Платформа Штурвал Платформа Штурвал Платформа Штурвал Платформа Штурвал

Платформа Штурвал

  • Общая информация
  • Администратору платформы
  • Администратору кластера
  • Разработчику
  • ИБ специалисту
  • Блог
  • Общая информация
  • Администратору платформы
  • Администратору кластера
  • Разработчику
  • ИБ специалисту
  • Блог
  • Русский
  • English
  • 2.15 (последняя)
  • 2.14 (текущая)
  • 2.13
  • 2.12
  • 2.11
    • Русский
    • English
        • Quick start
        • Glossary
        • Detailed architecture
          • Types of license
          • How to update your license
          • Access to r.shturval.tech (CE/EE)
          • Without Internet access (EE)
          • Background information
          • Uninstalling a temporary cluster
          • Uninstalling the platform
          • How providers work in the platform
          • Preparing the Provider Template
          • oVirt and similar providers
          • Shturval v2
          • VMware vSphere
          • OpenStack, VK Cloud, Selectel
          • VMware vCloud Director
          • Yandex Cloud
          • How do I change my service account password?
          • Basis Dynamix
          • Troubleshooting providers
          • Where to start setting up access
          • Architecture of access modules in the platform
          • LDAP integration
          • Setting Permissions
          • Assigning access rights
          • Access tree
          • Access troubleshooting
          • How to change the administrator password
          • Restore login to GUI
          • Increase authentication timeout
          • Change token lifetime
          • User sessions
          • External Authentication Providers
          • Background information
          • Requirements
          • How to deploy a cluster
          • Troubleshooting
          • Background information
          • Release policy
          • How updating occurs in open and closed loops
          • Update version map
          • Compliance between the versions of Shturval and Kubernetes
          • Troubleshooting updates
          • Architecture of logging services
          • How to set up log rotation
          • How to set up log collection and redirection
          • How to manage sending logs in the platform
          • Collection and processing of logs (ClusterVectorPipeline)
          • Architecture of monitoring services
          • Summary report on client cluster resources
          • Pre-installed dashboards
          • How to add your own dashboard to Grafana
          • Background information
          • How to change the cluster domain name
          • Backup Recommendations
          • DR configuration
          • Cluster recovery
          • Access to client clusters when the management cluster fails
          • Tenant concept
        • Quick start
        • What reports are in the platform and where are they located?
        • Glossary
          • Secure build
          • Security Overlays
          • Kyverno: checking and changing resources
          • Cilium Network Policies (network segmentation)
          • Seccomp
          • Scanning container images
          • Host and Platform Scanning (CIS Benchmarks)
          • Overview of security logs in the GUI
          • Setting up Audit Logs
          • Exporting security logs to external systems
          • Vault HashiCorp Integration
          • Setting up integration with Vault in a deployed cluster
          • How to enable Hubble UI
          • How to update the vulnerability database in a closed loop
          • What is VEX
          • Modifying Policies
        • Quick start
        • Glossary
          • Hybrid clusters
          • Node groups
          • Node page
          • MachineHealthChecks
          • Node Configuration (NCI)
          • Troubleshooting nodes
          • Protect nodes from automatic restart
          • Managing nodes with the Shturval v2 provider
          • Background information
          • Alerting setup
          • Predefined rules
          • How to set up alerting based on logs
          • How to set up local alerting in a cluster
          • How to set up notification recipients
          • StorageClasses (storage classes)
          • PersistentVolume (PV)
          • PersistentVolumeClaim (PVC)
          • Snapshots
          • What is the difference between backups and snapshots?
