https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5 Образ АтивногоШюза в контейнере - История изменений 2026-09-16T14:32:36Z История изменений этой страницы в вики MediaWiki 1.43.9 https://doc.ruscomtech.ru/index.php?title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5&diff=5258&oldid=prev IKuznetsov: /* Частная или общедоступная директория */ 2025-05-25T19:41:06Z <p><span class="autocomment">Частная или общедоступная директория</span></p> <a href="https://doc.ruscomtech.ru/index.php?title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5&amp;diff=5258&amp;oldid=5257">Внесённые изменения</a> IKuznetsov https://doc.ruscomtech.ru/index.php?title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5&diff=5257&oldid=prev IKuznetsov: /* Директории контейнеров */ 2025-05-25T19:38:23Z <p><span class="autocomment">Директории контейнеров</span></p> <a href="https://doc.ruscomtech.ru/index.php?title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5&amp;diff=5257&amp;oldid=5256">Внесённые изменения</a> IKuznetsov https://doc.ruscomtech.ru/index.php?title=%D0%9E%D0%B1%D1%80%D0%B0%D0%B7_%D0%90%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D1%8E%D0%B7%D0%B0_%D0%B2_%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B5&diff=5256&oldid=prev IKuznetsov: Новая страница: «Ключ-АСТРОМ поддерживает запуск АктивногоШлюза в контейнере. В качестве примера развер...» 2025-05-25T19:24:37Z <p>Новая страница: «Ключ-АСТРОМ поддерживает запуск АктивногоШлюза в контейнере. В качестве примера развер...»</p> <p><b>Новая страница</b></p><div>Ключ-АСТРОМ поддерживает запуск АктивногоШлюза в контейнере. В качестве примера развертывания на основе контейнера эта страница описывает, как развернуть АктивныйШлюз на основе контейнера с использованием StatefulSet в Kubernetes/OpenShift.<br /> <br /> == Предустановка ==<br /> <br /> # Создайте &#039;&#039;&#039;токен доступа&#039;&#039;&#039; &lt;code&gt;InstallerDownload&lt;/code&gt; с областью действия<br /> # Создайте &#039;&#039;&#039;токен аутентификации&#039;&#039;&#039;<br /> # Определите конечные точки связи АктивногоШлюза и аутентификацию. Используйте информацию о подключении &#039;&#039;&#039;GET&#039;&#039;&#039; для &#039;&#039;&#039;API&#039;&#039;&#039; АктивногоШлюза.<br /> # Получите &#039;&#039;&#039;UUID&#039;&#039;&#039; вашего пространства имен &#039;&#039;&#039;kube-system&#039;&#039;&#039;<br /> <br /> == Системные требования ==<br /> Образ АктивногоШлюза Ключ-АСТРОМ поддерживается различными версиями &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; и &#039;&#039;&#039;OpenShift&#039;&#039;&#039;. Полный список см. в разделе [[Поддержка технологий|&#039;&#039;&#039;&#039;&#039;Поддержка технологий&#039;&#039;&#039;&#039;&#039;]] - &#039;&#039;&#039;Kubernetes&#039;&#039;&#039;.<br /> <br /> Образы доступны для следующих архитектур:<br /> <br /> * x86-64<br /> * ARM64 (AArch64)<br /> * s390x<br /> <br /> == Директории контейнеров ==<br /> Чтобы обеспечить бесперебойную интеграцию с вашими инструментами и адаптируемость к вашим потребностям, мы предлагаем наши образы контейнеров различными способами, обеспечивающими максимальную гибкость:<br /> <br /> * Встроенная директория Ключ-АСТРОМ (по умолчанию)<br /> * Общедоступные директории<br /> * Ваша собственная директория (рекомендуется)<br /> <br /> Обратите внимание, что многоархитектурные образы контейнеров Ключ-АСТРОМ, поддерживающие архитектуры ЦП ARM64 (AArch64) и x86-64 на Linux, обеспечивающие совместимость на различных платформах, доступны только из общедоступных директорий. Встроенная директория Ключ-АСТРОМ предоставляет образы только x86-64.<br /> <br /> == Развертывание ==<br /> Ключ-АСТРОМ предоставляет подписанные образы контейнеров для обеспечения подлинности и целостности, а также &#039;&#039;&#039;SBOM&#039;&#039;&#039;, в которых перечислены все включенные программные компоненты. Проверка подписей и просмотр &#039;&#039;&#039;SBOM&#039;&#039;&#039; позволяют эффективно управлять уязвимостями и снижать риски. Подробности проверки см. в разделе &#039;&#039;&#039;[[Проверка подписей образов Ключ-АСТРОМ]]&#039;&#039;&#039;.<br /> <br /> === Частная или общедоступная директория ===<br /> <br /> # Создайте выделенное пространство имен.