Новая версия платформы «Штурвал»

Компания «Лаборатории Числитель» объявила о выпуске версии 2.4.платформы «Штурвал» – контейнерного оркестратора, который позволяет создавать и управлять кластерами Kubernetes, выполняет их развертывание и управление конфигурациями. В релизе 2.4 обновлены средства информационной безопасности, расширен списка поддерживаемых ОС Linux, появились новые возможности управления кластерами для продвинутых пользователей.

Платформа «Штурвал» совместима с большинством распространенных ОС Linux с различными версиями ядер, такими как Astra Linux, РЕД ОС, РОСА ОС, Ubuntu и др. В релиз 2.4 добавлена поддержка ОС Ubuntu 22.04.3 LTS и RedOS 7.3.3. Это позволит заказчикам использовать привычные Linux-дистрибутивы для внедрения платформы.

В части информационной безопасности в новой версии реализованы:

• возможность установки платформы в закрытом окружении, что исключает риски попадания постороннего ПО на рабочие машины заказчика;
• анализ образов на наличие уязвимостей, проверка на соответствие политикам безопасности и сканирование приложений на соответствие CIS Benchmark в интерфейсе для специалистов ИБ. Компания сможет получать отчеты об этих проверках в различных форматах для дальнейшего анализа и построения инфографики;
• настройка времени жизни токена пользователя, что позволяет управлять максимальным временем сессии, исходя из собственных регламентов безопасности.

Расширен также функционал по управлению узлами, а именно:

упрощен интерфейс конфигурации узлов, что позволило снизить порог вхождения пользователей в тонкую настройку, в том числе Kubelet, Container Runtime;

добавлены действия с узлами, которые позволяют быстро и удобно перераспределять нагрузку и настраивать систему, даже когда необходимы изменения в продуктивной среде;

добавлена защита от автомасштабирования, что помогает защитить от удаления узлы при снижении нагрузки в кластерах с автоматической конфигурацией.

Как подчеркивают в компании, цель разработчиков – сделать работу с платформой максимально удобной для команд. В частности, в релизе 2.4 появилась настройка Kubelet: то, что раньше приходилось конфигурировать с помощью длинного и сложного манифеста, теперь доступно из графического интерфейса. В «Лаборатории Числитель» разработали подробную документацию по настройке, а при возникновении вопросов можно открыть заявку в сервис-деск прямо из интерфейса «Штурвала»‎.