          • Architectural diagrams of cluster networks
          • Gateway API
          • Configuring Ingress Controllers
          • Gateway Classes
          • Gateways
          • Egress Gateway
          • Additional networks
          • Cilium Network Policies
          • Troubleshooting networks
          • Reference
          • How to add a certificate to a cluster
          • ClusterIssuer and Issuer
          • Install a trusted certificate
          • Services included in the platform
          • Overview of working with services and repositories
          • How to deploy a new service
          • Custom resources in the platform
          • How to connect your repository
          • How to connect a private registry
          • How to manage CustomValues services
          • Monitoring the status of clusters
          • How to set up alerting based on metrics
          • Application Monitoring
          • Troubleshooting monitoring
          • Logs in the platform
          • Troubleshooting logging
          • Connecting S3 storage
          • Creating backups
          • Restore
          • Troubleshooting backup
          • Background information
          • Update Kubernetes: launch, modes and transitions between versions
          • VM nodes and templates
          • Troubleshooting updates
          • CPU reservation in a cluster
          • ETCD defragmentation
          • ETCD Backup and Restore
          • How Shturval and Argo CD are related
          • How Shturval and Kubeflow are connected
          • Resource Quotas and LimitRanges
          • Cluster dashboard
          • Cluster access control
          • Custom resources
          • Select a role for debugging
          • Diagnostics of intersection of subnets in a cluster
        • Functionality
        • How to get the distribution
        • Roadmap
        • Who is the platform suitable for?
        • If you find an error
        • Can't find the information?
          • GUI
          • API
          • What to do if you don't have enough access rights?
          • Console
          • Release 2.14.1 (2026 Q3)
          • Release 2.14.0 (2026 Q2)
          • Release 2.13.1 (2026 Q1)
          • Release 2.13.0 (2026 Q1)
          • Release 2.12.1 (2025 Q4)
          • Release 2.12.0 (2025 Q4)
          • Release 2.11.0 (2025 Q3)
          • Release 2.10.0 (2025 Q2)
          • Release 2.9.2 (2025 Q1)
          • Release 2.9.1 (2025 Q1)
          • Release 2.9.0 (2024 Q4)
          • Release 2.8.1 (2024 Q4)
          • Release 2.8.0 (2024 Q4)
          • Release 2.7.2 (2024 Q4)
          • Release 2.7.1 (2024 Q3)
          • Release 2.7.0 (2024 Q3)
          • Release 2.6.1 (2024 Q3)
          • Release 2.6.0 (2024 Q1)
          • Release 2.5.3 (2024 Q2)
          • Release 2.5.2 (2024 Q1)
          • Release 2.5.1 (2024 Q1)
          • Release 2.5.0 (2023 Q4)
          • Release 2.4.1 (2024 Q1)
          • Release 2.4.0 (2023 Q4)
          • Release 2.3.3 (2023 Q4)
          • Release 2.3.2 (2023 Q4)
          • Release 2.3.1 (2023 Q3)
          • Release 2.3.0 (2023 Q3)
          • Release 2.2.6 (2023 Q3)
          • Release 2.2.5 (2023 Q3)
          • Release 2.2.4 (2023 Q2)
          • Release 2.2.0 (2023 Q1)
          • Release 2.1.0 (2022 Q1)
          • Release 2.0 (2021 Q4)
          • Release 1.1 (2021 Q3)
          • Release 1.0 (2021 Q1)
        • Quick start
        • Glossary
          • Integrate cluster operations into the Git pipeline
          • How to deploy an application (step-by-step)
          • How to publish an application (Services/Ingress)
          • Gateway API Routes
          • Overview of the namespace list and dashboard
          • Troubleshooting workloads
          • Best Practices for Developers
          • How Shturval controls the clouds
          • Ingress NGINX is dead, long live the Gateway API
          • Anatomy of “Shturval”: how the magic of managing clusters from the inside works
          • 2.14.0 - Gateway API, hybrid clusters and convenient administration
          • 2.13.0 — Automation of installation and transparency of work
        • Быстрый старт
        • Глоссарий
        • Подробная архитектура
          • Виды лицензии
          • Как обновить лицензию
          • Доступ к r.shturval.tech (CE/EE)
          • Без доступа к сети Интернет (EE)
          • Справочная информация
          • Деинсталляция временного кластера
          • Деинсталляция платформы
          • Как устроена работа с провайдерами в платформе
          • Подготовка шаблона провайдера
          • oVirt и подобные провайдеры
          • Shturval v2
          • VMware vSphere
          • OpenStack, VK Cloud, Selectel
          • VMware vCloud Director
          • Yandex Cloud
          • Как сменить пароль сервисной учётной записи?