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl create namespace astromkey&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc adm new-project --node-selector=&quot;&quot; astromkey&lt;/code&gt;<br /> # Создайте ключ, содержащий данные аутентификации на сервере Ключ-АСТРОМ, используемом АктивныйШлюз.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl -n astromkey create secret generic astromkey-tokens \&lt;/code&gt; &lt;code&gt;--from-literal=tenant-token=&lt;YOUR_TENANT_TOKEN&gt; \&lt;/code&gt; &lt;code&gt;--from-literal=auth-token=&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc -n astromkey create secret generic astromkey-tokens \&lt;/code&gt; &lt;code&gt;--from-literal=tenant-token=&lt;YOUR_TENANT_TOKEN&gt; \&lt;/code&gt; &lt;code&gt;--from-literal=auth-token=&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt; &lt;br /&gt;Вам нужно заменить<br /> ##* &lt;code&gt;&lt;YOUR_TENANT_TOKEN&gt;&lt;/code&gt; c значением &lt;code&gt;tenantToken&lt;/code&gt;, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039; из информации о подключении.<br /> ##* &lt;code&gt;&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt; с индивидуальным токеном АктивногоШлюза, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039;.<br /> # Создайте файл &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt; со следующим содержимым: &#039;&#039;&#039;&lt;u&gt;&#039;&#039;ag-deployment-example.yaml&#039;&#039;&lt;/u&gt;&#039;&#039;&#039; &lt;code&gt;apiVersion: v1&lt;/code&gt; &lt;code&gt;kind: Service&lt;/code&gt; &lt;code&gt;metadata:&lt;/code&gt; &lt;code&gt;  name: astromkey-activegate&lt;/code&gt; &lt;code&gt;  namespace: astromkey&lt;/code&gt; &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  type: ClusterIP&lt;/code&gt; &lt;code&gt;  selector:&lt;/code&gt; &lt;code&gt;    app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;    component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;  ports:&lt;/code&gt; &lt;code&gt;    - protocol: TCP&lt;/code&gt; &lt;code&gt;      port: 443&lt;/code&gt; &lt;code&gt;      targetPort: ag-https&lt;/code&gt; &lt;code&gt;---&lt;/code&gt; &lt;code&gt;apiVersion: apps/v1&lt;/code&gt; &lt;code&gt;kind: StatefulSet&lt;/code&gt; &lt;code&gt;metadata:&lt;/code&gt; &lt;code&gt;  name: astromkey-activegate&lt;/code&gt; &lt;code&gt;  namespace: astromkey&lt;/code&gt; &lt;code&gt;  labels:&lt;/code&gt; &lt;code&gt;    app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;    component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  podManagementPolicy: Parallel&lt;/code&gt; &lt;code&gt;  serviceName: &quot;&quot;&lt;/code&gt; &lt;code&gt;  selector:&lt;/code&gt; &lt;code&gt;    matchLabels:&lt;/code&gt; &lt;code&gt;      app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;      component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;  template:&lt;/code&gt; &lt;code&gt;    metadata:&lt;/code&gt; &lt;code&gt;      labels:&lt;/code&gt; &lt;code&gt;        app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;        component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;    spec:&lt;/code&gt; &lt;code&gt;      affinity:&lt;/code&gt; &lt;code&gt;        nodeAffinity:&lt;/code&gt; &lt;code&gt;          requiredDuringSchedulingIgnoredDuringExecution:&lt;/code&gt; &lt;code&gt;            nodeSelectorTerms:&lt;/code&gt; &lt;code&gt;              - matchExpressions:&lt;/code&gt; &lt;code&gt;                  - key: kubernetes.io/arch&lt;/code&gt; &lt;code&gt;                    operator: In&lt;/code&gt; &lt;code&gt;                    values:&lt;/code&gt; &lt;code&gt;                      - &lt;CPU_ARCHITECTURE&gt;&lt;/code&gt; &lt;code&gt;                  - key: kubernetes.io/os&lt;/code&gt; &lt;code&gt;                    operator: In&lt;/code&gt; &lt;code&gt;                    values:&lt;/code&gt; &lt;code&gt;                      - linux&lt;/code&gt; &lt;code&gt;      containers:&lt;/code&gt; &lt;code&gt;        - name: activegate&lt;/code&gt; &lt;code&gt;          image: &lt;REPOSITORY_URL&gt;/astromkey-activegate:&lt;IMAGE_TAG&gt;&lt;/code&gt; &lt;code&gt;          imagePullPolicy: Always&lt;/code&gt; &lt;code&gt;          ports:&lt;/code&gt; &lt;code&gt;            - containerPort: 9999&lt;/code&gt; &lt;code&gt;              name: ag-https&lt;/code&gt; &lt;code&gt;              protocol: TCP&lt;/code&gt; &lt;code&gt;          env:&lt;/code&gt; &lt;code&gt;            - name: DT_TENANT&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_ENVIRONMENT_ID&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_SERVER&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_COMMUNICATION_ENDPOINTS&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_ID_SEED_NAMESPACE&lt;/code&gt; &lt;code&gt;              value: astromkey&lt;/code&gt; &lt;code&gt;            - name: DT_ID_SEED_K8S_CLUSTER_ID&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_KUBE-SYSTEM_NAMESPACE_UUID&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_CAPABILITIES&lt;/code&gt; &lt;code&gt;              value: restInterface,kubernetes_monitoring,MSGrouter,metrics_ingest&lt;/code&gt; &lt;code&gt;            - name: DT_DEPLOYMENT_METADATA&lt;/code&gt; &lt;code&gt;              value: orchestration_tech=handcrated-ag-sts;script_version=none;orchestrator_id=none&lt;/code&gt; &lt;code&gt;            - name: DT_DNS_ENTRY_POINT&lt;/code&gt; &lt;code&gt;              value: &lt;nowiki&gt;https://$(astromkey_ACTIVEGATE_SERVICE_HOST):$(astromkey_ACTIVEGATE_SERVICE_PORT)/communication&lt;/nowiki&gt;&lt;/code&gt; &lt;code&gt;          volumeMounts:&lt;/code&gt; &lt;code&gt;            - name: astromkey-tokens&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/secrets/tokens&lt;/code&gt; &lt;code&gt;            - name: truststore-volume&lt;/code&gt; &lt;code&gt;              mountPath: /opt/astromkey/gateway/jre/lib/security/cacerts&lt;/code&gt; &lt;code&gt;              readOnly: true&lt;/code&gt; &lt;code&gt;              subPath: k8s-local.jks&lt;/code&gt; &lt;code&gt;            - name: server-certs-storage&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/ssl&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-config&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/config&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-temp&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/temp&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-data&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/data&lt;/code&gt; &lt;code&gt;            - name: ag-log-gateway&lt;/code&gt; &lt;code&gt;              mountPath: /var/log/astromkey/gateway&lt;/code&gt; &lt;code&gt;            - name: ag-tmp-gateway&lt;/code&gt; &lt;code&gt;              mountPath: /var/tmp/astromkey/gateway&lt;/code&gt; &lt;code&gt;          livenessProbe:&lt;/code&gt; &lt;code&gt;            failureThreshold: 2&lt;/code&gt; &lt;code&gt;            httpGet:&lt;/code&gt; &lt;code&gt;              path: /rest/state&lt;/code&gt; &lt;code&gt;              port: ag-https&lt;/code&gt; &lt;code&gt;              scheme: HTTPS&lt;/code&gt; &lt;code&gt;            initialDelaySeconds: 30&lt;/code&gt; &lt;code&gt;            periodSeconds: 30&lt;/code&gt; &lt;code&gt;            successThreshold: 1&lt;/code&gt; &lt;code&gt;            timeoutSeconds: 1&lt;/code&gt; &lt;code&gt;          readinessProbe:&lt;/code&gt; &lt;code&gt;            failureThreshold: 3&lt;/code&gt; &lt;code&gt;            httpGet:&lt;/code&gt; &lt;code&gt;              path: /rest/health&lt;/code&gt; &lt;code&gt;              port: ag-https&lt;/code&gt; &lt;code&gt;              scheme: HTTPS&lt;/code&gt; &lt;code&gt;            initialDelaySeconds: 30&lt;/code&gt; &lt;code&gt;            periodSeconds: 15&lt;/code&gt; &lt;code&gt;            successThreshold: 1&lt;/code&gt; &lt;code&gt;            timeoutSeconds: 1&lt;/code&gt; &lt;code&gt;          resources:&lt;/code&gt; &lt;code&gt;            requests:&lt;/code&gt; &lt;code&gt;              cpu: 500m&lt;/code&gt; &lt;code&gt;              memory: 512Mi&lt;/code&gt; &lt;code&gt;            limits:&lt;/code&gt; &lt;code&gt;              cpu: 1000m&lt;/code&gt; &lt;code&gt;              memory: 1.5Gi&lt;/code&gt; &lt;code&gt;          securityContext:&lt;/code&gt; &lt;code&gt;            allowPrivilegeEscalation: false&lt;/code&gt; &lt;code&gt;            capabilities:&lt;/code&gt; &lt;code&gt;              drop:&lt;/code&gt; &lt;code&gt;                - all&lt;/code&gt; &lt;code&gt;            privileged: false&lt;/code&gt; &lt;code&gt;            readOnlyRootFilesystem: true&lt;/code&gt; &lt;code&gt;            runAsNonRoot: true&lt;/code&gt; &lt;code&gt;            seccompProfile:&lt;/code&gt; &lt;code&gt;              type: RuntimeDefault&lt;/code&gt; &lt;code&gt;      initContainers:&lt;/code&gt; &lt;code&gt;        - name: certificate-loader&lt;/code&gt; &lt;code&gt;          image: &lt;REPOSITORY_URL&gt;/astromkey-activegate:&lt;IMAGE_TAG&gt;&lt;/code&gt; &lt;code&gt;          workingDir: /var/lib/astromkey/gateway&lt;/code&gt; &lt;code&gt;          command: [&#039;/bin/bash&#039;]&lt;/code&gt; &lt;code&gt;          args: [&#039;-c&#039;, &#039;/opt/astromkey/gateway/k8scrt2jks.sh&#039;]&lt;/code&gt; &lt;code&gt;          volumeMounts:&lt;/code&gt; &lt;code&gt;            - mountPath: /var/lib/astromkey/gateway/ssl&lt;/code&gt; &lt;code&gt;              name: truststore-volume&lt;/code&gt; &lt;code&gt;      volumes:&lt;/code&gt; &lt;code&gt;        - name: truststore-volume&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: astromkey-tokens&lt;/code&gt; &lt;code&gt;          secret:&lt;/code&gt; &lt;code&gt;            secretName: astromkey-tokens&lt;/code&gt; &lt;code&gt;        - name: server-certs-storage&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-config&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-temp&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-data&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-log-gateway&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-tmp-gateway&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;  updateStrategy:&lt;/code&gt; &lt;code&gt;    type: RollingUpdate&lt;/code&gt;<br /> # Измените файл &#039;&#039;&#039;YAML&#039;&#039;&#039; развертывания. Добавьте в файл &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt; сведения о конфигурации среды, обязательно заменив:<br /> #* &lt;code&gt;CPU_ARCHITECTURE&lt;/code&gt; c архитектурой вашего процессора. Возможные значения: &lt;code&gt;amd64&lt;/code&gt;, &lt;code&gt;arm64&lt;/code&gt;, и&lt;code&gt;s390x&lt;/code&gt;<br /> #* &lt;code&gt;&lt;REPOSITORY_URL&gt;&lt;/code&gt; c одним из поддерживаемых реестров<br /> #* &lt;code&gt;&lt;IMAGE_TAG&gt;&lt;/code&gt; c правильным тегом образа <br /> #* &lt;code&gt;&lt;YOUR_ENVIRONMENT_ID&gt;&lt;/code&gt; с вашим идентификатором среды Чтобы определить идентификатор вашей среды, смотрите синтаксис ниже.<br /> #** SaaS: &lt;code&gt;&lt;nowiki&gt;https://{your-environment-id}.live.astromkey.com&lt;/nowiki&gt;&lt;/code&gt;<br /> #** Managment: &lt;code&gt;&lt;nowiki&gt;https://{your-domain}/e/{your-environment-id}&lt;/nowiki&gt;&lt;/code&gt;<br /> #* &lt;code&gt;&lt;YOUR_COMMUNICATION_ENDPOINTS&gt;&lt;/code&gt; c значением &lt;code&gt;communicationEndpoints&lt;/code&gt;, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039; из информации о подключении Список конечных точек связи с сервером (&lt;code&gt;communicationEndpoints&lt;/code&gt;) может со временем меняться.<br /> #* &lt;code&gt;&lt;YOUR_KUBE-SYSTEM_NAMESPACE_UUID&gt;&lt;/code&gt; с &#039;&#039;&#039;UUID&#039;&#039;&#039; пространства имен &#039;&#039;&#039;kube-system&#039;&#039;&#039;, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039; Параметры:<br /> #* &#039;&#039;&#039;необязательный&#039;&#039;&#039; Включите &#039;&#039;&#039;AppArmor&#039;&#039;&#039;, если он доступен. Для обеспечения совместимости с более широким спектром кластеров &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; профиль &#039;&#039;&#039;AppArmor&#039;&#039;&#039; не указан в &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt;. Если &#039;&#039;&#039;AppArmor&#039;&#039;&#039; доступен в вашем кластере &#039;&#039;&#039;Kubernetes&#039;&#039;&#039;, мы рекомендуем вам дополнительно аннотировать &#039;&#039;&#039;StatefulSet&#039;&#039;&#039; с помощью профиля &lt;code&gt;runtime/default&lt;/code&gt;. &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  template:&lt;/code&gt; &lt;code&gt;    metadata:&lt;/code&gt; &lt;code&gt;      annotations:&lt;/code&gt; &lt;code&gt;        container.apparmor.security.beta.kubernetes.io/activegate: runtime/default&lt;/code&gt;<br /> #* &#039;&#039;&#039;необязательный&#039;&#039;&#039; Применяйте ограничения ресурсов в соответствии с рекомендациями по размеру. Дополнительные параметры конфигурации см. в разделе [[Конфигурация АктивныхШлюзов|&#039;&#039;&#039;Конфигурация АктивныхШлюзов&#039;&#039;&#039;]].