Inizia
Parti dal repository. La documentazione e l'evidenza pubblicata dovrebbero dirti se vale la pena approfondire la valutazione della base.
Esegui Rathsted Foundations dal repository pubblico e valuta se il modello di controllo è adatto al tuo ambiente.
La valutazione può partire da macOS, Windows/WSL o Linux. L'installazione di destinazione gira su host Linux supportati.
Provalo in autonomia
Se nel team c'è una persona tecnica, può valutare la base in una breve sessione tecnica:
Requisiti: un host Linux (supporto principale: Ubuntu 22.04/24.04; compatibilità validata: Debian 12, Rocky Linux 9 e Ubuntu 24.04 CIS; guida per famiglie compatibili: RHEL 9 e AlmaLinux 9) con 2+ CPU, 4 GB di RAM (8 GB consigliati), 20 GB di disco, accesso root e curl, git, make e python3 installati. Docker serve solo per il flusso opzionale di firma delle immagini.
git clone https://github.com/rathsted/rathsted-foundations
cd rathsted-foundations
./bootstrap/install.sh
./bootstrap/verify.sh
Se userai le tue immagini e i tuoi registry, esegui make configure prima dell'installazione per impostare registry, scope delle immagini e chiave di firma. La configurazione predefinita copre solo le immagini Rathsted.
Repository: github.com/rathsted/rathsted-foundations - codice completo, documentazione e flusso di verifica. Le domande sul prodotto vanno in GitHub Issues.
L'installazione iniziale richiede accesso a Internet in uscita per scaricare k3s, Flux, Kyverno e gli strumenti di firma. Gli ambienti con restrizioni possono seguire il percorso di installazione offline documentato.
Provalo in autonomia o con supporto
Per prima cosa devi capire se la base è adatta all'ambiente. Installazione, evidenza di verifica e documentazione dovrebbero rispondere alla maggior parte delle domande iniziali.
| Autonomo (gratuito) | Con supporto | |
|---|---|---|
| Installazione e verifica | Le esegue il tuo team | Rivediamo la tua valutazione o guidiamo un pilota con il tuo team |
| Configurazione delle policy | Valori generici predefiniti | Adattata al tuo contesto operativo e normativo |
| Evidenza per la revisione | Template generici | Preparata per il tuo auditor |
| Mappatura giurisdizionale | Solo template | Compilata per la tua regione e il tuo modello di erogazione |
| Aggiornamenti | Li gestisce il tuo team | Rivediamo il piano, consigliamo il rollout e verifichiamo i risultati con il tuo team |
Se la base non è adatta, arrivare presto a quella conclusione fa comunque risparmiare tempo.
Passi successivi
- Preparare: conferma ambito, piattaforma supportata e chi deve approvare internamente.
- Installare: esegui l'installazione della base in un ambiente di test.
- Verificare: esegui i controlli di verifica e rivedi l'evidenza prodotta.
- Rafforzare: definisci il livello di severità delle policy e il modello di distribuzione per il tuo ambiente prima dell'uso in produzione.
Tradotto con l'aiuto dell'IA. Ci scusiamo per eventuali errori e accogliamo volentieri le correzioni.