сервис deckhouse

Иконка

See merge request common/lk-beecloud/beecloud-docs!17

src/.vitepress/config.mts

@@ -1,6 +1,9 @@
 import { defineConfig } from 'vitepress'
 import { tabsMarkdownPlugin } from 'vitepress-plugin-tabs'
+import { viteStaticCopy } from 'vite-plugin-static-copy'
 import { overrideComponents } from './override-components'
+import { resolve } from 'node:path'
+import { fileURLToPath, URL } from 'node:url'
 
 const gitlab = `<?xml version="1.0" encoding="UTF-8" standalone="no"?>
 <svg
@@ -47,6 +50,7 @@ export default defineConfig({
   description: "Документация Beeline Cloud",
   head: [['link', { rel: 'icon', type: 'image/png', sizes: '32x32', href: '/bee-favicon.png' }]],
   base: typeof new_version !== 'undefined' ? '/' : '/docs/',
+  appearance: false,
   markdown: {
     config(md) {
       md.use(tabsMarkdownPlugin)
@@ -54,8 +58,31 @@ export default defineConfig({
   },
   vite: {
     resolve: {
-      alias: overrideComponents(),
-    }
+      alias: [
+        ...overrideComponents(),
+        {
+          find: '@',
+          replacement: fileURLToPath(new URL('./theme', import.meta.url))
+        },
+      ],
+    },
+    plugins: [
+      viteStaticCopy({
+        targets: [
+          {
+            src: resolve(__dirname, '../../node_modules/@beeline/design-tokens/assets/fonts'),
+            dest: 'assets',
+          },
+        ],
+      }),
+    ],
+    css: {
+      preprocessorOptions: {
+        scss: {
+          api: 'modern-compiler',
+        },
+      },
+    },
   },
   locales: {
     root: {
@@ -80,14 +107,8 @@ export default defineConfig({
                 buttonAriaLabel: 'Поиск'
               },
               modal: {
-                noResultsText: 'Не удалось загрузить данные',
+                noResultsText: 'По вашему запросу ничего не найдено',
                 resetButtonTitle: 'Сбросить',
-                displayDetails: 'Показать расширенный список',
-                footer: {
-                  selectText: 'Выбрать',
-                  closeText: 'Закрыть',
-                  navigateText: 'Перейти',
-                }
               }
             }
           }
@@ -130,16 +151,20 @@ export default defineConfig({
           ],
         },
       ],
+      '/legal/': [
+        { text: 'Юридические документы', link: '/legal/index.md' },
+        { text: 'Общие документы', link: '/legal/index.md' },
+      ],
       '/security/': [
         {
           text: 'Сервисы информационной безопасности в Beeline Cloud', link: '/security/index.md',
         },
         {
-          text: 'Cloud Security Awareness (SA)', link: '/security/SA-index.md',
+          text: 'Cloud Security Awareness (SA)', link: 'security/Cloud-SA/SA-index.md',
           collapsed: true,
           items: [  
             {
-              text: 'Состав сервиса SA', link: '/security/Cloud-SA/compond-index.md',
+              text: 'Состав сервиса SA', link: '/security/Cloud-SA/SA-index.md',
               collapsed: true,
               items: [  
                 { text: 'Обзор сервиса', link: '/security/Cloud-SA/compond-SA/about.md' },
@@ -161,7 +186,7 @@ export default defineConfig({
           ]
       },  
       {
-        text: 'Cloud Vulnerability Scanner (VS)', link: '/security/VS-index.md',
+        text: 'Cloud Vulnerability Scanner (VS)', link: '/security/Cloud-VS/VS-index.md',
         collapsed: true,
         items: [  
           { text: 'Обзор сервиса VS', link: '/security/Cloud-VS/about.md'},          
@@ -176,12 +201,12 @@ export default defineConfig({
         ]
       }, 
       { 
-        text: 'Cloud Mobile Device Management (MDM)', link: '/security/MDM-index.md',
+        text: 'Cloud Mobile Device Management (MDM)', link: '/security/Cloud-MDM/MDM-index.md',
         collapsed: true,
         items: [  
           { text: 'Обзор сервиса', link: '/security/Cloud-MDM/about.md' },
           {
-            text: 'Описание сервиса MDM', link: '/security/Cloud-MDM/discription-index.md',
+            text: 'Описание сервиса MDM', link: '/security/Cloud-MDM/description/description-index.md',
             collapsed: true,
             items: [  
               { text: 'Состав сервиса', link: '/security/Cloud-MDM/description/compound.md' },
@@ -195,33 +220,33 @@ export default defineConfig({
           { text: 'Сроки и условия предоставления сервиса', link: '/security/Cloud-MDM/provision.md' },
           { text: 'Порядок платежей', link: '/security/Cloud-MDM/payments.md' },
           {
-            text: 'Инструкиця', link: '/security/Cloud-MDM/instructions-index.md',
+            text: 'Инструкции', link: '/security/Cloud-MDM/instructions/index.md',
             collapsed: true,
             items: [
-              { text: 'Инструкция', link: '/security/Cloud-MDM/instructions/instructions.md' },
+              { text: 'Инструкции', link: '/security/Cloud-MDM/instructions/instructions.md' },
               { text: 'Активация учетной записи', link: '/security/Cloud-MDM/instructions/activation.md' },
               { text: 'Режим Device Owner', link: '/security/Cloud-MDM/instructions/device-owner.md' },
             ]
           },
-        ], 
+        ],
       },
       {
         text: 'Cloud NGFW', link: '/security/Cloud-NGFW/NGFW-index.md',
         collapsed: true,
-        items: [  
-          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW/about.md'},          
+        items: [
+          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW/about.md'},
           { text: 'Основные возможности', link: '/security/Cloud-NGFW/possibilities.md' },
           { text: 'Спецификация сервиса', link: '/security/Cloud-NGFW/specification.md' },
-          { text: 'Состав сеервиса', link: '/security/Cloud-NGFW/compound.md' },
+          { text: 'Состав сервиса', link: '/security/Cloud-NGFW/compound.md' },
           { text: 'Сроки и условия предоставления сервиса. Зоны ответственности', link: '/security/Cloud-NGFW/provision.md' },
