/ru2/platform-admin/installation/closed-circuit/ Recent content in Без доступа к сети Интернет (EE) on Hugo -- gohugo.io Wed, 01 Jul 2026 22:16:23 +0300 /ru2/platform-admin/installation/closed-circuit/requirements/ Wed, 01 Jul 2026 22:16:23 +0300 /ru2/platform-admin/installation/closed-circuit/requirements/ Требования к закрытому контуру # Параметр Значение Доступ к интернету На узлах кластера — нет; на хосте зеркала — нет (полностью закрытый контур) или есть (условно-закрытый контур) Зеркало Обязательно; развёртывается до инсталляции кластера Бандл tar-архив с образами и пакетами для версии платформы Лицензия Только Enterprise Все узлы кластера и машина shtil должны иметь сетевой доступ к зеркалу (обычно TCP 443 или порт, заданный при инициализации зеркала). Требования к квалификации администратора # Администратор должен обладать: /ru2/platform-admin/installation/closed-circuit/preparation/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/platform-admin/installation/closed-circuit/preparation/ Последовательность установки (закрытый контур) # Ниже — общая схема шагов от подготовки до запуска платформы. Подробности по каждому этапу — в разделах этой страницы и на странице Процесс установки. В закрытом контуре установщик и узлы обращаются к зеркалу образов и пакетов, которое разворачивается до инсталляции кластера управления. Утилиты stm и shtil запускаются на Linux-хостах: stm — на хосте зеркала для загрузки бандла в зеркало, shtil — на машине администратора для запуска локального установочного кластера и развёртывания кластера управления. /ru2/platform-admin/installation/closed-circuit/process/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/platform-admin/installation/closed-circuit/process/ В закрытом контуре установка выполняется с локального рабочего места администратора с утилитой shtil. Узлы кластера и машина shtil должны иметь доступ к заранее подготовленному зеркалу образов. Перед установкой сверьтесь с требованиями к закрытому контуру, с подготовкой к установке (зеркало, машина shtil, узлы, SSH) и с применимыми сценариями в схемах межсетевого взаимодействия. Состав сервисов репозитория см. на странице сервисы репозитория. Исполняемый файл shtil входит в состав дистрибутивного бандла платформы вместе с артефактами для корпоративного зеркала. /ru2/platform-admin/installation/closed-circuit/mirror/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/platform-admin/installation/closed-circuit/mirror/ После инсталляции платформы в закрытом контуре зеркало используется для доставки обновлений. При выходе новой версии платформы необходимо обновить зеркало, затем — кластеры. Миграция со старого зеркала # При переходе с предыдущей версии модуля зеркала (старый Docker/Podman, другое расположение): Остановите старое зеркало и при необходимости удалите старый container runtime (например, rm /usr/local/bin/podman или аналогично для вашей установки). Инициализируйте новое зеркало (stm init или stm bundle make / stm make) и при необходимости укажите сертификаты старого зеркала: --cert-file и --privkey-file с путями к файлам со старого хоста.