«Альт Оркестрация» — специализированная неизменяемая операционная система для организации Kubernetes-кластеров. Дистрибутив разработан на основе Talos OS и служит защищённой базовой платформой для работы Kubernetes, не заменяя саму систему оркестрации. Решение ориентировано на организации, которым важны предсказуемость состояния узлов, безопасность инфраструктуры и эффективность управления контейнерными средами. ПО включено в Единый реестр российских программ: регистрационный номер Единый реестр российских программ (№ 29552).
Что представляет собой «Альт Оркестрация»?
Система создана для развёртывания и эксплуатации Kubernetes-кластеров в корпоративной, облачной и изолированной инфраструктуре. Её архитектура содержит только компоненты и службы, необходимые для управления кластером. Малый размер образа снижает потребление системных ресурсов и уменьшает поверхность атаки.
Управление платформой построено через API. Традиционные shell-доступ и SSH отсутствуют, а отключение SSH по умолчанию снижает риски, связанные со взломом учётных записей и уязвимостями SSH-сервисов.
Как неизменяемая архитектура помогает поддерживать стабильность?
В основе системы лежит атомарная неизменяемая архитектура. Обновление выполняется как единая неделимая операция: это исключает ситуацию с частично обновлённой или неработоспособной системой. Состояние каждой ноды кластера остаётся предсказуемым и соответствует известному рабочему состоянию.
Для процесса обновления предусмотрены наблюдаемость и автоматическая пауза при обнаружении ошибок. Обновление Kubernetes-кластера можно выполнять отдельно от обновления платформы — через пользовательский интерфейс или CLI.
Где можно развернуть Kubernetes-кластер?
- на физических серверах bare-metal;
- на bare-metal с применением сервиса PXE;
- в закрытом контуре без доступа в интернет;
- в виртуальных средах VMware, OpenStack, zVirt и PVE;
- в публичных облаках нескольких поставщиков, включая Яндекс, VK и К2.
Такой набор сценариев позволяет использовать «Альт Оркестрация» как для локальной инфраструктуры, так и для контейнерных сервисов в облачной среде.
Какие механизмы безопасности и аудита предусмотрены?
Минимальный набор компонентов и отсутствие пакетного менеджера сокращают число потенциальных уязвимостей. В системе реализованы интеграция с TPM для защиты данных и системы от несанкционированного доступа, шифрование дисков и безопасная загрузка. Также поддерживается шифрование трафика между узлами.
- настройка ролевой модели доступа на основе групп и атрибутов пользователя;
- централизованная RBAC для нескольких кластеров;
- подключение внешнего IDP ко всем кластерам;
- использование LDAP, AD и OIDC для внешней аутентификации;
- аудит действий пользователей и событий Kubernetes API.
Как организованы управление, масштабирование и отказоустойчивость?
Платформа поддерживает единую точку управления несколькими Kubernetes-кластерами и собственный CLI talosctl для упрощения администрирования. Доступна балансировка нагрузки контейнеров между узлами, а также автоматический перезапуск прикладного ПО при изменении secret или configmap.
Для компонентов кластера предусмотрен режим высокой доступности High Availability. Control-plane сохраняет работу API при отказе ноды, а master-нода может меняться.
Кому подходит «Альт Оркестрация»?
Решение предназначено для государственных предприятий, корпораций и финансового сектора, разворачивающих приложения с высокими требованиями к доступности и безопасности. Оно также подходит облачным провайдерам и хостинг-компаниям для создания масштабируемой инфраструктуры контейнерных сервисов. DevOps-команды могут применять систему для упрощения развёртывания, управления и обновления Kubernetes-кластеров, а также построения изолированных и повторяемых сред разработки и тестирования.
Итог: «Альт Оркестрация» — российское реестровое ПО для построения Kubernetes-инфраструктуры с неизменяемой атомарной архитектурой, API-центричным управлением, средствами шифрования, аудита и высокой доступности.
Почему покупают у нас
- Официальные лицензии на программное обеспечение «Альт».
- Быстрая выдача лицензий после оформления заказа.
- Помощь с выбором решения для задач организации.
- Доставка по всей России.
