Deckhouse Kubernetes-платформа

Основные статьи:

• Контейнеризация (контейнерное ПО)
• IT Service Management (ITSM)

Deckhouse — полнофункциональное решение для запуска готовых Kubernetes-кластеров на базе Open Source-компонентов. Платформа работает на любой инфраструктуре: публичные и приватные облака, bare-metal-серверы. Включает в себя upstream-версию Kubernetes и дополнительные модули для автомасштабирования, мониторинга, балансировки трафика, безопасного доступа и других функций.

2024

Совместимость с Axiom JDK

«Флант», поставщик промышленной платформы Kubernetes в России, и Axiom JDK, поставщик российской платформы Java, подтвердили корректную совместную работу своих продуктов. Успешные тесты позволяют рекомендовать использование Deckhouse Kubernetes Platform и Java-технологий Axiom JDK как комплексное решение для контейнеризованных нагрузок. Об этом «Флант» сообщил 2 апреля 2024 года.

Флант

Проведение испытаний стало ответом на возросшие требования компаний к повышению эффективности разработки и эксплуатации приложений в контейнеризованной среде. Результаты тестирования подтверждают полную совместимость легковесного Java-контейнера Axiom Runtime Container и стандартизованного сервера Java-приложений Libercat с Deskhouse Kubernetes Platform. Axiom JDK и «Флант» выпустили двусторонние сертификаты.

Продукт Axiom Runtime Container представляет собой легковесный Java-контейнер. Он создан на основе контейнерной ОС Axiom Linux и версии Lite среды разработки и запуска Java Axiom JDK, специально оптимизированных для облаков и микросервисов. Минимальный размер такого Java-контейнера, включая ОС и JDK, составляет всего 41 Мб, что в 12 раз меньше обычного. Это позволяет экономить инженерное время и вычислительные ресурсы, а также повышает безопасность за счет уменьшения поверхности атаки.Догнать и перегнать: Российские ВКС прирастают новыми функциями 8.9 т

Стандартизованный сервер Java-приложений Liberсat, основанный на открытых исходных кодах Apache Tomcat, предназначен для работы с технологиями Java EE/Jakarta EE. Liberсat выступает альтернативой программным продуктам Oracle WebLogic, IBM WebSphere, RedHat JBoss, RedHat WildFly и др. Это единственный сервер приложений сравнимого уровня в реестре российского ПО. Он совместим с отечественными СУБД, ОС и оборудованием и поставляется вместе со средой исполнения Java Axiom JDK.

Мы продолжаем инвестировать в совместимость и сертификацию наших технологий и благодарим партнеров за сотрудничество. Это значимые шаги, которые помогают заказчикам выполнять KPI по импортозамещению. Платформа Deckhouse для создания Kubernetes-кластеров и среда разработки и исполнения Java Axiom JDK представляют два различных уровня технологий, при этом они могут взаимодействовать при развертывании Java-приложений в облачных средах. Благодаря управлению упакованными в контейнеры приложениями создается изолированное окружение для их запуска, упрощается развертывание и масштабирование. Мы уверены, что наше комплексное решение на базе легковесного Java-контейнера поможет заказчикам повышать эффективность разработки, производительность и отказоустойчивость критически важных систем, — отметил Алексей Кузнецов, директор по работе с партнерами Axiom JDK.

Deckhouse Kubernetes Platform и линейка Axiom JDK отвечают запросам компаний, ориентированным на построение быстрорастущего и надежного бизнеса. Технологическая совместимость наших продуктов позволит заказчикам ускорить процессы разработки приложений и миграцию с проприетарных решений. Испытания подтвердили, что в российской платформе для создания Kubernetes-кластеров можно эффективно использовать отечественные Java-контейнеры. Благодаря этому компании смогут повысить эффективность использования текущей инфраструктуры на базе Java, реализовать планы по импортозамещению и создать новые перспективные решения, — отметил Александр Титов, управляющий партнер АО «Флант».