           { text: 'Структура платежей', link: '/security/Cloud-NGFW/payment-structure.md' },
         ]
       },
       {
-        text: 'Cloud NGFW F', link: '/security/NGFW-F-index.md',
+        text: 'Cloud NGFW F', link: '/security/Cloud-NGFW-F/NGFW-F-index.md',
         collapsed: true,
-        items: [  
-          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-F/about.md'},          
+        items: [
+          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-F/about.md'},
           { text: 'Порядок подключения сервиса', link: '/security/Cloud-NGFW-F/connection.md' },
           { text: 'Варианты предоставления', link: '/security/Cloud-NGFW-F/delivery-options.md' },
           { text: 'Состав сервиса', link: '/security/Cloud-NGFW-F/compound.md' },
@@ -231,10 +256,10 @@ export default defineConfig({
         ]
       },
       {
-        text: 'Cloud NGFW Pro', link: '/security/NGFW-Pro-index.md',
+        text: 'Cloud NGFW Pro', link: '/security/Cloud-NGFW-Pro/NGFW-Pro-index.md',
         collapsed: true,
-        items: [  
-          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-Pro/about.md'},          
+        items: [
+          { text: 'Обзор сервиса', link: '/security/Cloud-NGFW-Pro/about.md'},
           { text: 'Основные возможности', link: '/security/Cloud-NGFW-Pro/possibilities.md' },
           { text: 'Спецификация сервиса', link: '/security/Cloud-NGFW-Pro/specification.md' },
           { text: 'Состав сервиса', link: '/security/Cloud-NGFW-Pro/compound.md' },
@@ -244,13 +269,63 @@ export default defineConfig({
         ]
       },
     ],
-      '/start/': [
+    '/start/': [
       {
         text: 'Начало работы в Beeline Cloud', link: '/start/index.md',
       },
       {text: 'Начать работу', link: '/start/getting-started.md'},
       {text: 'Бесплатный период', link: '/start/trial.md'}, 
       {text: 'Платное использование', link: '/start/organization.md'},
+    ],
+
+    '/PaaS/': [
+      {
+        text: 'Начало работы в Cloud PostgreSQL', link: '/PaaS/index.md',
+      },
+      { text: 'Cloud PostgreSQL', link: '/PaaS/PostgreSQL/PostgreSQL-index.md',
+        collapsed: true,
+        items: [
+          {text: 'Обзор сервиса', link: '/PaaS/PostgreSQL/about.md'}, 
+          {text: 'Описание технических параметров', link: '/PaaS/PostgreSQL/cluster-parameter.md'},
+          {text: 'Общая схема подключения', link: '/PaaS/PostgreSQL/connection.md'},
+          {text: 'Возможности пользователя', link: '/PaaS/PostgreSQL/user-capabilities.md'},
+          {text: 'Веб-интерфейс pgAdmin', link: '/PaaS/PostgreSQL/pgadmin.md'}, 
+          {text: 'Веб-интерфейс Grafana', link: '/PaaS/PostgreSQL/grafana.md'},
+        ],
+      },  
+      {text: 'IPSEC', link: '/PaaS/IPSEC.md'},
+      
+      {
+        text: 'Deckhouse', link: 'PaaS/Deckhouse/index.md',
+        collapsed: true,
+        items: [
+          {text: 'Обзор сервиса', link: '/PaaS/Deckhouse/about.md'},
+          {text: 'Права и возможности пользователей', link: '/PaaS/Deckhouse/user-permissions.md'},
+          {text: 'Описание технических параметров', link: '/PaaS/Deckhouse/technical-parameters.md'},
+          {text: 'Подключение к сервису', link: '/PaaS/Deckhouse/connection.md'}
+        ]
+      }
+    ],
+
+    //  '/billing/': [
+ 
+    //   ],
+    '/backups/': [
+      {
+          text: 'Резервное копирование', link: '/backups/index.md',
+        },
+      {
+        text: 'Обзор сервиса', link: '/backups/backups-overview.md',
+        collapsed: true,
+              items: [  
+                {text: 'О сервисе', link: '/backups/about.md'},
+                {text: 'Квоты и лимиты', link: '/backups/backup-quatos.md'},
+           ]
+      },
+      {text: 'Резервное копирование виртуальных машин Beeline Cloud', link: '/backups/backup-internal-infra.md'},
+      {text: 'Резервное копирование собственной инфраструктуры в Beeline Cloud', link: '/backups/backup-external-infra.md'},
+      {text: 'Каталог резервных копий', link: '/backups/view-backups.md'},
+      
     ],
       '/vdc/': [
         {
@@ -260,8 +335,9 @@ export default defineConfig({
           text: 'Обзор сервиса', link: '/vdc/vdc-overview.md',
           collapsed: true,
               items: [  
-            { text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
-            { text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
+                { text: 'О сервисе', link: '/vdc/vdc-about.md' },
+                { text: 'Техническое описание', link: '/vdc/vdc-tech.md' },
+                { text: 'Квоты и лимиты', link: '/vdc/vdc-quatos.md' },
            ]
         },
         {
@@ -290,15 +366,13 @@ export default defineConfig({
                 {text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
               ],  
             },
-            { text: 'Диски',
+            { text: 'Диски', link: '/vdc/vdc-how-to/disks/disks-index.md',
               collapsed: true,
               items: [
                 {text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'}, 
                 {text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
                 {text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
-                {text: 'Подключение выделенного диска к ВМ', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
-                {text: 'Отключение выделенного диска от ВМ', link: '/vdc/vdc-how-to/disks/detach-disk.md'},       
-                {text: 'Изменение владельца выделенного диска', link: '/vdc/vdc-how-to/disks/change-owner.md'},       
+                {text: 'Управление выделенными дисками', link: '/vdc/vdc-how-to/disks/attach-disk.md'},    
                 {text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},  
                 {text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
                 {text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
@@ -312,7 +386,18 @@ export default defineConfig({
                 {text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},       
