运维与部署
在任何地方部署。证明一切。
对 Docker、Compose、ECS、Nomad 和 SSH/WinRM 的一流支持。所有部署均为按设计无代理（Docker 镜像即运行时）。100% 离线操作，具有主权加密配置文件。
这对您的业务意味着什么
部署到任何 Linux 或 Windows 服务器，无需 Kubernetes、代理或云依赖。Stella 处理回滚、金丝雀晋升和每个目标的证据导出。
您在此处操作的
镜像扫描
SBOM 生成、CVE 匹配、VEX 每个容器镜像的语句管理。
可达性过滤
静态、清单和运行时分析，以将可利用的风险与理论风险分开。
发布升级
通过具有完全可追溯性的策略门在环境之间移动映像。
渐进式交付
A/B 测试、canary、blue/green 部署，以及跨目标的即时 rollback。
证据导出
决策胶囊捆绑了所有输入、策略和判决，以进行审计和合规性。
离线操作
air-gapped 站点通过签名更新套件保持发布控制，无需互联网访问。
非 Kubernetes 优先
大多数 CD 工具将非 Kubernetes 视为事后考虑。Stella 将其作为主要用例——所有目标均为按设计无代理。
Docker 主机
直接向 Docker 主机部署容器。
Docker Compose
多容器应用部署。
AWS ECS
ECS 和 Fargate 任务部署。
HashiCorp Nomad
Nomad 作业部署和更新。
SSH 目标
通过 SSH 的 Linux/Unix 目标。
WinRM 目标
通过 WinRM 的 Windows 目标。
所有定价层级均支持无限部署目标
digest-first 发布身份
每个版本都由其内容摘要标识，而不是可变标签。这保证了扫描的内容就是部署的内容，审核的内容就是实际运行的内容。
不可变身份
sha256摘要确保升级的工件与扫描和批准的工件字节相同。
来源链
每次升级都会在签名证明中记录源摘要、策略版本和批准证据。
部署模式
A/B 测试
将一定比例的流量路由到新版本。在提交之前比较指标。
金丝雀发布
首先部署到一小部分目标。运行状况检查失败时自动回滚。
Blue/Green
并行运行新旧版本。准备好后自动切换流量。
即时回滚
恢复到任何以前的摘要验证版本。向前和向后保留证据线索。
100% 离线操作
核心决策无需外部依赖即可工作。漏洞源和证据验证完全在您的边界内运行。
离线更新套件
包含气隙操作所需一切的签名包。
- → 来自 33+ 来源的漏洞源
- → 所有组件的容器镜像
- → 来源数据和
SBOM软件物料清单 - 软件中所有软件包和依赖项的完整列表 - → 用于高效传输的增量更新
无需外部出口
每个操作都在主权网络内工作。
- → 本地漏洞数据库
- → 离线签名验证
- → 无需网络的确定性重放
- → 没有强制遥测（仅选择加入）
$ stella offline-kit import stella-ouk-2026-01-20.tar.gz --verify
验证包签名... OK
导入漏洞 feeds... 已更新 33 个来源
导入容器镜像... 已加载 12 个镜像
导入 provenance 数据... OK
Offline Kit 导入成功
知识快照：2026-01-20T00:00:00Z
建议下次更新：2026-01-27主权加密配置文件
用于区域合规的可插拔加密配置文件。选择您的算法而无需更改工作流。
FIPS联邦信息处理标准 - 美国政府用于安全系统的加密标准 · GOST俄罗斯国家加密标准（GOST R 34.10/34.11），政府系统必需 · SM2中国国家公钥密码标准（商密套件的一部分），受监管行业必需 · eIDAS电子身份认证和信任服务 - 欧盟电子签名和信任服务法规 · PQC后量子密码学 - 设计用于抵抗量子计算机攻击的加密算法
| 配置文件 | 算法 | 用例 |
|---|---|---|
| 默认 | Ed25519, ECDSA P-256, SHA-256 | 标准部署 |
FIPS联邦信息处理标准 - 美国政府用于安全系统的加密标准 140-2/3（对齐） | ECDSA P-384, SHA-384 | 美国联邦 / FedRAMP |