Доступность в Softline «Мультиоблако»

ГК Softline (ПАО «Софтлайн») 28 марта 2024 года сообщила о запуске услуги Kubernetes as a Service на базе решения Deckhouse Kubernetes Platform от АО «Флант» в Softline «Мультиоблако». Платформа предоставляется в виде готового облачного сервиса с включенной техподдержкой. Подробнее здесь.

Совместимость с облаком Yandex Cloud

Yandex Cloud провел сертификацию Deckhouse Kubernetes Platform (DKP) и подтвердил ее совместимость со своей облачной платформой. Об этом компания Флант (Flant) сообщила 4 февраля 2024 года. В частности, в Deckhouse поддерживается работа с дополнительными сервисами Yandex Cloud. Среди них — Yandex Lockbox для централизованного хранения Secret’ов и Yandex Managed Service for Prometheus, система мониторинга, совместимая с Prometheus.

Сертификация, пройденная компанией "Флант", подтверждает, что Deckhouse полностью совместим с платформой, в том числе с сервисами Yandex Cloud — Lockbox, Cloud Logging и Managed Prometheus. DevOps-инженеры смогут работать с оркестратором микросервисов и на собственных серверах, и в облаке, используя унифицированный подход при разворачивании платформы Kubernetes. В результате они получат решение с понятной модульной структурой, защищенное с помощью механизма групп безопасности. Сочетание Deckhouse Kubernetes Platform c Yandex Cloud позволит управлять всем жизненным циклом кластеров в гибридной инфраструктуре, — сказал Павел Селиванов, архитектор Yandex Cloud.

Deckhouse Kubernetes Platform эффективно решает задачи цифровой трансформации. Чтобы построить свою платформу на базе Deckhouse, компаниям не нужно иметь собственную экспертизу в области Kubernetes или увеличивать расходы на поддержку и эксплуатацию.

Платформа Deckhouse помогает компаниям управлять жизненным циклом кластеров Kubernetes в любой инфраструктуре, используя все плюсы мультиклаудных решений. Будь то облака, выделенные серверы или гибридные кластеры, унификация подхода существенно снижает сложность эксплуатации и упрощает процесс разработки, доставки и обновления программного обеспечения, — сказал Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант». — Возможность выбирать и использовать разные варианты инфраструктуры даёт ряд плюсов: снижение затрат, расширение возможностей отказоустойчивости и резервирования, получение доступа к наиболее подходящим для решения задачи инструментам.

Совместимость с Entaxy ION

«Флант» и «ЕМДЕВ» 1 февраля 2024 года объявили о технологической совместимости своих продуктов. В результате тщательного тестирования, проведенного инженерами обеих компаний, был выдан сертификат, подтверждающий безупречную работу программного обеспечения Deckhouse и Entaxy ION. Подробнее здесь.

Совместимость с «Форсайт. Мобильной платформой»

Компания «Форсайт», разработчик программного продукта «Форсайт. Мобильная платформа» и компания «Флант», разработчик Kubernetes-платформы Deckhouse, подтвердили совместимость продуктов в рамках технологического партнерства. Основная цель сотрудничества вендоров — обеспечить бесшовную совместную работу программных решений для использования в проектах импортозамещения для крупных корпоративных заказчиков. Об этом «Форсайт» сообщил 11 января 2023 года. Подробнее здесь.

2023

В составе экосистемы продуктов Deckhouse

4 декабря 2023 года представлена экосистема продуктов Deckhouse, предназначенная для построения сверхнадежной еnterprise-инфраструктуры.