                 {text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},       
                 {text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},  
-                {text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/isolated-to-routed.md'},            
+                {text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/connect-to-edge-gateway.md'},
+                {text: 'Создание Pre-Shared Key', link: '/vdc/vdc-how-to/networks/create-psk.md'},     
+                { text: 'Настройка site-to-site подключения с помощью IPSec', link: '/vdc/vdc-how-to/networks/how-to-setup-ipsec-vpn.md',
+                  collapsed: true,
+                  items: [
+                    {text: 'Настройка IPSec VPN', link: '/vdc/vdc-how-to/networks/ipsec/setup-ipsec-vpn.md'},
+                    {text: 'Настройка ASAv', link: '/vdc/vdc-how-to/networks/ipsec/asav.md'},     
+                    {text: 'Настройка CSR 1000v', link: '/vdc/vdc-how-to/networks/ipsec/csr1000v.md'},     
+                    {text: 'Настройка Fortigate', link: '/vdc/vdc-how-to/networks/ipsec/fortigate.md'},
+                    {text: 'Проверить сетевую связанность', link: '/vdc/vdc-how-to/networks/ipsec/check-vpn-status.md'},    
+                  ],  
+                },
               ],  
             },
             { text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
@@ -362,9 +447,34 @@ export default defineConfig({
                 { text: 'Управление ВМ', link: '/compute/compute-how-to/compute-servers-manage.md' },
                 ],
               },
-        { text: 'Диски', link: '/compute/compute-how-to/compute-disks.md' },
-        { text: 'IP-адреса', link: '/compute/compute-how-to/compute-ip.md' },
-        { text: 'Группы размещения', link: '/compute/compute-how-to/compute-affinity.md' },
+        { text: 'Диски', link: '/compute/compute-how-to/compute-disks/compute-disk-index.md',
+          collapsed: true,
+          items: [
+                { text: 'Обзор', link: '/compute/compute-how-to/compute-disks/compute-disk-about.md' },
+                { text: 'Создание диска', link: '/compute/compute-how-to/compute-disks/compute-disk-create.md' },
+                { text: 'Управление дисками', link: '/compute/compute-how-to/compute-disks/compute-disk-manage.md' },
+                { text: 'Удаление диска', link: '/compute/compute-how-to/compute-disks/compute-disk-del.md' },
+              ]
+            },
+        { text: 'IP-адреса', link: '/compute/compute-how-to/compute-ip/compute-ip-index.md', 
+          collapsed: true,
+          items: [  
+                { text: 'Обзор', link: '/compute/compute-how-to/compute-ip/compute-ip-about.md' },
+                { text: 'Просмотр IP-адресов', link: '/compute/compute-how-to/compute-ip/compute-ip-view.md' },
+                { text: 'Создание IP-адреса', link: '/compute/compute-how-to/compute-ip/compute-ip-create.md' },
+                { text: 'Управление IP-адресами', link: '/compute/compute-how-to/compute-ip/compute-ip-manager.md' },
+                { text: 'Удаление IP-адреса', link: '/compute/compute-how-to/compute-ip/compute-ip-del.md' },
+              ]
+        },
+        { text: 'Группы размещения', link: '/compute/compute-how-to/compute-placement-groups/compute-placement-groups-index.md', 
+          collapsed: true,
+          items: [
+            { text: 'Обзор', link: '/compute/compute-how-to/compute-placement-groups/compute-placement-groups-about.md'},
+            { text: 'Создание группы размещения', link: '/compute/compute-how-to/compute-placement-groups/compute-placement-groups-create.md'},
+            { text: 'Управление группами размещения', link: '/compute/compute-how-to/compute-placement-groups/compute-placement-groups-manager.md' },   
+            { text: 'Удаление группы размещения', link: '/compute/compute-how-to/compute-placement-groups/compute-placement-groups-del.md' },
+          ]
+        },
         { text: 'Сети', link: '/compute/compute-how-to/compute-network/compute-network-index.md',
           collapsed: true,
           items: [
@@ -378,20 +488,39 @@ export default defineConfig({
         text: 'Администрирование', link: '/admin/index.md',
       },
       {text: 'Управление ключевыми парами', link: '/admin/ssh.md'},
-      ],    
-      '/billing/': [
-        { text: 'Биллинг', link: '/billing/about.md',
-          collapsed: true,
-          items: [
-                { text: 'Аналитика потребления', link: '/billing/usage-analytics.md' },
-                ],
-              },
       ],
-      '/monitoring/': [
-      {
-        text: 'Мониторинг', link: '/monitoring/about.md',
-      },
-      ],    
+      '/vdi/': [
+        {
+          text: 'Виртуальные рабочие столы', link: '/vdi/index.md',
+        },
+        {
+          text: 'Обзор сервиса', link: '/vdi/vdi-overview.md',
+          collapsed: true,
+              items: [  
+            { text: 'О сервисе', link: '/vdi/vdi-about.md' },
+            { text: 'Техническое описание', link: '/vdi/vdi-tech.md' },
+            { text: 'Квоты и лимиты', link: '/vdi/vdi-quatos.md' },
+            { text: 'Тарификация', link: '/vdi/vdi-tarif.md' },
+              ]
+        },
+        {
+          text: 'Заказ виртуальных рабочих столов', link: '/vdi/vdi-how-to/vdi-create.md'
+        },
+        {
+          text: 'Настройка сервиса', link: '/vdi/vdi-how-to/vdi-nastroika.md',
+          collapsed: true,
+              items: [  
+            { text: 'Настройка интеграции с Active Directory', link: '/vdi/vdi-how-to/vdi-connect-to-ad.md' },
+            { text: 'Настройка сети', link: '/vdi/vdi-how-to/vdi-interconnect.md' },
+              ]
+        },
+        // {
+       //   text: 'Gold-образ', link: '/vdi/vdi-how-to/vdi-gold.md'
+       // },
+        {
+          text: 'Подключение к виртуальному рабочему месту', link: '/vdi/vdi-how-to/vdi-connect.md'
+        }, 
+       ],    
       },  
     },
   }

