Rathsted

開始使用

從公開儲存庫開始自行評估

先從儲存庫開始。文件與已發布的證據,應該足以讓您判斷這個基準線是否值得進一步評估。

直接從公開儲存庫執行 Rathsted Foundations,並判斷這個控制模型是否符合您的環境。

您可以在 macOS、Windows/WSL 或 Linux 上進行評估。目標安裝會在受支援的 Linux 主機上執行。

自行試用

如果團隊中有人具備技術背景,可以在一段簡短的技術時段內評估這個基準線:

需求:一台 Linux 主機(主要支援:Ubuntu 22.04/24.04;已驗證相容性:Debian 12、Rocky Linux 9、Ubuntu 24.04 CIS;相容家族指引:RHEL 9、AlmaLinux 9),具備 2 核以上 CPU、4 GB RAM(建議 8 GB)、20 GB 磁碟空間、root 權限,並已安裝 curlgitmakepython3。只有在可選的映像簽章流程中才需要 Docker。

git clone https://github.com/rathsted/rathsted-foundations
cd rathsted-foundations
./bootstrap/install.sh
./bootstrap/verify.sh

如果要使用您自己的映像與映像登錄,請在安裝前執行 make configure,設定 registry、映像範圍與簽章金鑰。預設設定只涵蓋 Rathsted 自己的映像。

儲存庫:github.com/rathsted/rathsted-foundations - 提供完整原始碼、文件與驗證流程。產品問題請提交到 GitHub Issues

初次安裝需要對外網路存取,以下載 k3s、Flux、Kyverno 與簽章工具。若環境受限,可依文件使用離線安裝路徑

自行試用或搭配協助

先判斷這個基準線是否適合您的環境。可安裝性、驗證輸出與文件,應該已能回答大多數前期問題。

自行評估(免費) 搭配協助
安裝與驗證由您執行評估:由我們檢視。試點/支援:由我們引導導入,或與您的團隊一起檢視基準線
政策設定通用預設值依您的營運與法規脈絡調整
可供審查的證據通用範本依您的稽核人員格式整理
管轄權對應僅有範本依您的地區與交付方式填妥
升級由您管理基準支援:由我們檢視計畫、提供推出建議,並與您的團隊一起驗證結果

如果這個基準線不適合,提早得到這個答案本身也能省下時間。

後續步驟

  1. 準備:確認範圍、支援的平台,以及內部誰需要簽核。
  2. 安裝:在測試環境中執行基準線安裝。
  3. 驗證:執行驗證檢查並檢視證據輸出。
  4. 強化:在正式使用前,為您的環境設定政策嚴格度與推出方式。

本頁由 AI 翻譯。如有錯誤,敬請見諒,歡迎來信指正。