Turvallinen pilvi ja puolustusinfrastruktuuri

Suvereenipilvi on pilviympäristö, jonka data, operaattorit, salausavaimet ja oikeudellinen lainkäyttöalue pysyvät kansallisessa hallinnassa. Puolustuksen työmäärien osalta se tarkoittaa tyypillisesti maan sisäisiä datakeskuksia, turvaluokiteltua henkilöstöä ja eristystä ulkomaisten hyperscalerin ohjausympäristöistä, jotta salattu data pysyy vain kansallisen lain alaisena.

Multi-cloud tarkoittaa työmäärien ajamista kahden tai useamman julkisen palveluntarjoajan (AWS, Azure, GCP, OVHcloud) yli välttääkseen lukittumista ja täyttääkseen redundanssivaatimukset. Hybrid cloud yhdistää paikallisen tai taktisen reunan infrastruktuurin julkiseen pilveen. Puolustusohjelmat tarvitsevat usein molempia: hybridin luokittelurajojen hallintaan ja multi-cloudin kestävyyteen.

Kubernetes abstrahoi laskennan, verkostoinnin ja tallennuksen niin, että sama työmäärä voi ajaa hyperscalerilla, paikallisessa klusterissa tai robustoidussa reunasolmussa. Puolustuksessa tämä siirrettävyys on kriittistä, koska tehtäväjärjestelmien on liikuttava salattujen enklaavien, koalitiopilvien ja erillisten kenttäkäyttöönotojen välillä ilman sovelluskoodin uudelleenkirjoittamista.

Ilmarako-asennus toimii ilman fyysistä tai loogista yhteyttä julkiseen internetiin. Se vaaditaan järjestelmille, jotka käsittelevät salattuja tietoja, asejärjestelmien telemetriaa tai toimintaa kielletyissä ympäristöissä. Ohjelmisto toimitetaan allekirjoitetuissa offline-paketeissa ja päivitykset kulkevat hallitun diodi- tai sneakernet-prosessin kautta.

You build an internal registry mirror, sign every container image and Helm chart, and ship updates as offline OCI bundles validated by SBOM and provenance attestations. A break-glass GitOps controller inside the enclave reconciles the bundle so the cluster stays current without ever reaching out to the public internet.