Захищена хмара та оборонна інфраструктура

Суверенна хмара — це хмарне середовище, дані, оператори, ключі шифрування та юрисдикція якого залишаються під національним контролем. Для оборонних навантажень це зазвичай означає дата-центри в межах країни, персонал із допуском та ізоляцію від control plane іноземних гіперскейлерів, щоб секретні дані підпадали лише під національне законодавство.

Multi-cloud означає запуск навантажень у двох і більше публічних провайдерах (AWS, Azure, GCP, OVHcloud), щоб уникнути lock-in і виконати вимоги резервування. Hybrid cloud поєднує on-premise або тактичну периферійну інфраструктуру з публічною хмарою. Оборонні програми часто потребують обох: hybrid для меж класифікації та multi-cloud для стійкості.

Kubernetes абстрагує обчислення, мережу і сховище так, що те саме навантаження може працювати в гіперскейлері, on-prem кластері чи на ruggedized edge-вузлі. Для оборони ця портативність критична — місійні системи мають переміщатися між закритими анклавами, коаліційними хмарами та disconnected польовими розгортаннями без переписування коду застосунка.

Air-gapped розгортання працює без фізичного чи логічного з'єднання з публічним інтернетом. Воно обов'язкове для систем, що оперують секретними даними, телеметрією систем озброєння чи операцій у denied environments. ПЗ доставляється підписаними offline-бандлами, а оновлення йдуть через контрольований data diode або sneakernet-процес.

Будується внутрішнє дзеркало реєстру, кожен контейнерний образ і Helm chart підписується, а оновлення поставляються як offline OCI bundles з SBOM та provenance-атестаціями. Break-glass GitOps-контролер всередині анклаву реконсилює бандл, тож кластер залишається актуальним, не дотягуючись до публічного інтернету.