<br /> # Развертывание &#039;&#039;&#039;АктивногоШлюза&#039;&#039;&#039;.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl apply -f ./ag-deployment-example.yaml&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc apply -f ./ag-deployment-example.yaml&lt;/code&gt;<br /> # Чтобы убедиться, что &#039;&#039;&#039;АктившныйШлюз&#039;&#039;&#039; успешно подключился к серверу Ключ-АСТРОМ, перейдите в раздел &#039;&#039;&#039;Состояние развертывания &gt; АктивныйШлюз&#039;&#039;&#039;.<br /> <br /> === Встроенная директория Ключ-АСТРОМ ===<br /> <br /> # Создайте выделенное пространство имен.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl create namespace astromkey&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc adm new-project --node-selector=&quot;&quot; astromkey&lt;/code&gt;<br /> # Создайте ключ, содержащий URL-адрес среды и данные аутентификации для этого реестра.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl -n astromkey create secret docker-registry astromkey-docker-registry \&lt;/code&gt; &lt;code&gt;--docker-server=&lt;YOUR_ENVIRONMENT_URL&gt; \&lt;/code&gt; &lt;code&gt;--docker-username=&lt;YOUR_ENVIRONMENT_ID&gt; \&lt;/code&gt; &lt;code&gt;--docker-password=&lt;YOUR_INSTALLER_DOWNLOAD_TOKEN&gt;&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc -n astromkey create secret docker-registry astromkey-docker-registry \&lt;/code&gt; &lt;code&gt;--docker-server=&lt;YOUR_ENVIRONMENT_URL&gt; \&lt;/code&gt; &lt;code&gt;--docker-username=&lt;YOUR_ENVIRONMENT_ID&gt; \&lt;/code&gt; &lt;code&gt;--docker-password=&lt;YOUR_INSTALLER_DOWNLOAD_TOKEN&gt; -n astromkey&lt;/code&gt; &lt;br /&gt;Вам нужно заменить<br /> ##* &lt;code&gt;&lt;YOUR_ENVIRONMENT_URL&gt;&lt;/code&gt; с URL вашей среды (без &lt;code&gt;https://&lt;/code&gt;). Пример:&lt;code&gt;abc12345.live.astromkey.com&lt;/code&gt;<br /> ##* &lt;code&gt;&lt;YOUR_ENVIRONMENT_ID&gt;&lt;/code&gt; с именем пользователя учетной записи Docker (таким же, как идентификатор в URL-адресе вашей среды выше). Чтобы определить идентификатор вашей среды, смотрите синтаксис ниже.<br /> ##** SaaS-решение: &lt;code&gt;&lt;nowiki&gt;https://{your-environment-id}.live.astromkey.com&lt;/nowiki&gt;&lt;/code&gt;<br /> ##** Managed: &lt;code&gt;&lt;nowiki&gt;https://{your-domain}/e/{your-environment-id}&lt;/nowiki&gt;&lt;/code&gt;<br /> ##** &lt;code&gt;&lt;YOUR_INSTALLER_DOWNLOAD_TOKEN&gt;&lt;/code&gt; с токеном доступа &lt;code&gt;InstallerDownload&lt;/code&gt; с областью действия, созданной вами в разделе &#039;&#039;&#039;Предустановка&#039;&#039;&#039;.<br /> # Создайте ключ, содержащий данные аутентификации на сервере Ключ-АСТРОМ, используемом АктивнымШлюзом.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl -n astromkey create secret generic astromkey-tokens \&lt;/code&gt; &lt;code&gt;--from-literal=tenant-token=&lt;YOUR_TENANT_TOKEN&gt; \&lt;/code&gt; &lt;code&gt;--from-literal=auth-token=&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc -n astromkey create secret generic astromkey-tokens \&lt;/code&gt; &lt;code&gt;--from-literal=tenant-token=&lt;YOUR_TENANT_TOKEN&gt; \&lt;/code&gt; &lt;code&gt;--from-literal=auth-token=&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt; Вам нужно заменить<br /> ##* &lt;code&gt;&lt;YOUR_TENANT_TOKEN&gt;&lt;/code&gt; с значением &lt;code&gt;tenantToken&lt;/code&gt;, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039; из информации о подключении.<br /> ##* &lt;code&gt;&lt;YOUR_AUTH_TOKEN&gt;&lt;/code&gt; с индивидуальным токеном АктивногоШлюза, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039;.