Экосистема Deckhouse включает в себя флагманскую разработку Deckhouse Kubernetes Platform, а также систему виртуализации Deckhouse Virtualization Platform, систему мониторинга Deckhouse Observability, менеджер кластеров Deckhouse Commander, платформу сборки и доставки приложений в Kubernetes и werf Deckhouse Delivery, систему работы с секретами Deckhouse Stronghold, витрину проверенного ПО с подтвержденной совместимостью Deckhouse Marketplace, систему, обеспечивающую централизованное управление исходным кодом Deckhouse Code, централизованное решение для управления и хранения репозиториев контейнеров Deckhouse Registry.

Флант

Мы наблюдаем растущий интерес бизнеса к Kubernetes-платформе Deckhouse и стремимся разрабатывать решения, которые помогают компаниям эффективно переходить к использованию микросервисов. Lля нас стратегически важно не только поддерживать высокое качество решений, но и расширять продуктовый портфель с целью создания экосистемы инфраструктурных продуктов Deckhouse. Вывод на рынок целой линейки решений для разработчиков высоконагруженных систем позволит комплексно реализовать большое количество задач, возникающих при создании и запуске приложений, а также ускорить их ввод в промышленную эксплуатацию, — прокомментировал Александр Баталов, генеральный директор компании «Флант».

Платформа Deckhouse Kubernetes Platform — российская платформа контейнеризации, единое решение для создания и управления инфраструктурой. Платформа Deckhouse Kubernetes Platform решает задачи импортозамещения и включена в Реестр отечественного ПО. Платформа интегрируется с российскими ОС: Astra Linux, AlterOS и «Ред ОС» — а также предоставляет богатый инструментарий для обеспечения стандартов безопасности (проходит испытания во ФСТЭК России). Решение подходит для Enterprise: под управлением платформы Deckhouse Kubernetes Platform на декабрь 2023 года работает 300+ кластеров, есть кейсы успешного внедрения в банках, нефтегазовом секторе и финтехе с подтвержденным SLA 99,9%. В команде Deckhouse Kubernetes Platform — активные контрибьюторы Kubernetes, Dex, Istio и других мировых Open source-решений, ставших стандартом построения современной инфраструктуры. Платформа сокращает время выдачи полностью готового кластера с нескольких дней до нескольких минут.

Продукты экосистемы Deckhouse

• Deckhouse Kubernetes Platform — Kubernetes-платформа, которая позволяет создавать идентичные K8s-кластеры в любой инфраструктуре: на bare metal и у облачных провайдеров. Содержит все необходимые модули и дополнения для автомасштабирования, observability, безопасности и service mesh. Под капотом Deckhouse Kubernetes Platform — ванильный K8s и сбалансированный набор Open Source-инструментов, которые стали индустриальным стандартом. Первый российский дистрибутив Kubernetes, сертифицированный CNCF.
• Deckhouse Virtualization Platform — система виртуализации, которая позволяет управлять виртуальными машинами с помощью Kubernetes. Предоставляет простой интерфейс для работы с виртуальными машинами как с примитивами Kubernetes и обеспечивает высокую производительность сетевого взаимодействия за счет использования CNI Cilium с поддержкой MacVTap (исключает накладные расходы на трансляцию адресов).
• Deckhouse Commander — менеджер кластеров, который позволяет создавать, удалять и настраивать кластеры как в облаке, так и на статических ресурсах.
• Deckhouse Observability — система мониторинга, которая помогает обеспечить полный контроль и анализ состояния ИТ-инфраструктуры и приложений на основе собираемых в реальном времени метрик, логов и трейсов. Основана на Okmeter.
• Deckhouse Delivery — платформа доставки приложений в Kubernetes и werf. Работает с любой CI-системой и позволяет максимально автоматизировать процесс развертывания и сборки.
• Deckhouse Stronghold — система работы с секретами, заменяющая Hashicorp Vault.
• Deckhouse Marketplace — витрина проверенного ПО с подтвержденной совместимостью, которое может работать на базе Deckhouse Kubernetes Platform и расширять ее функциональность.
• Deckhouse Kubernetes Platform Certified Security Edition – версия платформы, сертифицированная ФСТЭК.
• Deckhouse Code — обеспечивает централизованное управление исходным кодом, упрощает контроль качества кода и процесс разработки, предоставляя инструменты для обмена кодом с внешними командами разработки и для код-ревью и слияния изменений.
• Deckhouse Registry — централизованное решение для управления и хранения репозиториев контейнеров. Обеспечивает поддержку ролевой модели доступа, сканирование на уязвимости в контейнерах, политики автоматической очистки репозиториев.