src/PaaS/Deckhouse/about.md

@@ -0,0 +1,107 @@
+# Cloud Deckhouse Kubernetes
+
+## Назначение сервиса
+
+**Cloud Deckhouse Kubernetes** — это управляемый облачный сервис на базе платформы оркестрации контейнеров Kubernetes.
+
+Сервис автоматизирует настройку:
+- серверов;
+- сети;
+- балансировщиков нагрузки;
+- механизмов отказоустойчивости.
+
+Пользователю не нужно самостоятельно управлять инфраструктурой — кластер работает «из коробки».
+
+> **Kubernetes** - это платформа для оркестрации контейнеров, которая автоматизирует развертывание, масштабирование и управление приложениями.
+
+## Автоматизация сервис
+
+**Cloud Deckhouse Kubernetes** самостоятельно выполняет следующие операции:
+
+| Операция                     | Описание                                              |
+|------------------------------|-------------------------------------------------------|
+| Управление ролями узлов      | Назначает узлам роли master, frontend, system, worker |
+| Мониторинг компонентов       | Отслеживает состояние всех частей платформы           |
+| Восстановление после отказов | Автоматически перезапускает отказавшие узлы и поды    |
+
+## Архитектура и компоненты
+
+Для стабильной работы сервиса используются три ключевых компонента:
+
+- **Deckhouse** — платформа управления. Устанавливает, обновляет и настраивает кластер.
+- **etcd** — распределенное хранилище. Сохраняет состояние кластера и данные конфигурации.
+- **Балансировщики нагрузки** — единая точка входа. Направляют трафик к работающим приложениям.
+
+## Доступ к приложениям
+
+Подключение к приложениям внутри кластера выполняется через единую точку доступа. Подключаться к отдельным узлам не требуется.
+
+## Управление и мониторинг
+
+| Задача                                          | Инструмент            |
+|-------------------------------------------------|-----------------------|
+| Управление кластером и развертывание приложений | Веб-интерфейс Console |
+| Мониторинг состояния системы                    | Grafana               |
+
+## Отказоустойчивость
+
+Кластер поставляется в отказоустойчивой архитектуре, которая обеспечивает:
+
+- высокую доступность плоскости управления (control plane);  
+- автоматическое восстановление узлов при отказах.
+
+### Типы узлов кластера
+
+Кластер состоит из следующих типов виртуальных серверов:
+
+| Тип виртуального сервера        | Количество узлов | Назначение           |
+| ------------------------------- | ---------------- | -------------------- |
+| **Master-узлы (control plane)** | 3                | Обязательные узлы. На них работают управляющие компоненты кластера: API server, etcd, controller manager, scheduler. |
+| **System-узлы**                 | 2                | Служебные узлы. На них размещаются внутренние компоненты платформы Deckhouse, системы мониторинга (Prometheus, Grafana), логирования и другие вспомогательные сервисы, обеспечивающие работу кластера. |
+| **Frontend-узлы**               | 2                | Узлы, предназначенные для обработки входящего трафика. На них работают Ingress-контроллеры и балансировщики нагрузки, которые принимают запросы из внешней сети и распределяют их между приложениями, запущенными на worker-узлах. |
+| **Worker-узлы**                 | от 1 и более     | Узлы, на которых непосредственно выполняются пользовательские приложения в контейнерах. Именно здесь размещаются поды с сервисами и прикладными компонентами. |
+
+::: info Примечание
+По умолчанию кластер работает в высокодоступном режиме. Выход из строя одного или двух master-узлов не приводит к потере управления кластером.
+:::
+
+::: warning Важно
+Для тестовых сред возможна **одноузловая конфигурация control plane**. В этом случае отказ master-узла сделает кластер неуправляемым.
+:::
+
+## Доступ к кластеру
+
+Прямой доступ к серверам кластера (по SSH) не предоставляется.
+
+Управление приложениями и ресурсами кластера возможно через:  
+
+- **kubectl** — командная строка;
+- **веб-интерфейс Console**;
+- **API Kubernetes**.
+
+## Возможности сервиса
+
+**Cloud Deckhouse Kubernetes** предоставляет возможности, позволяющие использовать Kubernetes без самостоятельного администрирования инфраструктуры.
+
+Сервис обеспечивает:
+
+- автоматическое управление кластером (установка, обновление, настройка);  
+- высокую доступность control plane;  
+- единую точку входа в приложения;  
+- автоматическое восстановление при отказах;  
+- веб-доступ к управлению кластером и мониторингу;  
+- совместимость со стандартными инструментами (**kubectl**);  
+- автоматическое масштабирование приложений;  
+- блочные и сетевые хранилища для данных приложений (Persistent Volume).
+
+## Сценарии использования
+
+Сервис подходит для систем, где требуется надежная оркестрация контейнеров и упрощённое управление инфраструктурой.
+
+Примеры использования:
+
+- размещение production-приложений в контейнерах с высокими требованиями к доступности;  
+- микросервисная архитектура с единой точкой управления кластером;  
+- работа stateful-приложений (базы данных, очереди) с сохранением состояния;  
+- быстрое развёртывание Kubernetes-кластера без ручной настройки сети, хранилищ и мониторинга;  
+- администрирование через веб-интерфейс без прямого доступа к серверам.

