Rathsted

開始使用

從公開儲存庫開始自行評估

先從儲存庫開始。文件與已發布的證據，應該足以讓您判斷這個基準線是否值得進一步評估。

直接從公開儲存庫執行 Rathsted Foundations，並判斷這個控制模型是否符合您的環境。

您可以在 macOS、Windows/WSL 或 Linux 上進行評估。目標安裝會在受支援的 Linux 主機上執行。

自行試用

如果團隊中有人具備技術背景，可以在一段簡短的技術時段內評估這個基準線：

需求：一台 Linux 主機（主要支援：Ubuntu 22.04/24.04；已驗證相容性：Debian 12、Rocky Linux 9、Ubuntu 24.04 CIS；相容家族指引：RHEL 9、AlmaLinux 9），具備 2 核以上 CPU、4 GB RAM（建議 8 GB）、20 GB 磁碟空間、root 權限，並已安裝 curl、git、make、python3。只有在可選的映像簽章流程中才需要 Docker。已在 x86_64 與 arm64 上驗證。

git clone https://github.com/rathsted/rathsted-foundations
cd rathsted-foundations
./bootstrap/install.sh
./bootstrap/verify.sh

如果要使用您自己的映像與映像登錄，請在安裝前執行 make configure（2.0.1 起可用），設定 registry、映像範圍與簽章金鑰。預設設定只涵蓋 Rathsted 自己的映像。自訂 registry 政策會在安裝時套用，但 Flux 在下次調和時會還原預設值；請將變更納入 GitOps 來源（參閱快速入門說明）以使其持久生效。

儲存庫：github.com/rathsted/rathsted-foundations - 提供完整原始碼、文件與驗證流程。產品問題請提交到 GitHub Issues。

初次安裝需要對外網路存取，以下載 k3s、Flux、Kyverno 與簽章工具。若環境受限，可參閱離線準備說明，了解啟動前需預先備好的項目。

自行試用或搭配協助

先判斷這個基準線是否適合您的環境。可安裝性、驗證輸出與文件，應該已能回答大多數前期問題。

自行評估（免費） 搭配協助
安裝與驗證由您執行評估：由我們檢視。試點/支援：由我們引導導入，或與您的團隊一起檢視基準線
政策設定通用預設值依您的營運與法規脈絡調整
可供審查的證據通用範本依您的稽核人員格式整理
管轄權對應僅有範本依您的地區與交付方式填妥
版本更新由您在全新主機上重新安裝（2.0.x 不支援就地升級）基準支援：由我們檢視重裝計畫，並與您的團隊一起驗證新基準線

如果這個基準線不適合，提早得到這個答案本身也能省下時間。

後續步驟

  1. 準備：確認範圍、支援的平台，以及內部誰需要簽核。
  2. 安裝：在測試環境中執行基準線安裝。
  3. 驗證：執行驗證檢查並檢視證據輸出。
  4. 強化：在正式使用前，為您的環境設定政策嚴格度與推出方式。
查看儲存庫 證據與合規

本頁由 AI 翻譯。如有錯誤，敬請見諒，歡迎來信指正。