В составе сервиса для размещения и оркестрации контейнерных приложений

Компания beeline cloud (билайн облако) подписала соглашение о партнерстве с компанией «Флант». Сотрудничество позволит предложить клиентам готовый сервис для размещения и оркестрации контейнерных приложений. Об этом «Флант» сообщил 7 сентября 2023 года. Компании осуществляют целенаправленное продвижение Deckhouse — Kubernetes-платформы, позволяющей создавать и поддерживать унифицированные Kubernetes-кластеры, оснащенные необходимыми инструментами и компонентами для организации готовой к работе контейнерной среды. Подробнее здесь.

Добавление модуля delivery

В составе платформы Deckhouse компании «Флант» появился модуль delivery. Об этом разработчик сообщил 21 марта 2023 года. Модуль будет полезен в первую очередь для разработчиков: он автоматизирует процессы непрерывной доставки, развертывания и обновления пользовательских приложений в кластере. Delivery основан на утилите с открытым исходным кодом Argo CD.

Основные возможности модуля delivery платформы Deckhouse:

• Экономит время и трудозатраты специалистов, которые поддерживают Kubernetes-кластеры. До появления модуля пользователям приходилось самостоятельно устанавливать и обновлять Argo CD. Теперь утилита входит в состав платформы Deckhouse «из коробки», а для ее установки и настройки требуется всего одна команда. Обновляется Argo CD автоматически, как и остальные модули Deckhouse.
• Подходитдля доставки ПО в закрытые окружения. Вместе с модулем пользователи Deckhouse получили возможность скачивать образы приложений и их конфигурацию не из разных репозиториев, а из общего. Образ и настройки приложения поставляются в виде единого артефакта — бандла. Эта функция особенно полезна для закрытых окружений с повышенными требованиями к безопасности процесса доставки ПО.

Создание системы виртуализации

Команда инженеров «Фланта» создала систему виртуализации, которая реализует максимально удобную среду для развертывания гиперконвергентной инфраструктуры. Система виртуализации реализована в виде модуля Kubernetes-платформы Deckhouse. Об этом компания сообщила 28 февраля 2023 года.

При создании модуля виртуализации команда «Фланта» не просто комбинировала имеющиеся на рынке технологии, а использовала самые сильные стороны каждой: Kubernetes, KubeVirt, Cilium, LINSTOR, Libvirt/QEMU. В итоге получился модуль виртуализации с удобным интерфейсом, с управлением напрямую из Kubernetes и с гарантией максимальной производительности при минимальном потреблении ресурсов.

Базовая функциональность модуля включает:

• Управление виртуальными машинами: создание, удаление, запуск, остановка.
• Механизм резервации IP-адресов.
• Управление дисками: копирование, импорт.
• Высокая доступность как для виртуальных машин, так и для компонентов платформы.
• SDN с мощными сетевыми политиками на базе Cilium.
• Гибкий SDS на базе LINSTOR с поддержкой снапшотов, бэкапирования, шифрования и прочего.
• Встроенный мониторинг, дашборды и алерты для системных Pod’ов и вышеперечисленных модулей.
• Управление доступом на основе ролей и аутентификация на базе различных источников OAuth 2.0.
• Автоматическое обновление всех компонентов платформы.

В ближайших планах на развитие модуля:

• Улучшение механизма миграции виртуальных машин между гипервизорами.
• Расширение пользовательского опыта: дополнительный CLI, мониторинг событий, документация и др.
• Веб интерфейс для управления кластером и виртуальными машинами.
• Поддержка VPC (virtual private cloud), чтобы создавать отдельные изолированные VLAN'ы и подключать к ним виртуальные машины.