src/PaaS/Deckhouse/connection.md

@@ -0,0 +1,238 @@
+# Подключение к сервису Deckhouse
+
+В данном разделе описаны способы подключения к кластеру **Cloud Deckhouse Kubernetes**. Рассматривается работа с кластером через веб-интерфейс **Console**, а также управление через командную строку с использованием утилиты **kubectl** после генерации **kubeconfig**.
+
+## Предварительные требования
+
+После предоставления доступа к **сервису Cloud Deckhouse Kubernetes** пользователь получает возможность управлять кластером через веб-интерфейс **Console**.
+
+**Console** - это встроенный веб-интерфейс платформы Deckhouse, предназначенный для упрощения взаимодействия с Kubernetes-кластером.
+
+Он позволяет выполнять большинство операций, доступных в командной строке через **kubectl**, в визуальном режиме:
+- мониторинг состояния кластера;
+- управление узлами и модулями;
+- настройку безопасности и сети.
+
+## Вход в Console
+
+1. Откройте веб-браузер и перейдите по адресу, предоставленному для доступа к Console.
+
+::: info Примечание
+URL-адрес направляется пользователю на электронную почту при предоставлении доступа.
+:::
+
+2. На странице ввода учетных данных выполняется аутентификация при помощи логина и пароля;
+
+![Авторизация](images/authorization.png)
+
+3. После успешной аутентификации откроется главная страница веб-интерфейса Console.
+
+![Главная страница](images/home-page.png)
+
+## Основные разделы Console
+
+В левой боковой панели веб-интерфейса Console расположены основные разделы для управления кластером:
+
+| Раздел             | Назначение                                                                             |
+| ------------------ | -------------------------------------------------------------------------------------- |
+| **Deckhouse**      | Управление платформой Deckhouse: обзор, обновления, модули, глобальные настройки       |
+| **Проекты**        | Управление проектами, шаблонами проектов и namespace (пространствами имён)             |
+| **Узлы**           | Управление узлами кластера: группы узлов, конфигурации, классы машин, статические узлы |
+| **Конфигурация**   | Настройка Deschedulers и Priority Classes                                              |
+| **Доступ**         | Управление аутентификацией, сессиями пользователей, правами доступа (RBAC)             |
+| **Сеть**           | Настройка Egress-шлюзов, балансировки и управление сертификатами                       |
+| **Хранилище**      | Управление Persistent Volume, классами хранилищ и снимками томов                       |
+| **Безопасность**   | Настройка политик безопасности и операционных политик                                  |
+| **Мониторинг**     | Просмотр данных, дашбордов, активных алертов, настройка уведомлений и экспорт метрик   |
+| **Журналирование** | Управление отправкой и сбором логов                                                    |
+
+## Генерация kubeconfig через Console
+
+Помимо управления через веб-интерфейс, Console позволяет сгенерировать файл **kubeconfig** для доступа к кластеру через **kubectl**.
+
+1. На главной странице Console находится раздел «Инструменты» (Tools);  
+2. Необходимо выбрать пункт «Генератор kubeconfig» (Generate kubeconfig);  
+3. Нажимается кнопка генерации - система сгенерирует необходимые команды;  
+4. Далее, нужно скопировать и выполнить в терминале команды, которые сгенерированы для пользовательской учётной записи.
+
+::: info Примечание
+Сгенерированный **kubeconfig** уже содержит все необходимые параметры для подключения к API Kubernetes.
+:::
+
+## Примеры простейших команд kubectl
+
+После настройки **kubeconfig** управление кластером осуществляется через командную строку с помощью утилиты **kubectl**. Ниже приведены основные команды для начала работы.
+
+### Проверка подключения к кластеру
+
+```
+kubectl cluster-info
+```
+
+**Пример вывода:**
+
+```
+Kubernetes control plane is running at https://127.0.0.1:6445
+
+To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
+```
+
+### Просмотр узлов кластера
+
+```
+kubectl get nodes
+```
+
+**Пример вывода:**
+
+```
+NAME                                STATUS   ROLES                  AGE   VERSION
+cloud-frontend-0                    Ready    frontend               12d   v1.32.10
+cloud-frontend-1                    Ready    frontend               12d   v1.32.10
+cloud-master-0                      Ready    control-plane,master   12d   v1.32.10
+cloud-master-1                      Ready    control-plane,master   12d   v1.32.10
+cloud-master-2                      Ready    control-plane,master   12d   v1.32.10
+cloud-system-0                      Ready    system                 12d   v1.32.10
+cloud-system-1                      Ready    system                 12d   v1.32.10
+cloud-worker-a374349e-zznfp-nkqr2   Ready    worker                 12d   v1.32.10
+cloud-worker-a374349e-zznfp-rdpdz   Ready    worker                 12d   v1.32.10
+```
+
+### Просмотр пространств имен
+
+```
+kubectl get namespaces
+```
+
+**Пример вывода:**
+
+```
+NAME                         STATUS   AGE
+d8-admission-policy-engine   Active   12d
+d8-cert-manager              Active   12d
+d8-chrony                    Active   12d
+d8-cloud-instance-manager    Active   12d
+d8-cloud-provider-vcd        Active   12d
+d8-cni-cilium                Active   12d
+d8-console                   Active   12d
+d8-dashboard                 Active   12d
+d8-descheduler               Active   12d
+d8-ingress-nginx             Active   12d
+d8-local-path-provisioner    Active   12d
+d8-log-shipper               Active   12d
+d8-metallb                   Active   12d
+d8-monitoring                Active   12d
+d8-multitenancy-manager      Active   12d
+d8-observability             Active   12d
+d8-operator-prometheus       Active   12d
+d8-pod-reloader              Active   12d
+d8-service-accounts          Active   12d
+d8-snapshot-controller       Active   12d
+d8-system                    Active   12d
+d8-upmeter                   Active   12d
+d8-user-authn                Active   12d
+default                      Active   12d
+kube-node-lease              Active   12d
+kube-public                  Active   12d
+kube-system                  Active   12d
+```
+
+### Просмотр подов в конкретном namespace
+
+```
+kubectl get pods -n d8-console
+```
+
+**Пример вывода:**
+
+```
+NAME                                         READY   STATUS    RESTARTS   AGE
+backend-546c7496f8-2nzx2                     1/1     Running   0          3d7h
+backend-546c7496f8-nxqf4                     1/1     Running   0          3d7h
+console-dex-authenticator-6b7d456445-7cg9p   2/2     Running   0          12d
+console-dex-authenticator-6b7d456445-ljjr8   2/2     Running   0          12d
+frontend-79cb59c94d-cf457                    1/1     Running   0          3d7h
+frontend-79cb59c94d-rvlzk                    1/1     Running   0          3d7h
+observability-gw-59c4fb6548-2lcqr            1/1     Running   0          3d7h
+observability-gw-59c4fb6548-9n6nb            1/1     Running   0          3d7h
+```
+
+### Просмотр логов пода
+
+```
+kubectl logs frontend-79cb59c94d-cf457 -n d8-console
+```
+
+### Просмотр сервисов
+
+```
+kubectl get services -n d8-console
+```
+
+**Пример вывода:**
+
+```
+NAME                        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)             AGE
+backend                     ClusterIP   10.222.4.60      <none>        8999/TCP            12d
+console-dex-authenticator   ClusterIP   10.222.224.82    <none>        443/TCP             12d
+frontend                    ClusterIP   10.222.226.106   <none>        80/TCP              12d
+observability-gw            ClusterIP   None             <none>        3000/TCP,8443/TCP   12d
+```
+
+### Быстрое получение информации о ресурсах
+
+```
+kubectl get all -n d8-console
+```
+
+**Пример вывода:**
+
+```
+NAME                                             READY   STATUS    RESTARTS   AGE
+pod/backend-546c7496f8-2nzx2                     1/1     Running   0          3d7h
+pod/backend-546c7496f8-nxqf4                     1/1     Running   0          3d7h
+pod/console-dex-authenticator-6b7d456445-7cg9p   2/2     Running   0          12d
+pod/console-dex-authenticator-6b7d456445-ljjr8   2/2     Running   0          12d
+pod/frontend-79cb59c94d-cf457                    1/1     Running   0          3d7h
+pod/frontend-79cb59c94d-rvlzk                    1/1     Running   0          3d7h
+pod/observability-gw-59c4fb6548-2lcqr            1/1     Running   0          3d7h
+pod/observability-gw-59c4fb6548-9n6nb            1/1     Running   0          3d7h
+
+NAME                                TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)             AGE
+service/backend                     ClusterIP   10.222.4.60      <none>        8999/TCP            12d
+service/console-dex-authenticator   ClusterIP   10.222.224.82    <none>        443/TCP             12d
+service/frontend                    ClusterIP   10.222.226.106   <none>        80/TCP              12d
+service/observability-gw            ClusterIP   None             <none>        3000/TCP,8443/TCP   12d
+
+NAME                                        READY   UP-TO-DATE   AVAILABLE   AGE
+deployment.apps/backend                     2/2     2            2           12d
+deployment.apps/console-dex-authenticator   2/2     2            2           12d
+deployment.apps/frontend                    2/2     2            2           12d
+deployment.apps/observability-gw            2/2     2            2           12d
+
+NAME                                                   DESIRED   CURRENT   READY   AGE
+replicaset.apps/backend-546c7496f8                     2         2         2       3d7h
+replicaset.apps/backend-69d8c6bd68                     0         0         0       12d
+replicaset.apps/console-dex-authenticator-6b7d456445   2         2         2       12d
+replicaset.apps/console-dex-authenticator-74c97bf4d6   0         0         0       12d
+replicaset.apps/frontend-6b7ffb7bbd                    0         0         0       9d
+replicaset.apps/frontend-79cb59c94d                    2         2         2       3d7h
+replicaset.apps/frontend-79ccdfc56b                    0         0         0       12d
+replicaset.apps/observability-gw-574cdfdd87            0         0         0       12d
+replicaset.apps/observability-gw-59c4fb6548            2         2         2       3d7h
+
+
+```
+### Получение справки
+
+Для получение справки по любой команде используется  флаг **--help**:
+
+```
+kubectl get pods --help
+kubectl describe pod --help
+```
+### Просмотр подробной информации о конкретном ресурсе
+
+```
+kubectl describe pod <имя-пода> -n <namespace>
+```

src/PaaS/Deckhouse/index.md

@@ -0,0 +1,19 @@
+---
+section_links:
+    - title: Обзор сервиса
+      link: /PaaS/Deckhouse/about.md
+      description: Обзор сервиса
+    - title: Права и возможности пользователей
+      link: /PaaS/Deckhouse/user-permissions.md
+      description: Управление доступом и роли пользователей    
+    - title: Описание технических параметров
+      link: /PaaS/Deckhouse/technical-parameters.md
+      description: Параметры конфигурации сервиса Deckhouse
+    - title: Подключение к сервису Deckhouse
+      link: /PaaS/Deckhouse/connection.md
+      description: Подключение и работа с сервисом Deckhouse
+---
+
+# Cloud Deckhouse Kubernetes
+
+В данном разделе представлена документация по управлемому сервису **Cloud Deckhouse Kubernetes** платформы Beeline Cloud.

