Лаборатория Числитель: Штурвал
Система управления контейнерами

Основные статьи:

• IT Service Management (ITSM)
• ИТ-контейнеры

«Штурвал» - платформа управления средами контейнерной оркестрации. Представляет собой коробочное решение, работающее как на западных, так и на отечественных операционных системах. Платформа позволяет создавать и управлять кластером Kubernetes в автоматическом и полуавтоматическом режиме, анализировать конфигурации на соответствие CIS Benchmark, проверять наличие уязвимостей в образах контейнеров и соответствие лучшим практикам ИБ в части конфигурации прикладного ПО.

2024

Совместимость с Platform V Synapse Service Mesh

СберТех и «Лаборатория Числитель» подтвердили совместимость решений для управления контейнерной средой. Об этом Сбербанк сообщил 26 ноября 2024 года.

Совместимость решения для управления взаимодействием микросервисов Platform V Synapse Service Mesh с контейнерной платформой «Штурвал» позволит компаниям быстрее выводить продукты на рынок и снизить свои затраты на интеграцию приложений. Подробнее здесь.

Совместимость с решением «Нота Купол.Контейнеры»

Нота (Холдинг Т1) и «Лаборатория Числитель» подтвердили совместимость решений «НОТА КУПОЛ.Контейнеры» и «Штурвал». Об этом «Лаборатория Числитель» сообщила 23 октября 2024 года. Платформа «Штурвал» упрощает и автоматизирует работу с контейнерными приложениями, а продукт компании НОТА обеспечивает безопасность контейнерных сред разработки. Интеграция решений обеспечит заказчикам, эксплуатирующим платформу «Штурвал», высокий уровень безопасности работающих в ней ИТ-систем. Подробнее здесь.

Совместимость с ELMA365

«Лаборатория Числитель» и ELMA подтвердили совместимость своих решений. Об этом компании сообщили 14 октября 2024 года.

Компаниям, которые планируют или уже автоматизируют бизнес-процессы на Low-code платформе ELMA365, стала доступна платформа «Штурвал» от «Лаборатории Числитель». Российский рынок облачных ИБ-сервисов только формируется 2.4 т

Совместимость платформ позволит обеспечить легкую установку и дальнейшую эксплуатацию Low-code продуктов. До интеграции со «Штурвалом» заказчикам приходилось самостоятельно устанавливать инфраструктуру для развертывания ELMA365. Теперь готовая опция появилась на маркетплейсе отечественных решений (добавлен в релизе «Штурвал 2.7»), в котором размещаются предварительно настроенные репозитории продуктов технологических партнеров, и может быть установлена в один клик. Таким образом, администраторы могут быстро установить платформу ELMA365, а пользователи — получить оперативный доступ к ней. При этом все задачи по развертыванию инфраструктурного слоя решаются автоматически.

ELMA365 — продукт, разворачиваемый в формате контейнеризованных нагрузок в кластере Kubernetes. Использование платформы "Штурвал" позволяет минимизировать затраты на подготовку и сопровождение окружения, необходимого для функционирования приложения ELMA365 в ландшафте заказчиков, — отметил Александр Захваткин, архитектор облачных платформ ELMA.

«Штурвал» задумывался как среда управления контейнерами, которая сможет упростить жизнь администраторов. При этом мы понимаем, что контейнерные среды эксплуатируют прикладные системы разного рода, и тестируем совместимость с решениями, в которых так нуждаются enterprise-заказчики. ELMA365 входит в их число, — отметил Александр Чистов, директор по продуктам "Лаборатории Числитель". — Внутри нашей платформы мы стремимся создать экосистему совместимого прикладного ПО, чтобы заказчики имели разнообразие в выборе и могли инсталлировать необходимую систему в один клик.

«Штурвал 2.7» с интерфейсом создания кастомных ролей

Версия «Штурвал 2.7» упростит управление большой контейнерной инфраструктурой. Об этом разработчик сообщил 27 августа 2024 года.

«Штурвал» — это платформа управления кластерами Kubernetes от компании «Лаборатория Числитель». В версии 2.7 основные обновления коснулись инфраструктуры. В частности, разработчики добавили поддержку Ред ОС 8, управление пулами IP-адресов, а также предусмотрели управление группами узлов в интерфейсе с возможностью гибкого управления конфигурацией.

