... | ... | @@ -4,7 +4,7 @@ Der Softwarelieferant MUSS... |
|
|
- die Richtlinien und Vorgaben zum sicheren Betrieb dem Softwarelieferanten bereitstellen. (SYS.1.6.A10 S)
|
|
|
- dokumentieren, welche Quellen für Images verwendet wurden. (SYS.1.6.A12 S)
|
|
|
- sich an die vom Softwarebetreiber bereitgestellte Whitelist für die Erstellung der Images halten. [^1] (SYS.1.6.A12 S)
|
|
|
- Dimensionierungen (Requests) und Begrenzungen (Limits) für CPU, RAM sowie temporären Speicher für jeden Container auf den von ihm angenommenen Nutzerprofile empfehlen. [^2] (SYS.1.6.A15 S)
|
|
|
- Dimensionierungen (Requests) und Begrenzungen (Limits) für CPU, RAM sowie temporären Speicher für jeden Container auf den von ihm angenommenen Nutzerprofil empfehlen. [^2] (SYS.1.6.A15 S)
|
|
|
- die Möglichkeiten und Funktionsweisen zur Skalierung der Dienste beschreiben. [^3] (SYS.1.6.A15 S)
|
|
|
- Konfigurationsoptionen für die Protokollierung beschreiben. [^5] (SYS.1.6.A7)
|
|
|
- den Einsatz eines Init-Containers dokumentieren. (APP.4.4.A6 S) [^6]
|
... | ... | @@ -34,8 +34,7 @@ Der Softwarebetreiber MUSS... |
|
|
[^1]: Empfehlung: Die Standardimages der OpenCoDE-Plattform anwenden.
|
|
|
[^2]: Der Softwarelieferant muss Defaultwerte für die Limits liefern, die dann ggf. vom Softwarebetreiber angepasst werden können.
|
|
|
|
|
|
[^3]:
|
|
|
Z.b. kubernetes pod hpa - https://kubernetes.io/de/docs/tasks/run-application/horizontal-pod-autoscale/
|
|
|
[^3]: z.B. kubernetes pod hpa - https://kubernetes.io/de/docs/tasks/run-application/horizontal-pod-autoscale/
|
|
|
Anmerkung:
|
|
|
Limitierung muss auch berücksichtigt werden, wenn der Dienst skaliert werden soll.
|
|
|
[^4]: Insbesondere bei der Lieferung von Images, da hier die Fähigkeit der Anpassung der Images beschränkt wird.
|
... | ... | |