अवलोकन

cloud managed Kubernetes deployments के विकल्प के रूप में, Glasswall Halo को पारंपरिक virtual machine infrastructure पर single node configuration में deploy किया जा सकता है। यह विकल्प on premises environments के लिए है जहाँ cloud based infrastructure उपलब्ध नहीं है या अनुमत नहीं है।

Single node deployments में निम्नलिखित core components शामिल होते हैं। version details के लिए, Release Notes देखें।

• Red Hat Enterprise Linux base operating system
• Rancher Kubernetes Engine Government (RKE2), एक Cloud Native Computing Foundation प्रमाणित Kubernetes distribution
• Glasswall Halo Helm charts और container images

परिनियोजन को सरल बनाने के लिए, OVA और VHD formats में पूर्व-कॉन्फ़िगर की गई virtual machine images उपलब्ध हैं।

आर्किटेक्चर​

सुरक्षा स्थिति​

निम्नलिखित security hardening procedures virtual machine deployments के प्रत्येक core component पर लागू किए गए हैं।

• Red Hat Enterprise Linux base operating system

  • Red Hat Enterprise Linux के लिए DoD Security Technical Implementation Guides (STIGs) का उपयोग करके harden किया गया

• Rancher Kubernetes Engine Government (RKE2)

  • RKE2 के लिए Center for Internet Security (CIS) Kubernetes configuration benchmarks का उपयोग करके harden किया गया

• Glasswall Halo Helm charts और container images

  • मानक Glasswall Halo deployments के अनुरूप, सभी Helm charts और container images पर संबंधित patching के साथ निरंतर SCA, SAST, DAST, IaC, और container security scanning किया जाता है

इन hardening procedures से उत्पन्न security reports अनुरोध पर उपलब्ध हैं।

single node VM deployments की वर्तमान सीमाएँ​

single node deployment में, scalability target virtual machine की capacity द्वारा सीमित होती है। deployment, underlying VM के उपलब्ध resources के आधार पर engines की उपयुक्त संख्या को dynamic रूप से allocate करता है।