Подготовка АрмАдм (ПК)

При подготовке АрмАдм используются следующие элементы:

USB накопитель с ISO образом для установки ОС на АрмАдм
внешний SSD диск, состоящий из томов, на которых находятся заранее подготовленные перечисленные выше папки

Правила подготовки ВМ, контейнеров папок для АрмАдм (ПК)

При подготовке АрмАдм должны выполняться следующие правила:

все конфигурационные файлы должны находиться в папках ПК АрмАдм, вне контейнеров и ВМ
все журналы событий и иные данные, возникающие или модифицируемые в процессе работы должны сохраняться в папках ПК АрмАдм, вне контейнеров и ВМ
все установочные данные, репозитории, образы ВМ, контейнеры перед размещением в папки готовятся и тестируются и только потом становятся источником для установки
дублирование данных в разных папках для разных целей без весомых причин не допускается
допускается наличие резервной папки с кандидатами установочных данных
периодическое обновление папок (в случае необходимости) выполняется 1 раз в год
текущие обновления, связанные с выявлением ошибок, допускаются после прохождения тестирования

Выполнение клиентских приложений должно происходить на АрмАдм, удаленный доступ должен осуществляться по терминальному протоколу

Соответственно, на хостовой ОС должен быть настроен VNC/RDP сервер, x-windows, браузер.

Администраторы могут подключаться к АрмАдм локально в месте установки ПК или удаленно.

При удаленном подключении должен использоваться безопасный канал SSH, TLS или VPN.