https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%92%D0%BC%D0%B5%D1%81%D1%82%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C_%D0%90%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85%D0%A8%D0%BB%D1%8E%D0%B7%D0%BE%D0%B2
Вместимость АктивныхШлюзов - История изменений
2026-09-16T15:21:21Z
История изменений этой страницы в вики
MediaWiki 1.43.9
https://doc.ruscomtech.ru/index.php?title=%D0%92%D0%BC%D0%B5%D1%81%D1%82%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C_%D0%90%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85%D0%A8%D0%BB%D1%8E%D0%B7%D0%BE%D0%B2&diff=5262&oldid=prev
IKuznetsov: Новая страница: «Во время работы контейнер АктивногоШлюза записывает данные в определенные директории к...»
2025-05-25T21:29:55Z
<p>Новая страница: «Во время работы контейнер АктивногоШлюза записывает данные в определенные директории к...»</p>
<p><b>Новая страница</b></p><div>Во время работы контейнер АктивногоШлюза записывает данные в определенные директории корневой файловой системы.<br />
<br />
== Записываемые директории ==<br />
{| class="wikitable"<br />
!Цель каталога<br />
!Путь по умолчанию<br />
|-<br />
|Конфигурация АктивногоШлюза<br />
|<code>/var/lib/astromkey/gateway/config</code><br />
|-<br />
|SSL-кдиректория АктивногоШлюза<br />
|<code>/var/lib/astromkey/gateway/ssl</code><br />
|-<br />
|Временные файлы АктивногоШлюза<br />
|<code>/var/tmp/astromkey/gateway</code><br />
|-<br />
|Логи АктивногоШлюза<br />
|<code>/var/log/astromkey/gateway</code><br />
|-<br />
|Данные о среде оркужения<br />
|<code>/var/lib/astromkey/gateway/data</code><br />
|-<br />
|Файлы дампа, загруженные в АктивныйШлюз с помощью ЕдиногоАгента<br />
|<code>/var/lib/astromkey/gateway/dump</code><br />
|-<br />
|Временные файлы АктивногоШлюза<br />
|<code>/var/lib/astromkey/gateway/temp</code><br />
|}<br />
<br />
=== Требования к размеру ===<br />
Оценочные требования к размеру каждой директории См. в [[Директории АктивногоШлюза|Директориях АктивногоШлюза]] .<br />
<br />
== Усиленная безопасность ==<br />
Пример развертывания АктивногоШлюза был усилен для минимизации потенциальных атак: <code>securityContext.readOnlyRootFilesystem</code> установлено значение <code>true</code>.<br />
<br />
Это не позволяет контейнеру изменять содержимое образа, поэтому директории необходимо настраивать с использованием томов.<br />
<br />
=== Контекст безопасности ===<br />
{| class="wikitable"<br />
|securityContext:<br />
<br />
allowPrivilegeEscalation: false<br />
<br />
capabilities:<br />
<br />
drop:<br />
<br />
- all<br />
<br />
privileged: false<br />
<br />
readOnlyRootFilesystem: true<br />
<br />
runAsNonRoot: true<br />
<br />
seccompProfile:<br />
<br />
type: RuntimeDefault<br />
|}<br />
<br />
=== Объемы ===<br />
{| class="wikitable"<br />
|volumeMounts:<br />
<br />
- name: server-certs-storage<br />
<br />
mountPath: /var/lib/astromkey/gateway/ssl<br />
<br />
- name: ag-lib-gateway-config<br />
<br />
mountPath: /var/lib/astromkey/gateway/config<br />
<br />
- name: ag-lib-gateway-temp<br />
<br />
mountPath: /var/lib/astromkey/gateway/temp<br />
<br />
- name: ag-lib-gateway-data<br />
<br />
mountPath: /var/lib/astromkey/gateway/data<br />
<br />
- name: ag-log-gateway<br />
<br />
mountPath: /var/log/astromkey/gateway<br />
<br />
- name: ag-tmp-gateway<br />
<br />
mountPath: /var/tmp/astromkey/gateway<br />
|}<br />
Информацию о размере тома см. в [[Установка АктивногоШлюза на Linux|требованиях к хранилищу АктивногоШлюза]].</div>
IKuznetsov