В обновленной архитектуре платформы реализован интерфейс создания кастомных ролей. Этот функционал позволяет еще точнее управлять доступами — теперь в одном окне администратор может точечно выделять доступы пользователям и группам сразу ко всем необходимым компонентам платформы:

• кластеру управления изолированно;
• кластеру управления и клиентским кластерам;
• неймспейсу клиентского кластера или отдельным ресурсам неймспейса;
• ArgoCD;
• OpenSearch.

В графическом интерфейсе реализована возможность создания групп узлов кластера. Это позволит администраторам кластеров без глубокого понимания особенностей внутренних механизмов:

• тонко настраивать шаблоны виртуальных машин в кластере — например, использование виртуальных машин с определенным количеством ядер, памяти и объемов дисков под разные цели в кластере;
• разделять узлы по виду деятельности с помощью ролей для лучшего контроля производительности — например, чтобы системная нагрузка не влияла на производительность прикладных сервисов;
• создавать различные конфигурации узлов для разных групп — например, параметры Container Runtime.

Доработки платформы коснулись и информационной безопасности. В частности, разработчики реализовали:

• авторизацию в кластеры из интерфейса командной строки;
• управление Seccomp-профилями в нагрузках и на узлах;
• расширенную политику аудита действий пользователей и администраторов кластера.

В обновленном релизе платформы появился маркетплейс отечественных решений, в котором размещаются предварительно настроенные репозитории продуктов технологических партнеров. В частности, здесь доступен репозиторий «Нимбиуса», одного из продуктов «Лаборатории Числитель».

В этом релизе мы сфокусировались на точечных, но глубоких доработках платформы на основе запросов наших заказчиков. Обновления по большей части коснулись низкоуровневых компонентов. При этом функционал продукта становится все более привычным и комфортным в использовании для инженеров и администраторов наших заказчиков, — отметил Александр Краснов, технический директор платформы "Штурвал" " Лаборатории Числитель". — В следующем релизе мы планируем расширить механизмы обеспечения катастрофоустойчивости платформы.

"Штурвал" 2.6 с поддержкой Alt Linux 8 SP10 и "Ред ОС" 7.3.4

Лаборатория Числитель 16 июля 2024 года представила версию «Штурвал» 2.6, где добавлены поддержка Alt Linux и ряд функций в интерфейс управления.

В платформе появился встроенный инфраструктурный провайдер. Он позволяет быстро и эффективно разворачивать кластеры на физических и виртуальных машинах, настраивать ручное или автоматическое масштабирование, а также переносить хосты между кластерами Kubernetes. Это дает возможность разворачивать и поддерживать кластеры «Штурвала» вне зависимости от вида применяемой платформы виртуализации, на любых физических серверах и при необходимости используя и физические, и виртуальные машины одновременно.

Также была добавлена поддержка операционных систем Alt Linux 8 SP10 и Ред ОС 7.3.4.

В ответ на запросы крупных заказчиков был добавлен функционал, включающий:

• создание и управление кластерами различных версий Kubernetes в рамках одной платформы;
• отложенное обновление кластеров с выделением технологического окна.

Также были реализованы улучшения в части информационной безопасности, а именно:

• добавлена сквозная авторизация в ARGO CD и OpenSearch, что обеспечивает безопасный переход между сервисами и исключает получение несанкционированного привилегированного доступа пользователем;
• создан интерфейс управления политиками безопасности («менеджер политик»), позволяющий гибко управлять объектами политик и получать уведомления об идентифицированных попытках их нарушения;
• добавлен уникальный механизм, формирующий «дерево» доступов по пользователю или группе. Он позволит администраторам из единого окна получать точную информацию о наличии у пользователя доступа во всех кластерах/пространствах имен.

В данном релизе платформы графический интерфейс стал еще удобнее. Помимо управления Helm-чартами и подключения пользовательских репозиториев в него была добавлена возможность управления кастомными ресурсами Kubernetes. Также появилась интеграция платформы с каталогами пользователей (ранее это требовало подключения инженеров в момент развертывания) и возможность управления объектами кластеров как с помощью привычного графического интерфейса, так и с помощью YAML-манифестов.

