o le suiga i Docker (sa latou tumau mo le ono masina). E malamalama lelei le kalani i tulaga lamatia. Na te malamalama foi i le isi iloiloga o le tausisia o le GOST R 57580, e tele mea e faalagolago i le suetusi.

O le a sau mea e fai i lea tulaga?

puna: www.habr.com