          • Basis Dynamix
          • Траблшутинг провайдеров
          • С чего начать настройку доступа
          • Архитектура модулей доступа в платформе
          • Интеграция с LDAP
          • Настройка разрешений
          • Назначение прав доступа
          • Дерево доступов
          • Траблшутинг доступа
          • Восстановить вход в графический интерфейс
          • Как сменить пароль администратора
          • Увеличить таймаут аутентификации
          • Изменить время жизни токена
          • Сессии пользователей
          • Внешние провайдеры аутентификации
          • Справочная информация
          • Требования
          • Как развернуть кластер
          • Устранение неполадок
          • Справочная информация
          • Релизная политика
          • Как происходит обновление в открытом и закрытом контурах
          • Карта версий обновлений
          • Соответствие версий Штурвал и Kubernetes
          • Траблшутинг обновления
          • Архитектура сервисов логирования
          • Как настроить ротацию логов
          • Как настроить сбор и перенаправление логов
          • Как управлять отправкой логов в платформе
          • Сбор и обработка логов (ClusterVectorPipeline)
          • Архитектура сервисов мониторинга
          • Сводный отчёт о ресурсах клиентских кластеров
          • Предустановленные дашборды
          • Как добавить свой дашборд в Grafana
          • Справочная информация
          • Как изменить доменное имя кластера
          • Рекомендации по резервному копированию
          • DR-конфигурация
          • Восстановление кластера
          • Доступ к клиентским кластерам при отказе кластера управления
          • Концепция тенантов
        • Быстрый старт
        • Какие отчёты есть в платформе и где они находятся
        • Глоссарий
          • Безопасная сборочная
          • Наложенные средства безопасности
          • Kyverno: проверка и изменение ресурсов
          • Cilium Network Policies (сегментация сети)
          • Seccomp
          • Сканирование образов контейнеров
          • Сканирование хостов и платформы (CIS Benchmarks)
          • Обзор логов безопасности в интерфейсе
          • Настройка Audit Logs
          • Экспорт логов безопасности во внешние системы
          • Интеграция Vault HashiCorp
          • Настройка интеграции с Vault в развёрнутом кластере
          • Как включить Hubble UI
          • Как обновить базу уязвимостей в закрытом контуре
          • Что такое VEX
          • Модифицирующие политики
        • Быстрый старт
        • Глоссарий
          • Гибридные кластеры
          • Группы узлов
          • Страница узла
          • MachineHealthChecks
          • Конфигурация узлов (NCI)
          • Траблшутинг узлов
          • Защитить узлы от автоматического перезапуска
          • Управление узлами с провайдером Shturval v2
          • Справочная информация
          • Настройка алертинга
          • Предустановленные правила
          • Как настроить алертинг по логам
          • Как настроить локальный алертинг в кластере
          • Как настроить получателей оповещений
          • StorageClasses (классы хранилища)
          • PersistentVolume (PV)
          • PersistentVolumeClaim (PVC)
          • Снапшоты
          • Чем отличаются бэкапы и снапшоты
          • Архитектурные схемы сетей кластера
          • Gateway API
          • Настройка Ingress-контроллеров
          • Gateway Classes
          • Gateways
          • Egress Gateway
          • Дополнительные сети
          • Сетевые политики Cilium
          • Траблшутинг сетей
          • Справочная информация
          • Как добавить сертификат в кластер
          • ClusterIssuer и Issuer
          • Установить доверенный сертификат
          • Сервисы в составе платформы
          • Обзор работы с сервисами и репозиториями
          • Как развернуть новый сервис
          • Кастомные ресурсы в платформе
          • Как подключить свой репозиторий
          • Как подключить приватный registry
          • Как управлять CustomValues сервисов
          • Обзор ML в Штурвале
          • Установка Kubeflow
          • GPU Operator и NVIDIA-драйверы
          • Внешний доступ к KServe
          • Профили Kubeflow
          • Устранение неполадок
          • Контроль состояния кластеров
          • Как настроить алертинг по метрикам
          • Прикладной мониторинг
          • Траблшутинг мониторинга
          • Логи в платформе
          • Траблшутинг логирования
          • Подключение S3-хранилища
          • Создание бэкапов
          • Восстановление (restore)
          • Траблшутинг резервного копирования
          • Справочная информация
          • Обновление Kubernetes: запуск, режимы и переходы между версиями
          • Узлы и шаблоны ВМ
          • Траблшутинг обновления
          • Резервирование CPU в кластере
          • Дефрагментация ETCD
          • Резервное копирование и восстановление ETCD
          • Как связаны Штурвал и Argo CD
          • Как связаны Штурвал и Kubeflow
          • Resource Quotas и LimitRanges
          • Дашборд кластера
          • Управление доступом в кластере
          • Кастомные ресурсы
          • Выделить роль для дебага
          • Диагностика пересечения подсетей в кластере
        • Функциональные возможности
        • Как получить дистрибутив
        • Дорожная карта
        • Для кого подойдёт платформа
        • Если нашли ошибку
        • Не нашли информацию
          • Графический интерфейс
          • Программный интерфейс
          • Что делать, если не хватает прав доступа?