Большую часть обновлений мы реализуем по просьбам наших заказчиков. В релизе 2.6 мы сфокусировались на расширении инфраструктурной совместимости платформы, удобстве контроля состояния и поведения системы в части ИБ, усилении безопасности и дальнейшей оптимизации пользовательского интерфейса для повышения удобства использования, — сказал Александр Чистов, директор по продуктам «Лаборатории Числитель». — В частности, в данной версии была добавлена поддержка Alt Linux. Теперь "Штурвал" является единственной платформой, которая обеспечивает автоматизированное развертывание кластеров на всех четырех востребованных российских ОС.

Совместимость с ПО Luntry

Российский разработчик ПО «Лаборатория Числитель» и «КлаудРан», разработчик платформы для обеспечения безопасности контейнеров Luntry, провели тестирование совместимости своих решений. Теперь компаниям, которые выбирают платформу «Штурвал» от «Лаборатории Числитель», доступен повышенный уровень информационной безопасности внутри всех кластеров Kubernetes. Об этом 26 июня 2024 года сообщили представители «Лаборатории Числитель».

По информации компании, более половины российских компаний из списка РБК-500 используют технологии контейнеризации. А тренд импортозамещения подталкивает к тому, что все больше организаций для управления контейнерами выбирают отечественные оркестраторы.

«Штурвал» — это on-premise-платформа для управления кластерами Kubernetes. Решение позволяет автоматизировать рутинные операции и организовать безопасную среду для разработки сервисов и быстрого вывода продуктов на рынок. Динамичность и скорость изменений инфраструктуры ведут к увеличению поверхности атаки и появлению уникальных моделей проникновения. Поэтому, помимо основных способов защиты, необходимо обеспечивать безопасность среды контейнерной оркестрации и прозрачность всех взаимодействий внутри кластеров K8s. Обеспечение оптимального уровня безопасности ложится на отдельный класс средств защиты — решений Security Observability. К ним относится и Luntry — российская платформа, обеспечивающая оптимальный уровень защищенности на протяжении всего жизненного цикла контейнерных приложений и средств оркестрации на базе Kubernetes.

«Лаборатория Числитель» провела тестирование совместимости платформы «Штурвал» и ПО Luntry. Итоги испытаний подтвердили, что продукты совместимы друг с другом, а их совместное использование сможет удовлетворить требования к ИБ, предъявляемые в крупном бизнесе и государственных организациях.

Со стороны наших заказчиков мы видим растущий спрос на использование как средств оркестрации, так и наложенных средств информационной безопасности, обеспечивающих защищенность кластеров Kubernetes и запущенных приложений. ПО Luntry позволяет защищать контейнерные приложения в динамично меняющихся средах. В ближайшее время наша платформа будет сертифицирована на совместимость с продуктами всех крупных игроков на этом рынке. отметил Александр Чистов, директор по продуктам «Лаборатории Числитель»

Главная сложность для обеспечения безопасности контейнеров — их динамичность и скорость изменений. При этом над такой инфраструктурой работает большое количество разных команд: разработчики, DevOps-инженеры, специалисты информационной безопасности и пр. Важно обеспечить безопасность на всех жизненных стадиях, наладить эффективное взаимодействие между командами за счет предоставления им единой картины и доступа к актуальной информации об их микросервисной инфраструктуре. рассказал Андрей Ганюшкин, коммерческий директор Luntry

«Штурвал» версии 2.5 с менеджером сессий

Платформа «Штурвал» получила обновление до версии 2.5. Об этом разработчик сообщил 21 февраля 2024 года.

«Штурвал» — это платформа контейнерной оркестрации от компании «Лаборатория Числитель». В версии 2.5 была обновлена система управления пользователями, реализованы изменения на уровне ИБ и добавлен ряд функций в интерфейс управления.

Отличительная особенность данного релиза — возможность подключения внешнего сервиса аутентификации пользователей по протоколу OIDC OAuth 2.0 (Blitz и Keycloak). В обновленной версии также добавлены каталоги пользователей FreeIPA и SambaDC. Это обеспечивает полную интеграцию со всеми популярными каталогами, такими как Active Directory и OpenLDAP. Такие решения позволяют легко внедрять платформу в общую ИТ-экосистему Enterprise-компаний.

