Обновленная платформа Astra для создания облаков

«Группа Астра» представила Astra Cloud Platform (ACP) 2.1 – обновленную версию платформы для создания частных и публичных облаков. В первую очередь обновления затронули компонент виртуализации (ПК СВ «Брест»). Основные улучшения направлены на ускорение развертывания инфраструктуры заказчиков, усиление безопасности и повышение удобства для администраторов. В релизе также были устранены CVE-уязвимости.

Типовые клиентские сценарии автоматизированы, все нужные настройки доступны в режиме «одного окна» без переключения между разделами. Добавилась возможность разворачивать виртуальные рабочие станции с GPU для CAD, видеопроизводства и тяжелой графики через портал администратора. Появились инструменты отказоустойчивости: снимки дисков и резервное копирование.

Работа облачной платформы не останавливается даже при полном отказе площадки. Новые сценарии аварийного восстановления в Astra Cloud Platform 2.1 обеспечивают непрерывность бизнеса без ручного вмешательства. Виртуальные машины с подключенными дисками автоматически реплицируются в резервный ЦОД и перезапускаются при выходе из строя основного дата-центра или гипервизоров.

Наряду с этим в платформе Astra Cloud 2.1 реализована интеграция с программно определяемой системой хранения данных TROK – собственной разработкой «Группы Астра». Теперь заказчики могут перевести данные под единое управление, не закупая отдельные проприетарные СХД. Блочный и файловый уровни хранения данных доступны внутри единого облачного контура для виртуальных машин, баз данных, почтовых сервисов и резервных копий.

Появился компонент IAM (Identity and Access Management), благодаря которому усилена безопасность платформы. Он обеспечивает единую точку контроля: права доступа к ресурсам пользователей и условия работы с ними. Это упрощает компаниям прохождение корпоративных и регуляторных аудитов. Компонент IAM на данный момент проходит сертификацию ФСТЭК России.

В Astra Cloud Platform 2.1 добавлены компоненты управления сетями (SDN), автоматизации (API Gateway) и контейнеризации – платформа «Боцман» в формате unmanaged (в нем заказчик управляет кластерами самостоятельно).

Сетевая инфраструктура настраивается централизованно через SDN, ручная настройка сетевого оборудования при каждом изменении топологии больше не нужна. Помимо этого, заказчики с DevOps-практиками могут встроить платформу в процессы управления: первая версия компонента API Gateway охватывает жизненный цикл виртуальных машин, дисков и сети. Контейнеризованные приложения и виртуальные машины работают в едином защищенном контуре Astra Cloud Platform через интегрированную платформу «Боцман», предназначенную для управления кластерами Kubernetes.

Состояние платформенных компонентов отслеживается через встроенную систему мониторинга Astra Monitoring, чтобы специалисты могли оперативно реагировать в случае возникновения неполадок или инцидентов.

Обновленная платформа Astra Cloud поддерживает архитектуру ARM на отечественных процессорах Baikal-S. Для организаций это открывает возможность строить облачную среду, отвечающую регуляторным требованиям.