<br /> # Создайте файл &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt; со следующим содержимым: &#039;&#039;&#039;&#039;&#039;&lt;u&gt;ag-deployment-example.yaml&lt;/u&gt;&#039;&#039;&#039;&#039;&#039; &lt;code&gt;apiVersion: v1&lt;/code&gt; &lt;code&gt;kind: Service&lt;/code&gt; &lt;code&gt;metadata:&lt;/code&gt; &lt;code&gt;  name: astromkey-activegate&lt;/code&gt; &lt;code&gt;  namespace: astromkey&lt;/code&gt; &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  type: ClusterIP&lt;/code&gt; &lt;code&gt;  selector:&lt;/code&gt; &lt;code&gt;    app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;    component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;  ports:&lt;/code&gt; &lt;code&gt;    - protocol: TCP&lt;/code&gt; &lt;code&gt;      port: 443&lt;/code&gt; &lt;code&gt;      targetPort: ag-https&lt;/code&gt; &lt;code&gt;---&lt;/code&gt; &lt;code&gt;apiVersion: apps/v1&lt;/code&gt; &lt;code&gt;kind: StatefulSet&lt;/code&gt; &lt;code&gt;metadata:&lt;/code&gt; &lt;code&gt;  name: astromkey-activegate&lt;/code&gt; &lt;code&gt;  namespace: astromkey&lt;/code&gt; &lt;code&gt;  labels:&lt;/code&gt; &lt;code&gt;    app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;    component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  podManagementPolicy: Parallel&lt;/code&gt; &lt;code&gt;  serviceName: &quot;&quot;&lt;/code&gt; &lt;code&gt;  selector:&lt;/code&gt; &lt;code&gt;    matchLabels:&lt;/code&gt; &lt;code&gt;      app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;      component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;  template:&lt;/code&gt; &lt;code&gt;    metadata:&lt;/code&gt; &lt;code&gt;      labels:&lt;/code&gt; &lt;code&gt;        app.kubernetes.io/component: activegate&lt;/code&gt; &lt;code&gt;        component.astromkey.com/feature: activegate&lt;/code&gt; &lt;code&gt;    spec:&lt;/code&gt; &lt;code&gt;      affinity:&lt;/code&gt; &lt;code&gt;        nodeAffinity:&lt;/code&gt; &lt;code&gt;          requiredDuringSchedulingIgnoredDuringExecution:&lt;/code&gt; &lt;code&gt;            nodeSelectorTerms:&lt;/code&gt; &lt;code&gt;              - matchExpressions:&lt;/code&gt; &lt;code&gt;                  - key: kubernetes.io/arch&lt;/code&gt; &lt;code&gt;                    operator: In&lt;/code&gt; &lt;code&gt;                    values:&lt;/code&gt; &lt;code&gt;                      - amd64&lt;/code&gt; &lt;code&gt;                  - key: kubernetes.io/os&lt;/code&gt; &lt;code&gt;                    operator: In&lt;/code&gt; &lt;code&gt;                    values:&lt;/code&gt; &lt;code&gt;                      - linux&lt;/code&gt; &lt;code&gt;      containers:&lt;/code&gt; &lt;code&gt;        - name: activegate&lt;/code&gt; &lt;code&gt;          image: &lt;YOUR_ENVIRONMENT_URL&gt;/linux/activegate:raw&lt;/code&gt; &lt;code&gt;          imagePullPolicy: Always&lt;/code&gt; &lt;code&gt;          ports:&lt;/code&gt; &lt;code&gt;            - containerPort: 9999&lt;/code&gt; &lt;code&gt;              name: ag-https&lt;/code&gt; &lt;code&gt;              protocol: TCP&lt;/code&gt; &lt;code&gt;          env:&lt;/code&gt; &lt;code&gt;            - name: DT_TENANT&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_ENVIRONMENT_ID&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_SERVER&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_COMMUNICATION_ENDPOINTS&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_ID_SEED_NAMESPACE&lt;/code&gt; &lt;code&gt;              value: astromkey&lt;/code&gt; &lt;code&gt;            - name: DT_ID_SEED_K8S_CLUSTER_ID&lt;/code&gt; &lt;code&gt;              value: &lt;YOUR_KUBE-SYSTEM_NAMESPACE_UUID&gt;&lt;/code&gt; &lt;code&gt;            - name: DT_CAPABILITIES&lt;/code&gt; &lt;code&gt;              value: restInterface,kubernetes_monitoring,MSGrouter,metrics_ingest&lt;/code&gt; &lt;code&gt;            - name: DT_DEPLOYMENT_METADATA&lt;/code&gt; &lt;code&gt;              value: orchestration_tech=handcrated-ag-sts;script_version=none;orchestrator_id=none&lt;/code&gt; &lt;code&gt;            - name: DT_DNS_ENTRY_POINT&lt;/code&gt; &lt;code&gt;              value: &lt;nowiki&gt;https://$(astromkey_ACTIVEGATE_SERVICE_HOST):$(astromkey_ACTIVEGATE_SERVICE_PORT)/communication&lt;/nowiki&gt;&lt;/code&gt; &lt;code&gt;          volumeMounts:&lt;/code&gt; &lt;code&gt;            - name: astromkey-tokens&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/secrets/tokens&lt;/code&gt; &lt;code&gt;            - name: truststore-volume&lt;/code&gt; &lt;code&gt;              mountPath: /opt/astromkey/gateway/jre/lib/security/cacerts&lt;/code&gt; &lt;code&gt;              