Последние сообщения

Тут много зависит от того насколько кастомизирована система, насколько много ее переписывали, например у меня есть один маркетплейс на DST Marketplace, который я тоже не обновлял более 4 лет и в один из дней решил обновить, думал будут большие сложности но нет, мой разработчик подсказал простую схему, сделал бэкап и после включил обновление системы, она сама все сделала и обновилась без проблем в течении 5-10 мин до последней версии, получилось дольше бэкап делали чем обновлялись. Затем пошел и проверил все ли везде работает, да все ок работает отлично 

Спасибо за ответы, а как сделать самому? Не то чтобы не хочу оплатить работы, просто хочу понять лучше как работает система

Афанасий, для обеспечения максимальной функциональности и безопасности системы настоятельно рекомендуется выполнить обновление до последней актуальной версии. Для этого необходимо осуществить следующие действия:

1. Зайти в панель управления.

2. Перейти в раздел «Центр поддержки».

3. Сформировать тикет в службу технической поддержки для инициирования процедуры обновления.

Важно отметить, что данная услуга является платной, т.к. потребует работы разработчиков чтоб исправить проблемы, однако стоимость услуги является относительно невысокой, а процесс обновления отличается высокой скоростью выполнения. Рекомендуется воспользоваться данной возможностью для оптимизации работы системы и повышения ее устойчивости к потенциальным угрозам.

Также в дальнейшем не отключайте автоматические обновления.  

Самый безопасный способ — обновлять программное обеспечение постепенно, одно за другим.

Со временем вы научитесь определять, когда можно не запускать обновления (некоторые из них установятся автоматически, но это нужно проверять каждый раз).

Не стоит обновлять всё сразу. Обновления включают не только изменения в коде, но и в объектах. Пропустив обновление, вы рискуете потерять данные, которые должны были перейти в новый объект.

После того как вы обновитесь до последней версии, включите автоматическое обновление и не отключайте эту функцию.

Вообщем не трогаем /system и все, как понимаю к дизайну, клиентской части и расширению функционала данная папка не причастна? 

Афанасий Сцепенко

Да, это верно. Переписывание может быть нужно, если нужно кардинально изменить масштабный элемент, например, панель управления или маркетплейс. Если нужно превратить их в социальную сеть или веб-портал, то да, это необходимо. В других случаях разработчику это не потребуется.

Вообщем не трогаем /system и все, как понимаю к дизайну, клиентской части и расширению функционала данная папка не причастна? 

Все системные файлы ядра расположены в папке /system. Если в этой папке изменять все файлы без учета кода, это может привести к несовместимости с обновлениями. Однако если разработчик учитывает необходимость кастомизации, не затрагивая систему обновлений, то DST Platform сможет обновляться и дальше, даже будучи кастомизированной.

Проще говоря, нужно приложить немало усилий, чтобы сделать обновления невозможными т.к. это отдельный компонент, который разработчику нет смысла переписывать и зачастую это происходит по неопытности 

Да тоже бы хотел узнать по подробнее 

Как безопасно установить обновления, если мы доработаем и адаптируем систему под свои нужды?

Максим Гусейнов

Если вы кастомизируете систему и вносите изменения в её код, обновления будут устанавливаться автоматически. Однако, если вы решите полностью переписать системные файлы ядра, и это приведёт к несовместимости с обновлениями, система предупредит вас об этом и не позволит обновить её.

В таком случае вы можете обратиться в службу поддержки через личный кабинет в CRM-системе. Мы создадим задачу для разработчиков, которые за дополнительную плату оперативно решат вашу проблему и исправят кастомизированный код, чтобы система могла стабильно обновляться.

Александр Репин

А можно по подробнее что значить файлы ядра, исправление которых могут привести к несовместимости с обновлениями? 

Как безопасно установить обновления, если мы доработаем и адаптируем систему под свои нужды?

Максим Гусейнов

Если вы кастомизируете систему и вносите изменения в её код, обновления будут устанавливаться автоматически. Однако, если вы решите полностью переписать системные файлы ядра, и это приведёт к несовместимости с обновлениями, система предупредит вас об этом и не позволит обновить её.

В таком случае вы можете обратиться в службу поддержки через личный кабинет в CRM-системе. Мы создадим задачу для разработчиков, которые за дополнительную плату оперативно решат вашу проблему и исправят кастомизированный код, чтобы система могла стабильно обновляться.

Да конечно, в панели управления в разделе «Обновления» есть инструкция как это можно сделать собственными силами. 

Обновления выпускаются ежемесячно и автоматически устанавливаются в систему, поэтому вам не нужно беспокоиться об этом. Панель управления обновляется сама.

Кроме того, мы регулярно выпускаем бесплатные и платные модули, которые расширяют функциональность системы. Вы можете приобрести их по мере необходимости, а наши специалисты установят их для вас бесплатно.

Александр Репин

Это здорово что у Вас автоматическая и бесплатная установка всех дополнений, но могу ли я сам устанавливать все обновления, у нашей компании собственный ИТ отдел?  

Обновления выпускаются ежемесячно и автоматически устанавливаются в систему, поэтому вам не нужно беспокоиться об этом. Панель управления обновляется сама.

Кроме того, мы регулярно выпускаем бесплатные и платные модули, которые расширяют функциональность системы. Вы можете приобрести их по мере необходимости, а наши специалисты установят их для вас бесплатно.

Основные механизмы безопасности Kubernetes

Kubernetes включает в себя несколько API и средств управления безопасностью, а также способы определить политики, которые могут стать частью вашего управления информационной безопасностью.

Защита плоскости управления

Ключевым механизмом безопасности для любого кластера Kubernetes является контролировать доступ к API Kubernetes .

Kubernetes ожидает, что вы настроите и будете использовать TLS для предоставления шифрование данных при передаче внутри плоскости управления, а также между плоскостью управления и ее клиентами. Вы также можете включить шифрование при хранении для данных, хранящихся в плоскости управления Kubernetes; это отличается от использования шифрование данных в состоянии покоя для ваших собственных рабочих нагрузок, что также может быть хорошей идеей.

Секреты

Секретный API обеспечивает базовую защиту для значения конфигурации, требующие конфиденциальности.

Защита рабочей нагрузки

соблюдение стандартов безопасности Pod Обеспечить убедитесь, что Pods и их контейнеры изолированы соответствующим образом. Вы также можете использовать RuntimeClasses для определения пользовательской изоляции если вам это нужно.

Сетевые политики позволяют вам контролировать сетевой трафик между модулями или между модулями и сетью за пределами вашего кластера.

Вы можете развернуть элементы управления безопасностью из более широкой экосистемы для реализации превентивных мер или средства контроля обнаружения вокруг Pod, их контейнеров и образов, которые в них запускаются.

Контроль доступа

Контролеры допуска это плагины, которые перехватывают запросы API Kubernetes и могут проверять или изменять запросы на основе определенных полей в запросе. Продуманное проектирование Эти контроллеры помогают избежать непреднамеренных сбоев, поскольку API Kubernetes изменение между обновлениями версии. Для рассмотрения дизайна см. Передовая практика Admission Webhook .

Аудит

Kubernetes Ведение журнала аудита обеспечивает хронологический набор записей, относящихся к безопасности и документирующих последовательность действий в кластере. Кластер проверяет действия, генерируемые пользователями, приложениями которые используют API Kubernetes, а также самой плоскостью управления.