src/PaaS/Deckhouse/technical-parameters.md

@@ -0,0 +1,120 @@
+# Описание технических параметров
+
+Данный раздел содержит технические параметры **кластера Kubernetes** и порядок их первичной конфигурации.
+
+Настройка параметров выполняется администратором облачного провайдера на этапе развертывания сервиса. Пользователь не может изменять их самостоятельно (исключение — конфигурация worker-узлов).
+
+**Процедура согласования параметров:**
+
+1. Клиент передает менеджеру список требуемых параметров.
+2. Администратор выполняет настройку по согласованным требованиям.
+
+## Дисковое хранилище
+
+Производительность приложений в Kubernetes зависит от скорости чтения и записи данных на диск. Тип хранилища определяет:
+
+- **IOPS** (Input/Output Operations Per Second) — количество операций ввода-вывода в секунду;
+- **время отклика** (латентность).
+
+::: info Примечание
+Чем выше IOPS, тем быстрее работают базы данных и другие диско-интенсивные приложения.
+:::
+
+## Доступные типы хранилищ:
+
+| Тип       | Лимит IOPS         |
+| ---------- | ------------------ |
+| Fast SAS   | до 2 IOPS на 1 ГБ  |
+| SSD        | до 5 IOPS на 1 ГБ  |
+| Fast SSD   | до 10 IOPS на 1 ГБ |
+| Ultra NVMe | до 25 IOPS на 1 ГБ |
+
+::: warning Важно
+После выбора типа диска необходимо указать объем дискового хранилища, который будет выделен под данные приложений (Persistent Volumes). **Минимальный объем - 50 ГБ.**
+:::
+
+## Конфигурация вычислительных ресурсов
+
+Вычислительные мощности кластера включают:
+
+- процессорные ресурсы (vCPU);
+- оперативную память (RAM);
+- количество узлов.
+
+### Узлы в кластере
+
+Количество узлов определяет отказоустойчивость кластера и возможность распределять нагрузку между worker-узлами. 
+
+::: info Примечение
+Чем больше узлов, тем выше надежность и пропускная способность.
+:::
+
+#### 1. Master-узлы (control plane)
+
+Для обеспечения отказоустойчивости кластера **рекомендуется использовать не менее трех master-узлов**.
+
+| Количество узлов | Результат                                                                                     |
+|------------------|-----------------------------------------------------------------------------------------------|
+| 3 и более        | Обеспечивают кворум, безопасное обновление и отказоустойчивость. Большего числа не требуется. |
+| 2                | Недостаточно для кворума при отказе одного узла.                                              |
+| 1                | Отказ узла приводит к полному сбою кластера.                                                  |
+
+#### 2. System-узлы
+
+Предназначены для запуска модулей Deckhouse.
+
+**Рекомендация:** два узла. Это изолирует системные модули от пользовательских приложений.
+
+#### 3. Frontend-узлы
+
+Балансируют входящий трафик, на них работают Ingress-контроллеры.
+
+**Рекомендация:** более одного узла.
+
+**Требования к емкости:**
+
+| Количество узлов | Требование к каждому узлу                         |
+|------------------|---------------------------------------------------|
+| 2                | Должен выдержать 100% нагрузки при отказе второго |
+| 3                | Должен выдержать увеличение нагрузки в 1.5 раза   |
+
+#### 4. Worker-узлы
+
+На них выполняются пользовательские приложения.
+
+- **Рекомендация:** от 1 узла.
+- **Управление:** пользователь может увеличивать максимальное количество узлов самостоятельно.
+
+## Процессор (CPU)
+
+**Процессор** - это вычислительная мощность, выделяемая каждому узлу кластера. Количество vCPU определяет, насколько быстро приложения смогут:
+
+- обрабатывать запросы;  
+- выполнять сложные вычисления;  
+- обслуживать одновременные подключения.
+
+**Диапазон**: от 2 до 24 vCPU на один узел.
+
+## Оперативная память (RAM)
+
+**Оперативная память** - влияет на производительность приложений. Данные в RAM обрабатываются без обращения к диску.
+
+**Диапазон**: от 4 до 768 ГБ RAM на один узел.
+
+## Доступ в интернет
+
+При заказе сервиса выберите пропускную способность канала для доступа к кластеру из интернета.
+
+**Доступные скорости**:
+
+- 50 Мбит/с;  
+- 100 Мбит/с;  
+- 200 Мбит/с;  
+- 300 Мбит/с;  
+- 400 Мбит/с;  
+- 500 Мбит/с;  
+- 1000 Мбит/с (1 Гбит/с).
+
+::: info Примечание
+Для выбранного канала предоставляется **статический белый IP-адрес**.
+:::