readOnly: true&lt;/code&gt; &lt;code&gt;              subPath: k8s-local.jks&lt;/code&gt; &lt;code&gt;            - name: server-certs-storage&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/ssl&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-config&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/config&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-temp&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/temp&lt;/code&gt; &lt;code&gt;            - name: ag-lib-gateway-data&lt;/code&gt; &lt;code&gt;              mountPath: /var/lib/astromkey/gateway/data&lt;/code&gt; &lt;code&gt;            - name: ag-log-gateway&lt;/code&gt; &lt;code&gt;              mountPath: /var/log/astromkey/gateway&lt;/code&gt; &lt;code&gt;            - name: ag-tmp-gateway&lt;/code&gt; &lt;code&gt;              mountPath: /var/tmp/astromkey/gateway&lt;/code&gt; &lt;code&gt;          livenessProbe:&lt;/code&gt; &lt;code&gt;            failureThreshold: 2&lt;/code&gt; &lt;code&gt;            httpGet:&lt;/code&gt; &lt;code&gt;              path: /rest/state&lt;/code&gt; &lt;code&gt;              port: ag-https&lt;/code&gt; &lt;code&gt;              scheme: HTTPS&lt;/code&gt; &lt;code&gt;            initialDelaySeconds: 30&lt;/code&gt; &lt;code&gt;            periodSeconds: 30&lt;/code&gt; &lt;code&gt;            successThreshold: 1&lt;/code&gt; &lt;code&gt;            timeoutSeconds: 1&lt;/code&gt; &lt;code&gt;          readinessProbe:&lt;/code&gt; &lt;code&gt;            failureThreshold: 3&lt;/code&gt; &lt;code&gt;            httpGet:&lt;/code&gt; &lt;code&gt;              path: /rest/health&lt;/code&gt; &lt;code&gt;              port: ag-https&lt;/code&gt; &lt;code&gt;              scheme: HTTPS&lt;/code&gt; &lt;code&gt;            initialDelaySeconds: 30&lt;/code&gt; &lt;code&gt;            periodSeconds: 15&lt;/code&gt; &lt;code&gt;            successThreshold: 1&lt;/code&gt; &lt;code&gt;            timeoutSeconds: 1&lt;/code&gt; &lt;code&gt;          resources:&lt;/code&gt; &lt;code&gt;            requests:&lt;/code&gt; &lt;code&gt;              cpu: 500m&lt;/code&gt; &lt;code&gt;              memory: 512Mi&lt;/code&gt; &lt;code&gt;            limits:&lt;/code&gt; &lt;code&gt;              cpu: 1000m&lt;/code&gt; &lt;code&gt;              memory: 1.5Gi&lt;/code&gt; &lt;code&gt;          securityContext:&lt;/code&gt; &lt;code&gt;            allowPrivilegeEscalation: false&lt;/code&gt; &lt;code&gt;            capabilities:&lt;/code&gt; &lt;code&gt;              drop:&lt;/code&gt; &lt;code&gt;                - all&lt;/code&gt; &lt;code&gt;            privileged: false&lt;/code&gt; &lt;code&gt;            readOnlyRootFilesystem: true&lt;/code&gt; &lt;code&gt;            runAsNonRoot: true&lt;/code&gt; &lt;code&gt;            seccompProfile:&lt;/code&gt; &lt;code&gt;              type: RuntimeDefault&lt;/code&gt; &lt;code&gt;      initContainers:&lt;/code&gt; &lt;code&gt;        - name: certificate-loader&lt;/code&gt; &lt;code&gt;          image: &lt;YOUR_ENVIRONMENT_URL&gt;/linux/activegate:raw&lt;/code&gt; &lt;code&gt;          workingDir: /var/lib/astromkey/gateway&lt;/code&gt; &lt;code&gt;          command: [&#039;/bin/bash&#039;]&lt;/code&gt; &lt;code&gt;          args: [&#039;-c&#039;, &#039;/opt/astromkey/gateway/k8scrt2jks.sh&#039;]&lt;/code&gt; &lt;code&gt;          volumeMounts:&lt;/code&gt; &lt;code&gt;            - mountPath: /var/lib/astromkey/gateway/ssl&lt;/code&gt; &lt;code&gt;              name: truststore-volume&lt;/code&gt; &lt;code&gt;      imagePullSecrets:&lt;/code&gt; &lt;code&gt;        - name: astromkey-docker-registry&lt;/code&gt; &lt;code&gt;      volumes:&lt;/code&gt; &lt;code&gt;        - name: truststore-volume&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: astromkey-tokens&lt;/code&gt; &lt;code&gt;          secret:&lt;/code&gt; &lt;code&gt;            secretName: astromkey-tokens&lt;/code&gt; &lt;code&gt;        - name: server-certs-storage&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-config&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-temp&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-lib-gateway-data&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-log-gateway&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;        - name: ag-tmp-gateway&lt;/code&gt; &lt;code&gt;          emptyDir: {}&lt;/code&gt; &lt;code&gt;  updateStrategy:&lt;/code&gt; &lt;code&gt;    type: RollingUpdate&lt;/code&gt;<br /> # Измените файл &#039;&#039;&#039;YAML&#039;&#039;&#039; развертывания. Добавьте в файл &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt; сведения о конфигурации среды, обязательно заменив:<br /> #* &lt;code&gt;&lt;YOUR_ENVIRONMENT_URL&gt;&lt;/code&gt; с URL вашей среды (без &lt;code&gt;https://&lt;/code&gt;). Пример: &lt;code&gt;abc12345.live.astromkey.com&lt;/code&gt;<br /> #* &lt;code&gt;&lt;YOUR_ENVIRONMENT_ID&gt;&lt;/code&gt; с именем пользователя учетной записи Docker (таким же, как идентификатор в URL-адресе вашей среды выше) Чтобы определить идентификатор вашей среды, смотрите синтаксис ниже.<br /> #** SaaS-решение: &lt;code&gt;&lt;nowiki&gt;https://{your-environment-id}.live.astromkey.com&lt;/nowiki&gt;&lt;/code&gt;<br /> #** Managed: &lt;code&gt;&lt;nowiki&gt;https://{your-domain}/e/{your-environment-id}&lt;/nowiki&gt;&lt;/code&gt;<br /> #* &lt;code&gt;&lt;YOUR_COMMUNICATION_ENDPOINTS&gt;&lt;/code&gt; c значением &lt;code&gt;communicationEndpoints&lt;/code&gt;, полученным в &#039;&#039;&#039;Предустановке&#039;&#039;&#039; из информации о подключении. Список конечных точек связи с сервером (&lt;code&gt;communicationEndpoints&lt;/code&gt;) может со временем меняться.<br /> #* &lt;code&gt;&lt;YOUR_KUBE-SYSTEM_NAMESPACE_UUID&gt;&lt;/code&gt; с UUID пространства имен kube-system, полученным в &#039;&#039;&#039;Предустановке.&#039;&#039;&#039; Параметры:<br /> #* &#039;&#039;&#039;необязательно&#039;&#039;&#039; Вы можете изменить версию образа, используя другой тег версии.<br /> #** &lt;code&gt;raw&lt;/code&gt;— Последний доступный образ<br /> #** &lt;code&gt;1.sprint.patchlevel-raw&lt;/code&gt;— Образ для конкретной версии АктивногоШлюза (например, &lt;code&gt;1.297.0-raw&lt;/code&gt;)<br /> #* &#039;&#039;&#039;необязательно&#039;&#039;&#039; Включите AppArmor, если он доступен. Для обеспечения совместимости с более широким спектром кластеров &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; профиль &#039;&#039;&#039;AppArmor&#039;&#039;&#039; не указан в &lt;code&gt;ag-deployment-example.yaml&lt;/code&gt;. Если &#039;&#039;&#039;AppArmor&#039;&#039;&#039; доступен в вашем кластере &#039;&#039;&#039;Kubernetes&#039;&#039;&#039;, мы рекомендуем вам дополнительно аннотировать &#039;&#039;&#039;StatefulSet&#039;&#039;&#039; с помощью профиля &lt;code&gt;runtime/default&lt;/code&gt;. &lt;code&gt;spec:&lt;/code&gt; &lt;code&gt;  template:&lt;/code&gt; &lt;code&gt;    metadata:&lt;/code&gt; &lt;code&gt;      annotations:&lt;/code&gt; &lt;code&gt;        container.apparmor.security.beta.kubernetes.io/activegate: runtime/default&lt;/code&gt;<br /> #* &#039;&#039;&#039;необязательно&#039;&#039;&#039; Применяйте ограничения ресурсов в соответствии с рекомендациями по размеру.<br /> # Развертывание &#039;&#039;&#039;АктивногоШлюза&#039;&#039;&#039;.<br /> ## &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; &lt;code&gt;kubectl apply -f ./ag-deployment-example.yaml&lt;/code&gt;<br /> ## &#039;&#039;&#039;OpenShift&#039;&#039;&#039; &lt;code&gt;oc apply -f ./ag-deployment-example.yaml&lt;/code&gt;<br /> # Чтобы убедиться, что &#039;&#039;&#039;АктивныйШлюз&#039;&#039;&#039; успешно подключился к серверу &#039;&#039;&#039;Ключ-АСТРОМ&#039;&#039;&#039;, перейдите в раздел &#039;&#039;&#039;Состояние развертывания &gt; АктивныеШлюзы&#039;&#039;&#039;.<br /> <br /> == Выделенные развертывания ==<br /> <br /> * Для мониторинга &#039;&#039;&#039;Kubernetes/Openshift&#039;&#039;&#039; выберите один из следующих вариантов:<br /> ** Использовать оператор Ключ-АСТРОМ<br /> ** Развертывание АктивногоШлюза напрямую как &#039;&#039;&#039;StatefulSet&#039;&#039;&#039;<br /> * Для сбора логов из &#039;&#039;&#039;Kubernetes&#039;&#039;&#039; используйте &#039;&#039;&#039;Мониторинг журналов&#039;&#039;&#039;.<br /> <br /> == Образы, соответствующие стандарту FIPS ==<br /> &#039;&#039;&#039;АктивныйШлюз версии 1.315+&#039;&#039;&#039;<br /> <br /> Доступен выделенный образ АктивногоШлюза, соответствующий FIPS.</div> IKuznetsov