diff --git a/src/PaaS/Apache-Kafka/about-service.md b/src/PaaS/Apache-Kafka/about-service.md index 985b0f9..ab2abfc 100644 --- a/src/PaaS/Apache-Kafka/about-service.md +++ b/src/PaaS/Apache-Kafka/about-service.md @@ -83,4 +83,24 @@ Kafka является стандартным решением для орган - управление консьюмер-группами; - работа с transactional id. -Kafka используется как готовый сервис, не вовлекаясь в вопросы настройки и обслуживания. \ No newline at end of file +Kafka используется как готовый сервис, не вовлекаясь в вопросы настройки и обслуживания. + +## Рекомендации для сервиса + +Использовать TLS-защищённые протоколы для подключения к сервису. + +### Пароли + +1. **Длина пароля (рекомендуемая):** + +- для учётной записи пользователя - не менее 12 знаков; +- для учётных записей администраторов, технических и служебных УЗ - не менее 16 знаков. + +2. Использовать уникальный пароль, содержащий символы как минимум трёх из четырёх указанных ниже групп (при отсутствии технических ограничений): + +- буквы латинского алфавита в верхнем регистре (A-Z); +- буквы латинского алфавита в нижнем регистре (a-z); +- цифры (0–9); +- специальные символы и знаки пунктуации (например, !@#$%^&*(),.?). + +3. Рекомендуемая периодичность смены пароля - не реже 1 раза в год. \ No newline at end of file