Containerisation sur site
Ce guide explique comment déployer OneSpan Sign dans un environnement local à l’aide de conteneurs Docker.
Ce guide fournit les instructions nécessaires pour une installation de base. Pour terminer la configuration dans votre environnement, vous pouvez avoir besoin de procédures autres que celles fournies dans ce guide. Certaines instructions supplémentaires figurent dans le Guide de l’administrateur de l’application et le Guide de l’administrateur de la plateforme. Pour obtenir des exemplaires de ces guides, veuillez communiquer avec notre équipe de soutien.
Le reste de cette page traite de la question :
Avantages de la conteneurisation
La conteneurisation incorpore une application sous la forme d'un paquet exécutable unique qui contient non seulement le code de l'application, mais aussi tous les fichiers de configuration, les bibliothèques et les dépendances dont l'application a besoin pour fonctionner.
La conteneurisation offre à nos clients sur site les avantages suivants :
- Portabilité : Un conteneur crée un ensemble exécutable de logiciels qui est extrait du système d'exploitation hôte (sans lien, ni dépendance avec ce dernier). Il est donc portable et capable de fonctionner de manière uniforme et cohérente sur n'importe quelle plateforme ou nuage Ainsi, les données sensibles peuvent rester sur site, tandis que les données moins sensibles peuvent être stockées sur le cloud public.
- Vitesse et efficacité : Les conteneurs sont souvent décrits comme « légers ». Cela s'explique par le fait qu'ils partagent le noyau du système d'exploitation de la machine et ne sont donc pas encombrés par cette charge. Les conteneurs n'ayant pas besoin de lancer un système d'exploitation, ils ont donc des temps de démarrage plus courts. Ils permettent également d'accroître l'efficacité des serveurs, de réduire leurs coûts et de diminuer les frais de licence.
- Facilité de gestion : Une plate-forme d'orchestration de conteneurs automatise l'installation, la mise à l'échelle et la gestion de charges de travail et de services conteneurisés. Cela facilite donc les tâches de gestion telles que : (1) le déploiement de nouvelles versions d'applications ; (2) la mise à l'échelle d'applications conteneurisées ; (3) la surveillance, la journalisation et le débogage.
- Sécurité : L'isolement des applications dans des conteneurs empêche que des codes malveillants n'envahissent et affectent d'autres conteneurs ou le système hôte. En outre, des autorisations de sécurité peuvent être définies pour : (1) bloquer automatiquement les composants indésirables afin qu'ils n'entrent pas dans les conteneurs ; (2) limiter les communications avec des ressources inutiles
-
Large applicabilité : Notre conteneurisation déploie OneSpan Sign sous la forme d'un graphique Helm rendu dans les ressources Kubernetes. Pour obtenir une compatibilité maximale avec les installations Kubernetes du monde réel, notre conteneurisation ne cible aucun système Kubernetes spécifique (p. ex. : EKS, GKE). Notre solution fonctionnera avec n'importe quel système de type Kubernetes.
Bientôt disponible
Les fonctionnalités suivantes seront disponibles dans une prochaine version de OneSpan Sign Container :
SaaS uniquement
Les fonctionnalités suivantes sont disponibles uniquement dans la version SaaS de OneSpan Sign, et ne seront pas ajoutées à la version conteneurisée sur site.
Cette liste fournit un résumé de certaines fonctionnalités qui ne sont actuellement pas prises en charge dans cette version de conteneurisation. Il peut ne pas inclure toutes les fonctionnalités non prises en charge. Pour plus d'informations sur une fonctionnalité spécifique, veuillez contacter notre équipe de soutien.
- Protection antivirus
- API client
- CloudHSM
- Connecteurs
- Conservation des données
- Coffres-forts d'eOriginal
- Vérification de l'identité
- Système de gestion des clés
- Notarisation à distance en ligne
- Rapports
- Salle virtuelle
Fonctions obsolètes
Les fonctions suivantes ne sont pas prises en charge dans un environnement conteneurisé :
Les fonctions de conteneur prises en charge sont accessibles via l'API REST de OneSpan Sign.