В версии 2.5 реализованы значительные изменения в части информационной безопасности:

• Реализован менеджер сессий, который позволяет контролировать все активные сессии пользователей. С его помощью создается прозрачная система безопасности, которая позволяет предотвращать нежелательные подключения.
• Добавлены интерфейсы для отображения алертов (VM Alerts) и событий безопасности (Kubernetes Audit Policy). Это помогает отслеживать срабатывание проверок состояния объектов кластера и просматривать журнал безопасности кластера в режиме real time без перехода на сторонние ресурсы.

Помимо улучшений в системе безопасности, данный релиз предлагает интерфейс для интеграции с провайдерами виртуализации Базис.DynamiX и OpenStack. Данное решение позволяет управлять клиентскими кластерами с этими провайдерами прямо из графического интерфейса платформы «Штурвал».

Мы уделяем большое внимание обратной связи от наших заказчиков и оперативно вносим доработки в новые версии платформы, — отметил Александр Чистов, директор по продуктам «Лаборатории Числитель». — В релизе 2.5 по запросам пользователей мы также реализовали графический редактор сетевых политик, который позволяет детально настраивать взаимосвязи объектов внутри и вне кластера. Так, контроль входящего и исходящего трафика в кластере значительно повышает уровень информационной безопасности.

2023

«Штурвал» версии 2.4 с поддержкой Ubuntu 22.04.3 LTS и RedOS 7.3.3

Платформа «Штурвал» обновлена до версии 2.4. Об этом Лаборатория Числитель сообщила 19 декабря 2023 года.

«Штурвал» — это контейнерный оркестратор, который позволяет создавать и управлять кластерами Kubernetes, осуществляет их развертывание и управление конфигурациями. В релиз 2.4 пошли обновления на уровне информационной безопасности, расширения списка поддерживаемых ОС Linux и управления кластерами для продвинутых пользователей.

Платформа «Штурвал» совместима с десятком самых распространенных операционных систем Linux с различными версиями ядер, таких как Astra Linux, РЕД ОС, РОСА ОС, Ubuntu и других. В релизе 2.4 добавлена поддержка операционных систем Ubuntu 22.04.3 LTS и RedOS 7.3.3. Это позволит заказчикам использовать привычные Linux-дистрибутивы для внедрения платформы в инфраструктуру компании.

При разработке платформы «Штурвал» команда «Лаборатории Числитель» уделяет особое внимание требованиям информационной безопасности. В платформе в части ИБ реализованы:

• Возможность установки платформы в закрытом окружении, что исключает риски попадания постороннего ПО на рабочие машины заказчика.
• Анализ образов на наличие уязвимостей, проверка на соответствие политикам безопасности и сканирование приложений на соответствие CIS Benchmark в интерфейсе для специалистов ИБ. Компания сможет получать отчеты об этих проверках в различных форматах для дальнейшего анализа и построения инфографики.
• Настройка времени жизни токена пользователя. Это позволяет управлять максимальным временем сессии, исходя из собственных регламентов безопасности.

В новом релизе расширен функционал по управлению узлами:

• Упрощен интерфейс конфигурации узлов. Это позволило снизить порог вхождения пользователей в тонкую настройку, в том числе Kubelet, Container Runtime.
• Добавлены действия с узлами, которые позволяют быстро и удобно перераспределять нагрузку и безболезненно настраивать систему, даже когда необходимы изменения в продуктивной среде.
• Добавлена защита от автомасштабирования, что помогает защитить от удаления узлы при снижении нагрузки в кластерах с автоматической конфигурацией.

Платформа «Штурвал‎‎» позволяет ускорить процесс разработки и быстрее выводить новые продукты на рынок. Мы нацелены на то, чтобы работа с нашей платформой была максимальна удобна для команд, — отметил Александр Чистов, директор по продуктам «Лаборатории Числитель». — Так, например, в релизе 2.4 появилась настройка Kubelet. То, что раньше приходилось конфигурировать с помощью длинного и сложного манифеста, теперь доступно из графического интерфейса. Мы разработали подробную документацию по настройке. При возникновении дополнительных вопросов команды могут открыть заявку в сервис-деск прямо из интерфейса «Штурвала‎».