          • Консоль
          • Релиз 2.14.1 (2026 Q3)
          • Релиз 2.14.0 (2026 Q2)
          • Релиз 2.13.1 (2026 Q1)
          • Релиз 2.13.0 (2026 Q1)
          • Релиз 2.12.1 (2025 Q4)
          • Релиз 2.12.0 (2025 Q4)
          • Релиз 2.11.0 (2025 Q3)
          • Релиз 2.10.0 (2025 Q2)
          • Релиз 2.9.2 (2025 Q1)
          • Релиз 2.9.1 (2025 Q1)
          • Релиз 2.9.0 (2024 Q4)
          • Релиз 2.8.1 (2024 Q4)
          • Релиз 2.8.0 (2024 Q4)
          • Релиз 2.7.2 (2024 Q4)
          • Релиз 2.7.1 (2024 Q3)
          • Релиз 2.7.0 (2024 Q3)
          • Релиз 2.6.1 (2024 Q3)
          • Релиз 2.6.0 (2024 Q1)
          • Релиз 2.5.3 (2024 Q2)
          • Релиз 2.5.2 (2024 Q1)
          • Релиз 2.5.1 (2024 Q1)
          • Релиз 2.5.0 (2023 Q4)
          • Релиз 2.4.1 (2024 Q1)
          • Релиз 2.4.0 (2023 Q4)
          • Релиз 2.3.3 (2023 Q4)
          • Релиз 2.3.2 (2023 Q4)
          • Релиз 2.3.1 (2023 Q3)
          • Релиз 2.3.0 (2023 Q3)
          • Релиз 2.2.6 (2023 Q3)
          • Релиз 2.2.5 (2023 Q3)
          • Релиз 2.2.4 (2023 Q2)
          • Релиз 2.2.0 (2023 Q1)
          • Релиз 2.1.0 (2022 Q1)
          • Релиз 2.0 (2021 Q4)
          • Релиз 1.1 (2021 Q3)
          • Релиз 1.0 (2021 Q1)
        • Быстрый старт
        • Глоссарий
          • Встроить запросы в pipeline Git
          • Как задеплоить приложение (step-by-step)
          • Как опубликовать приложение (Services/Ingress)
          • Маршруты Gateway API
          • Обзор списка и дашборда неймспейса
          • Траблшутинг нагрузок
          • Best Practices для разработчиков
          • Как Штурвал управляет облаками
          • Ingress NGINX умер, да здравствует Gateway API
          • Анатомия «Штурвала»: как устроена магия управления кластерами изнутри
          • 2.14.0 — Gateway API, гибридные кластеры и удобное администрирование
          • 2.13.0 — Автоматизация установки и прозрачность работы

    Как обеспечивается безопасность Штурвала

    Безопасная сборочная →
    Наложенные средства безопасности →
    • Документация платформы «Штурвал».
    • Официальный сайт
    • Telegram‑канал сообщества
    • Telegram‑бот лицензирования
    • Habr

    Обратная связь по тексту

    Выделенный фрагмент