«Базальт СПО» выпустила «Альт Оркестрация» 11.0

Компания «Базальт СПО» представила версию 11.0 специализированной операционной системы «Альт Оркестрация», предназначенной для организации Kubernetes-кластеров

ОС зарегистрирована в реестре российского ПО под номером 29552 и, по заявлению разработчика, не имеет прямых аналогов на российском рынке.

Продукт относится к классу атомарных операционных систем: обновление проходит как единая неделимая операция — либо завершается полностью, либо не вносит изменений вовсе. Такой подход, по замыслу разработчика, исключает появление частично обновлённых нод и делает состояние узлов кластера предсказуемым.

Архитектура ОС включает только компоненты, необходимые для управления Kubernetes-кластерами. Это даёт малый размер образа, низкое потребление ресурсов и сокращение поверхности атаки. Пакетный менеджер в системе отсутствует. Из механизмов защиты заявлены интеграция с аппаратным модулем TPM, хранящим ключи шифрования и подтверждающим загрузку системы в доверенном состоянии, сквозное шифрование дисков нод и безопасная загрузка, допускающая запуск только подписанного доверенным ключом ПО — включая загрузчик, прошивки и ядро.

Управление построено по API-центричной модели: традиционный доступ через shell и SSH отсутствует, что снижает риски, связанные со взломом учётных записей и уязвимостями SSH-сервиса, и обеспечивает повторяемость операций.

ОС ориентирована на крупные компании с масштабными Kubernetes-инфраструктурами, организации регулируемых отраслей, облачных провайдеров, системных интеграторов и команды, работающие с IoT и edge-решениями.

Физическим лицам продукт предоставляется безвозмездно, юридическим лицам и государственным органам требуется лицензия или письменный договор.

Источник