Совместимость с программными продуктами «Ред Софт»

Российский разработчик программного обеспечения «Лаборатория Числитель» и «РЕД СОФТ» подтвердили совместимость платформы управления контейнерами на базе Kubernetes «Штурвал» с программными продуктами РЕД ОС и РЕД Виртуализация. Решения входят в реестр российского ПО, что позволяет компаниям-заказчикам внедрять программный стек, придерживаясь требованиям по переходу на российские решения Об этом 21 августа 2023 года сообщила компания «РЕД СОФТ».

𝓲

«Лаборатория числитель»)

«Штурвал» — on-premise платформа управления кластерами контейнерной оркестрации. Платформа позволяет автоматизировать рутинные и сложные операции и сократить time-to-market разрабатываемого приложения в тестовые и продуктивные среды. «Штурвал» совместим с российскими операционными системами, платформами виртуализации и бизнес-приложениями. Внедрение платформы позволяет бесшовно перейти с коммерческих западных продуктов оркестрации контейнеров на российское решение с расширенной вендорской поддержкой.

РЕД ОС — российская операционная система семейства Linux для серверов и рабочих станций, предоставляющая универсальную среду для использования прикладного программного обеспечения. Это составной программный продукт, построенный на пакетной базе RPM-формата, соответствующий требованиям POSIX и LSB 4.1 (Linux Standard Base). Разработка РЕД ОС ведется в закрытом контуре РЕД СОФТ, исходные коды и пакеты находятся в собственном репозитории РЕД ОС, расположенном на территории РФ.

Решение РЕД Виртуализация обеспечивает централизованное управление серверами виртуализации, виртуальными машинами, кластерами и другими объектами среды виртуализации.

Мы продолжаем активно развивать партнерские отношения с российскими вендорами. Enterprise-заказчикам необходимо в достаточно сжатые сроки перейти на импортонезависимый стек. Ключевая задача – обеспечить совместимость выбранных решений. Совместно с нашими партнерами мы предлагаем надежный и стабильно работающий программный стек, отметила Мария Беляева, директор по развитию продуктов «Лаборатории Числитель».

Качественое и своевременное пополнение экосистемы РЕД ОС позволяет предложить заказчикам оптимальный набор инструментов российского производства для решения задач широкого спектра. Такой подход помогает обеспечить быстрый и эффективный переход на импортонезависимый стек, сказал Рустам Рустамов, заместитель генерального директора РЕД СОФТ.

Совместимость с ОС Astra Linux Special Edition

ГК «Астра» и российский разработчик ПО «Лаборатория Числитель» завершили тестирование совместимости операционной системы Astra Linux Special Edition и отечественной платформы управления средами контейнерной оркестрации «Штурвал». Об этом 13 июня 2023 года сообщили в ГК «Астра». Подробнее здесь.

Релиз 2.2 с возможностью сканирования образов контейнеров на основе «Ред ОС» и Astra Linux

Компания «Лаборатория Числитель» 6 июля 2023 года представила релиз 2.2 платформы управления контейнерами «Штурвал». В обновленной релиз вошли доработки на уровне обновлений платформы, интерфейса, информационной безопасности и аварийного восстановления.

В рамках релиза 2.2 был реализован ряд обновлений:

• Увеличен список инфраструктурных провайдеров при автоматическом развертывании платформы — Bare Metal, vSphere. Обновление позволило автоматизировать процессы и сократить стоимость сопровождения.
• Реализовано сканирование образов контейнеров на основе РЕД ОС и Astra Linux.
• Добавлено отображение информации из Банка данных угроз безопасности информации ФСТЭК России.
• Обновлен графический интерфейс управления прикладными нагрузками, добавлен сбор метрик и логов прикладного программного обеспечения. Это позволило снизить трудозатраты администраторов при работе с системой.
• Упрощен процесс обновлений платформы, что дает возможность минимизировать время простоя и обеспечить оперативное обновление кластера.
• Добавлен модуль резервного копирования и реализовано восстановление конфигураций кластеров для упрощения построения аварийного восстановления (DR).
• Расширен встроенный функционал для специалистов ИБ на уровне политик проверки прикладного ПО, ролевой модели и интерфейса для удобства конфигурирования политик безопасности.