2022

Совместимость с российским решением для безопасности контейнеров Luntry

Компания «Флант» сообщила 18 ноября 2022 года о том, что Kubernetes-платформа Deckhouse совместима с российским решением для безопасности контейнеров Luntry. Совместимость подтверждена по итогам испытаний, которые провели инженеры компаний «Флант» и Luntry. Теперь пользователи Deckhouse могут повысить безопасность и наблюдаемость сервисов, развернутых в Kubernetes. Подробнее здесь.

Совместимость с «Ред ОС»

Компании «Флант» и «РЕД СОФТ» провели испытания на совместимость Kubernetes-платформы Deckhouse и операционной системы РЕД ОС. Испытания завершились успешно и показали, что Deckhouse можно разворачивать на серверах и рабочих станциях, которые работают под управлением РЕД ОС. Об этом компания «Ред Софт» сообщила 4 октября 2022 года. Учитывая, что оба продукта зарегистрированы в Едином реестре российского ПО, стек можно использовать для импортозамещения зарубежных решений для контейнеризации — таких, например, как OpenShift от Red Hat, Tanzu от VMware и Rancher от SUSE.

Наши заказчики нередко обращаются к нам с вопросами о совместимости РЕД ОС и отечественного ПО для контейнеризации. Спрос на подобные решения постоянно растет, всё больше российских компаний используют контейнерную виртуализацию для разработки и запуска своих приложений. Теперь мы можем предложить связку Deckhouse и РЕД ОС для этих задач, а также быть уверенными, что заказчики получат качественную техническую поддержку, сказал Рустам Рустамов, заместитель генерального директора РЕД СОФТ.

Разворачивая Deckhouse на базе РЕД ОС, наши пользователи получают единый импортонезависимый стек решений для контейнеризации. Это также возможность унифицировать Kubernetes-инфраструктуру и упростить ее администрирование. Если смотреть шире, сертификация Deckhouse для работы с РЕД ОС — еще один важный шаг в деле продвижения Kubernetes на российском рынке, отметил Артём Кожокин, директор по развитию Kubernetes-платформы Deckhouse, «Флант».

Сертификация по программе Ready For Astra Linux

Kubernetes-платформа Deckhouse сертифицирована по программе Ready For Astra Linux. Об этом компания Флант (Flant) сообщила 20 сентября 2022 года.

ГК «Астра» и компания «Флант» продолжили начатую несколько месяцев назад работу по интеграции собственных продуктов. Цель сотрудничества — развитие российской экосистемы разработки контейнеризированных приложений на базе отечественной ОС.

В январе 2022 года Kubernetes-платформа Deckhouse от компании «Флант» прошла экспресс-тестирование на ОС Astra Linux. По результатам первых тестов было дано первичное заключение о совместимости Deckhouse с операционной системой. Инженеры обеих компаний продолжили работу по всесторонней комплексной проверке совместимости решений для прохождения сертификации Ready for Astra Linux.

В июне 2022 года были продолжены совместные испытания. Результаты тестов подтвердили корректность совместного функционирования Deckhouse и ОС Astra Linux Special Edition (сертификат совместимости No 8346/2022). С этого момента платформа Deckhouse официально вошла в экосистему Astra Linux и включена в программу Ready For Astra Linux. Теперь пользователи ОС в России могут вести разработку на базе Kubernetes и управлять контейнезированными приложениями при помощи отечественного ПО.

Ценим многолетние заслуги коллег из «Астры» в популяризации российских ИТ-решений и развитии отечественной экосистемы программного обеспечения. Включение в программу Ready for Astra Linux позволит клиентам ОС переносить приложения в Kubernetes и эффективно управлять кластерами с помощью Deckhouse, - отметил Артём Кожокин, директор по развитию Deckhouse в компании «Флант».