GOST俄罗斯国家加密标准（GOST R 34.10/34.11），政府系统必需 R 34.10 | GOST俄罗斯国家加密标准（GOST R 34.10/34.11），政府系统必需 R 34.10-2012, Streebog | 独联体地区合规 |
SM2中国国家公钥密码标准（商密套件的一部分），受监管行业必需/SM3 | SM2中国国家公钥密码标准（商密套件的一部分），受监管行业必需, SM3 | 中国国家标准 |
eIDAS电子身份认证和信任服务 - 欧盟电子签名和信任服务法规 | RSA-PSS, ECDSA (QES) | 欧盟合格签名 |
| Dilithium | ML-DSA (Dilithium) | 后量子未来保障 |
HSM/PKCS#11 集成
用于密钥存储和签名操作的硬件安全模块。
多配置文件签名
使用多种算法签名同一制品，以实现跨司法管辖区合规。
基础设施集成
HashiCorp Vault
部署的密钥注入。
HashiCorp Consul
服务注册表集成。
容器仓库
Docker Hub、Harbor、ECR、GCR、ACR。
SCM Webhook
GitHub、GitLab、Bitbucket 触发器。
通知
Slack、Teams、电子邮件、PagerDuty、OpsGenie。
插件系统
自定义连接器和工作流步骤。
平台要求
支持的操作系统
- → Ubuntu 20.04, 22.04, 24.04 LTS
- → RHEL/CentOS 8, 9
- → Debian 11, 12
- → Amazon Linux 2, 2023
- → Windows Server 2019, 2022
- → Alpine 3.18+ (containers)
容器镜像仓库
- → Docker Hub
- → AWS ECR (incl. ECR Public)
- → Google Artifact Registry / GCR
- → Azure Container Registry
- → GitHub Container Registry
- → Harbor, Nexus, JFrog Artifactory
- → 任何
OCI开放容器计划 — 容器镜像格式和注册中心的行业标准兼容仓库
规模建议
- → 每个实例最多 100 个环境
- → 每个环境最多 1,000 个目标
- → 50 个并发部署
- → 支持每月 10,000+ 次扫描
- → 通过 HA 模式水平扩展
- → 支持多区域联邦
更大规模请联系销售
最低要求
4 vCPU、8 GB RAM、50 GB 存储。Docker 20.10+ 或 Podman 4.0+。
生产建议
8 vCPU、16 GB RAM、200 GB SSD。HA 部署需 PostgreSQL 14+。
部署架构
单节点部署
用于评估和小型团队的 Docker Compose。
- 最低 2 vCPU，2 GiB RAM
- PostgreSQL 16+，Valkey 8.0+
- 10 GiB SSD 用于缓存和证据
高可用部署
用于生产工作负载的水平扩展。
- 多副本 API 和工作节点
- 提供 Kubernetes Helm 图表
- 企业专用容量
生产经营尽职调查
在生产推出之前，使用此清单来确定运营工作的范围。 Stella Ops Suite 目前处于封闭测试阶段，因此大多数团队首先运行试点，然后强化到 HA。
| 拓扑结构 | 控制平面 | 数据平面 | 典型用途 |
|---|---|---|---|
| 飞行员 | 具有一个工作池的单节点服务 | 单个 Postgres、单个对象存储、单个队列/缓存 | 评估和政策调整 |
| 生产基线 | LB 背后的冗余 API/控制平面节点 | 具有备份、持久对象存储、复制队列/缓存的托管 Postgres | 稳态发布治理 |
| 医管局和监管 | 跨故障域的多节点控制平面 | HA 数据库、不可变证据存储、经过测试的恢复演练 | 关键环境和审计繁重的工作负载 |
备份和恢复
为 Postgres 和证据对象存储定义 RPO/RTO。通过签名的胶囊重放来验证恢复，而不仅仅是服务运行状况检查。
升级与回滚
通过非生产和生产之间的摘要来促进平台更新。保留最后已知的良好摘要和操作手册以实现快速回滚。
行动证据
跟踪每次升级的变更窗口、批准者和导出的证据包，以便采购和审计团队可以验证操作纪律。
准备好主权部署了吗？
从安装指南或离线套件开始。