Команда "Лаборатории Числитель" нацелена на постоянное развитие своего продукта. Мы расширяем партнерские связи с российскими игроками рынка, предлагая решение с расширенной технической поддержкой. На июль 2023 года в нашем портфеле уже несколько пилотных проектов с отечественными вендорами и крупными российскими компаниями. В рамках реализуемых кейсов мы оперативно вносим обновления, предлагая на рынок действительно зрелое, готовое к эксплуатации решение, — отметила Мария Беляева, директор по развитию продуктов «Лаборатории Числитель».

Совместимость с платформой для работы с промышленными данными ZIIoT

  Компания «Цифра» сообщила 6 марта 2023 года о том, что развернула программный продукт ZIIoT (Zyfra Industrial IoT Platform) на отечественной системе для управления контейнерами «Штурвал» от «Лаборатории Числитель». По итогам пилота была протестирована совместная работа отечественных программных продуктов. Результаты тестирования показали совместимость решений, благодаря чему можно рекомендовать их совместное использование для цифровизации предприятий промышленности. ZIIoT и «Штурвал» вместе обеспечивают независимость от импортных решений и позволяют предприятиям сократить сроки и ресурсы на развертывание собственных ИТ-приложений для решения производственных задач. Подробнее здесь.

2022: Выход на рынок

В портфеле решений ИТ-компании «Инфосистемы Джет» появился «Штурвал» — российская платформа управления контейнерами на базе Kubernetes, отвечающая требованиям безопасности и отказоустойчивости, предъявляемым крупным бизнесом и госорганизациями. Продукт зарегистрирован в реестре российского ПО (№13933). Об этом «Инфосистемы Джет» сообщили 31 октября 2022 года.

Разработчиком продукта выступает «Лаборатория Числитель», одним из владельцев которой является компания «Инфосистемы Джет» (согласно данным ЕГРЮЛ с долей в 70% с мая 2019 г.). Платформа была анонсирована разработчиками 5 октября 2022 года.

По состоянию на конец октября 2022 года «Инфосистемы Джет» завершили пилотный проект в промышленной компании, а также ведет несколько пилотных тестирований в компаниях нефтегазового и транспортного сектора.

Крупный бизнес продолжает развивать цифровые сервисы. Как показало недавнее исследование, проведенное в России, 84% компаний продолжат цифровизацию в полном объеме или даже увеличат инвестиции в нее. На фоне роста объема собственной разработки растет спрос и на импортонезависимые системы управления контейнерами, как необходимую платформу для микросервисных приложений.

Специалисты «Инфосистемы Джет» провели первый пилотный проект с использованием «Штурвала» в промышленной компании: разместили индустриальное программное обеспечение на платформе и проверили его работоспособность. В результате удалось сохранить все необходимые для заказчика функции, которые ранее обеспечивала западная платформа оркестрации, на которой работало программное обеспечение.

Мы накопили большую экспертизу по внедрению контейнерных платформ и знаем, какие именно возможности нужны нашим заказчикам. Платформа «Штурвал» — не копия OpenShift или Tanzu. Но в ней есть именно тот функционал, который на 100% востребован: более гибкое управление конфигурацией системных сервисов, управление с помощью REST API, а также поддержка Open Source и отечественных операционных систем Astra Linux, ROSA и RED OS. Это ровно то, что сейчас нужно рынку, — сказал Юрий Семенюков, руководитель департамента инфраструктурных решений компании «Инфосистемы Джет».

В функционал «Штурвала» входит создание и управление кластерами контейнерной оркестрации, сетевыми доступами к прикладным сервисам и доступом к ресурсам кластера на основе ролевой модели. Также с помощью платформы можно осуществлять мониторинг состояния системных компонентов кластеров и прикладных сервисов, настраивать различные конфигурации с учетом требований ИБ.

На рынке жесткий дефицит ИТ-специалистов, и это порождает потребность компаний в готовых решениях по управлению контейнерами. Особенно они нужны крупным заказчикам, развивающим инфраструктуру On-premise с большим количеством кластеров, которыми нужно централизованно управлять, — отметила Мария Беляева, директор по развитию продуктов «Лаборатории Числитель». — С помощью нашей платформы за счет высокой автоматизации компании смогут сфокусироваться на создании цифровых продуктов и не тратить время на адаптацию, эксплуатацию и поддержку платформы.