src/PaaS/Deckhouse/user-permissions.md

@@ -0,0 +1,83 @@
+# Права и возможности пользователей
+
+При развертывании сервиса Cloud Deckhouse Kubernetes создается учетная запись с уровнем доступа **SuperAdmin**. Этот уровень предоставляет расширенные права на управление кластером Kubernetes.
+
+**SuperAdmin** получает полный контроль над своими приложениями и ресурсами в пределах выделенного кластера или пространства имен (namespace).
+
+## Ограничения доступа SuperAdmin
+
+SuperAdmin **не имеет доступа** к следующим компонентам:
+
+- инфраструктурный уровень (гипервизоры, физические серверы, сетевое оборудование);
+- управление компонентами платформы Deckhouse на уровне всего кластера;
+- master-узлы, system-узлы и frontend-узлы;
+- изменение конфигурации платформы Deckhouse и её глобальных модулей.
+
+## Доступные действия
+
+### Управление пространствами имен (Namespaces)
+
+SuperAdmin может управлять пространствами имен:
+
+- создавать новые namespace;
+- удалять namespace (все ресурсы внутри удаляются);
+- просматривать список всех namespace;
+- устанавливать метки (labels) и аннотации для namespace.
+
+### Управление рабочими нагрузками
+
+SuperAdmin имеет полный контроль над подами, развёртываниями и другими ресурсами приложений:
+
+- создавать, обновлять и удалять Deployment, StatefulSet, DaemonSet;
+- создавать, обновлять и удалять Pod;
+- просматривать логи подов (`kubectl logs`);
+- подключаться к выполняющемуся контейнеру (`kubectl exec`);
+- масштабировать развертывания (увеличивать или уменьшать количество реплик);
+- обновлять версии образов контейнеров;
+- удалять поды (в том числе принудительно);
+- просматривать события (events) в namespace.
+
+### Управление сетевым доступом (Services & Ingress)
+
+SuperAdmin может настраивать способы доступа к приложениям как внутри кластера, так и из внешней сети:
+
+SuperAdmin может настраивать способы доступа к приложениям внутри кластера и из внешней сети:
+
+- создавать, изменять и удалять Service (типы: ClusterIP, NodePort, LoadBalancer);
+- создавать, изменять и удалять Ingress-правила для маршрутизации входящего трафика;
+- настраивать порты и селекторы для сервисов;
+- просматривать список сервисов и их конечных точек (endpoints).
+
+### Управление хранилищем (Storage)
+
+SuperAdmin может создавать и использовать тома для хранения данных приложений:
+
+- создавать Persistent Volume Claim (PVC);
+- удалять PVC (освобождать дисковое пространство);
+- просматривать список PVC и их статусов;
+- использовать PVC в подах (монтировать тома).
+
+### Управление конфигурацией (ConfigMaps & Secrets)
+
+SuperAdmin может создавать и изменять конфигурационные данные и секреты для приложений:
+
+- создавать, изменять и удалять ConfigMap;
+- создавать, изменять и удалять Secrets (например, для хранения токенов, паролей или ключей);
+- монтировать ConfigMap и Secrets в поды в виде переменных окружения или файлов.
+
+### Мониторинг и наблюдаемость
+
+SuperAdmin имеет доступ к метрикам и логам своих приложений:
+
+- просматривать метрики приложений в Grafana;
+- просматривать логи через `kubectl logs` или интерфейс сбора логов (Loki);
+- просматривать дашборды с информацией о потреблении ресурсов (CPU, RAM, Storage) своими приложениями;
+- просматривать события Kubernetes (events) для диагностики проблем.
+
+### Управление доступом (RBAC)
+
+SuperAdmin может управлять правами других пользователей в рамках своего пространства имен:
+
+- создавать и удалять учетные записи (ServiceAccount);
+- назначать роли (Role, RoleBinding) другим пользователям в пределах своего namespace;
+- ограничивать доступ к отдельным ресурсам.

src/PaaS/index.md

@@ -3,10 +3,10 @@ section_links:
   - title: Cloud PostgreSQL
     link: /PaaS/PostgreSQL/PostgreSQL-index.md
     description: Обзор сервиса PostgreSQL
+  - title: Deckhouse
+    link: /PaaS/Deckhouse/index.md
+    description: Обзор сервиса Deckhouse Kubernetes
   - title: IPSEC
     link: /PaaS/IPSEC.md
     description: Параметры конфигурации IPSEC
-
 ---    
-
-# Начало работы в Cloud PostgreSQL

src/index.md

@@ -45,6 +45,9 @@ features:
   - title: Тех поддержка
     icon: headset_help
     link: /platform/support/support-overview
+  - title: Юридические документы
+    icon: handshake
+    link: /legal/index
 
 services:
   - title: Инфраструктура
@@ -89,8 +92,9 @@ services:
   - title: Резервное копирование 
     articles:
       - title: Резервное копирование
-        description: В работе
+        description: Создание, хранение и восстановление копии виртуальных машин
         icon: refresh
+        link: /backups/index   
   - title: Базы данных
     articles:
       - title: ClickHouse
@@ -99,6 +103,10 @@ services:
       - title: MongoDB
         description: В работе
         icon: database
+      - title: PostgreSQL
+        description: Объектно-реляционная СУБД с открытым кодом, обеспечивающая высокую надёжность и масштабируемость
+        icon: database
+        link: /PaaS/index
   - title: Аналитика
     articles:
       - title: Визуализация и анализ данных
@@ -106,36 +114,55 @@ services:
         icon: graph_up
   - title: Безопасность
     articles:
-      - title: Межсетевой экран (NGFW)
-        link: security/Cloud-NGFW/NGFW-index.md
+      - title: Cloud NGFW
+        link: /security/Cloud-NGFW/NGFW-index.md
         description: Межсетевой экран для инспекции и фильтрации трафика на уровне приложений
         icon: security
+      - title: Cloud NGFW F
+        link: /security/Cloud-NGFW-F/NGFW-F-index.md
+        description: Виртуальный аплаенс межсетевого экрана для исследования и фильтрации сетевого трафика
+        icon: security
+      - title: Cloud NGFW Pro
+        link: /security/Cloud-NGFW-Pro/NGFW-Pro-index.md
+        description: Межсетевой экран с IDS и потоковым антивирусом на базе отказоустойчивой инфраструктуры
+        icon: security
       - title: Защита веб-приложений (WAF)
         description: В работе
         icon: security
-      - title: Защита серверов и рабочих мест
+      - title: Защита серверов и рабочих станций (EPP)
         description: В работе
         icon: security
-      - title: Защита устройств пользователей
+      - title: Управление мобильными устройствами (MDM)
+        link: /security/Cloud-MDM/MDM-index.md
+        description: Сервис централизованного управления корпоративными и личными мобильными устройствами сотрудников
+        icon: security
+      - title: Сканер уязвимостей (VS)
+        link: /security/Cloud-VS/VS-index.md
+        description: Сервис сканирования компьютеров и приложений на уязвимости
+        icon: security
+      - title: Обучение основам киберграмотности (SA)
+        link: /security/Cloud-SA/SA-index.md
+        description: Сервис для формирования у сотрудников навыков реагирования на угрозы информационной безопасности
+        icon: security
+      - title: Многофакторная аутентификация (MFA)
         description: В работе
         icon: security
-      - title: Сканер уязвимостей
+      - title: Защита электронной почты (SEG)
         description: В работе
         icon: security
-      - title: Курсы кибербезопасности
+      - title: Защита от DDoS
         description: В работе
         icon: security
-      - title: Многофакторная аутентификация
-        description: В работе
-        icon: security
-      - title: Фильтрация почтового трафика
+      - title: ГОСТ VPN
         description: В работе
         icon: security
+
   - title: Виртуальное рабочее место
     articles:
       - title: Виртуальные рабочие столы (VDI)
         description: В работе
         icon: magic
+        link: /vdi/index
       - title: Платформа офисного пространства
         description: В работе
         icon: magic

src/legal/index.md

@@ -0,0 +1,4 @@
+# Общие документы
+
+- [Условия обработки данных пользователей](https://static.beeline.ru/upload/images/cloud/31463_usloviya_obrabotki_dannyh_polzovateley.pdf)
+- [Политика обработки персональных данных](https://static.beeline.ru/upload/images/Documents/politica.pdf)

