《在潜艇上开发和部署基于云的容器化软件的DEVSECOPS方法》129页论文

在资源受限的断开环境中使用安全云服务并对数据进行控制面临着独特的挑战。为应对这些挑战，本论文介绍了一种战术边缘平台即服务（PaaS）解决方案，该解决方案采用声明式交付方法，适用于潜艇综合浮动网络企业服务（CANES）操作系统。该 PaaS 从美国国防部的 Big Bang 核心元素中改编而来，用于实现以潜艇为重点的成果。本论文以潜艇团队的 "蓝色项目 "计划为案例，对在不同的潜艇兼容基线上运行容器化应用程序以及应用名为 ZARF 的声明式软件交付方法原型进行了可行性研究。我们展示了使用 ZARF 将 "蓝色项目 "PaaS 及其软件打包并自动部署到潜艇 CANES 基础设施的可行性。这项研究最终在当前和未来的潜艇硬件和软件基线上成功进行了集成测试。论文记录了研究的执行情况、经验教训以及对海军在空中封闭环境中开发安全软件和声明式部署的前进道路的建议。