src/security/Cloud-NGFW-F/NGFW-F-index.md

@@ -1,26 +1,26 @@
 ---
 section_links:
-  - title:
+  - title: Обзор сервиса
     link: /security/Cloud-NGFW-F/about.md
-    description: Обзор сервиса
-  - title:
+    description:
+  - title: Состав сервиса
     link: /security/Cloud-NGFW-F/compound.md
-    description: Состав сервиса
-  - title:
+    description:
+  - title: Структура платежей
     link: /security/Cloud-NGFW-F/payment-structure.md
-    description: Структура платежей
-  - title:
+    description:
+  - title: Порядок подключения сервиса
     link: /security/Cloud-NGFW-F/connection.md
-    description: Порядок подключения сервиса
-  - title:
+    description:
+  - title: Варианты предоставления
     link: /security/Cloud-NGFW-F/delivery-options.md
-    description: Варианты предоставления
-  - title:
+    description:
+  - title: Функциональные возможности
     link: /security/Cloud-NGFW-F/functional-capabilities.md
-    description: Функциональные возможности
-  - title:
+    description:
+  - title: Тестирование сервиса
     link: /security/Cloud-NGFW-F/testing.md
-    description: Тестирование сервиса
+    description:
 ---
 
 # Сервис Cloud NGFW F

src/security/Cloud-NGFW-F/functional-capabilities.md

@@ -3,7 +3,6 @@
 ## Базовые функциональные возможности МСЭ VMXX
 
 |Функционал МСЭ| Описание|
-
 |------|------|
 |**Базовый межсетевой экран (L3 / L4)** | - **маршрутизация** – статичная и динамическая маршрутизация о протоколам RIP, OSPF, BGP;<br>- **NAT (Трансляция сетевых адресов)** – статический NAT и PAT (Port forwarding, переадресация портов);<br>- **ACL (Access Lists)** – списки, в которых определяется разрешение и блокировка трафика по IP, портам, интерфейсам;<br>- **Stateful inspection** – cтандартная проверка состояния сетевых соединений, анализ заголовков пакетов и динамическое обновление таблицы состояний по заданным политикам безопасности, определяющим разрешенные и запрещенные соединения;<br>- **Базовый контроль приложений (Application Control)** – базовая видимость трафика по приложениям (идентификация);<br>- **Обнаружение устройств и операционных систем (ОС)** – возможность видеть, какие типы устройств и ОС работают в сети;<br>- **Геолокация IP** – базовые возможности фильтрации по странам;<br>- **Базовая веб-фильтрация** – использование встроенных категорий и репутации интернет-доменов (Internet Services Database);
 |**Виртуальные сети, интерфейсы, VLAN** | - поддержка множества виртуальных интерфейсов (виртуальных сетевых адаптеров);<br>- VLAN-тегирование на интерфейсах;|

src/security/Cloud-NGFW/NGFW-index.md

@@ -1,23 +1,23 @@
 ---
 section_links:
-  - title: 
+  - title: Обзор сервиса
     link: /security/Cloud-NGFW/about.md
-    description: Обзор сервиса
-  - title: 
+    description:
+  - title: Состав сервиса
     link: /security/Cloud-NGFW/compound.md
-    description: Состав сервиса
-  - title: 
+    description:
+  - title: Структура платежей
     link: /security/Cloud-NGFW/payment-structure.md
-    description: Структура платежей
-  - title: 
+    description:
+  - title: Основные возможности
     link: /security/Cloud-NGFW/possibilities.md
-    description: Основные возможности
-  - title: 
+    description:
+  - title: Спецификация сервиса
     link: /security/Cloud-NGFW/specification.md
-    description: Спецификация сервиса
-  - title: 
+    description:
+  - title: Сроки и условия предоставления сервиса. Зоны ответственности
     link: /security/Cloud-NGFW/provision.md
-    description: Сроки и условия предоставления сервиса. Зоны ответственности
+    description:
 ---    
 
 # Cloud NGFW

src/security/index.md

@@ -1,45 +1,48 @@
 ---
 section_links:
-  - title: Сервис Cloud Security Awareness (SA)
-    link: /security/Cloud-SA/SA-index
-    description: 
-  - title: Сервис Cloud Vulnerability Scanner (VS)
-    link: /security/Cloud-VS/VS-index
-    description: 
-  - title: Сервис Cloud Mobile Device Management (MDM)
-    link: /security/Cloud-MDM/MDM-index
-    description: 
-  - title: Сервис Cloud NGFW F
-    #link: /security/Cloud-NGFW-F
-    description: В работе
-  - title: Сервис Cloud NGFW
+  - title: Cloud NGFW
     link: /security/Cloud-NGFW/NGFW-index
     description:
-  - title: Сервис Cloud Multifactor Authentication (MFA)
+  - title: Cloud NGFW F
+    link: /security/Cloud-NGFW-F/NGFW-F-index
+    description:
+  - title: Cloud NGFW Pro
+    link: /security/Cloud-NGFW-Pro/NGFW-Pro-index
+    description:
+  - title: Cloud Security Awareness (SA)
+    link: /security/Cloud-SA/SA-index
+    description:
+  - title: Cloud Vulnerability Scanner (VS)
+    link: /security/Cloud-VS/VS-index
+    description:
+  - title: Cloud Mobile Device Management (MDM)
+    link: /security/Cloud-MDM/MDM-index
+    description:
+  - title: Cloud Multifactor Authentication (MFA)
     #link: /security/Cloud-MFA
     description: В работе
-  - title: Сервис Cloud Security Assistance (включая Security Manager)
+  - title: Cloud Security Assistance (включая Security Manager)
     #link: /security/Cloud-SA-SM
     description: В работе
-  - title: Сервис Cloud Endpoint Protection Platform (EPP)
+  - title: Cloud Endpoint Protection Platform (EPP)
     #link: /security/Cloud-EPP
     description: В работе
-  - title: Сервис Cloud Secure Email Gateway (SEG)
+  - title: Cloud Secure Email Gateway (SEG)
     #link: /security/Cloud-SEG
     description: В работе
-  - title: Сервис Cloud Web Application Firewall (Cloud WAF)
+  - title: Cloud Web Application Firewall (WAF)
     #link: /security/Cloud-WAF
     description: В работе
-  - title: Сервис Cloud Web Application Firewall (WAF) Pro
+  - title: Cloud Web Application Firewall (WAF) Pro
     #link: /security/Cloud-WAF-PRO
     description: В работе
-  - title: Сервис Шифрование каналов связи (ГОСТ VPN)
+  - title: Шифрование каналов связи (ГОСТ VPN)
     #link: /security/Cloud-VPN
     description: В работе
-  - title: Сервис Cloud DDoS Protection
+  - title: Cloud DDoS Protection
     #link: /security/Cloud-DDoS
     description: В работе
----    
+---
 
 # Сервисы информационной безопасности в Beeline Cloud