Контейнеризация на сентябрь 2022 года набирает обороты, для оптимизации процесса многие разработчики стараются перейти на Kubernetes. Мы рады включению в большую семью «Астры» российского решения по управлению Kubernetes-кластерами. Программа Ready for Astra Linux активно расширяется, мы сертифицируем все больше ПО и стараемся сделать Astra Linux самой удобной ОС для разработки программных продуктов, - добавил Роман Мылицын, руководитель направления перспективных исследований и инновационных проектов ГК «Астра».

Совместимость с AlterOS

Группа компаний «АЛМИ» и компания «Флант» подтверждают 100% совместимость и корректную работоспособность операционной системы AlterOS с платформой Deckhouse. В течение последнего месяца программные продукты проходили комплексное тестирование, которое прошло успешно и не выявило проблем. По итогам испытаний специалисты «АЛМИ» и «Фланта» рекомендуют использовать Deckhouse в среде AlterOS. Об этом 8 августа 2022 года сообщила компания «АЛМИ». Подробнее здесь.

Завершение проверок совместимости ОС Astra Linux с платформой Deckhouse

ГК Astra Linux и компания «Флант», разработчик платформы Deckhouse, завершили первый этап тестирования совместимости платформы с операционной системой Astra Linux. Программный стек подходит для реализации планов импортозамещения: оба продукта включены в «Единый реестр российских программ для электронных вычислительных машин и баз данных» Минцифры. Его применение позволит российским разработчикам ПО обеспечить достаточно высокий уровень ИТ-безопасности, повысить эффективность использования ресурсов и оптимизировать ключевые процессы. Об этом 24 января 2022 года сообщила компания Astra Linux.

Deckhouse - это созданная на базе компонентов Open Source полнофункциональная Kubernetes-платформа для автоматизированной работы с контейнеризированными приложениями. Каждый контейнер представляет собой изолированную область, где есть все компоненты, необходимые для запуска. Контейнеры не зависят от серверной архитектуры, взаимодействуют с ОС при помощи стандартных интерфейсов, способны обновляться без синхронизации с другими контейнерами, а также легко переносятся из одной среды в другую. Именно с помощью контейнеров обычно реализуются приложения с микросервисной архитектурой. Подобные решения востребованы в сфере ИТ и служат, в частности, для разработки, запуска и тестирования ПО в разных окружениях, а также для эксплуатации высоконагруженных веб-сервисов, к отказоустойчивости и масштабируемости которых предъявляются высокие требования.

Применение Deckhouse позволяет повысить эффективность использования системы и ресурсов, быстро развертывать готовые программные продукты, а также их масштабировать и переносить в другие среды с гарантированным сохранением стабильной работы. В качестве одного из основных отличий от стандартного Kubernetes и других сервисов управления контейнерами разработчик отмечает то, что применение Deckhouse облегчает работу с контейнерами и снижает порог входа в технологию: пользователи не «привязаны» к инфраструктуре провайдера, им не нужно самим администрировать большую часть компонентов, и они могут полностью сосредоточиться на решении своих рабочих задач.

Испытания совместимости программных решений проводились на виртуальной машине под управлением ОС Astra Linux Common Edition на базе Debian 9. Результаты проверок показали, что продукт можно успешно применять в среде этой ОС, по результатам нагрузочного и функционального тестирования проблем не выявлено. Кроме того, на 24 января 2022 года идет тестирование корректности работы Deckhouse под Astra Linux Special Edition 1.7. В актуальном обновлении системы, созданном на базе на Debian 10.0 (Buster), имеются все необходимые пакеты и компоненты, и ожидается, что доработка платформы Deckhouse будет минимальной.

«Вместе с коллегами из ГК Astra Linux мы продолжим работать над совместимостью Deckhouse и ОС. Наш продукт уже внесен в реестр российского ПО, что стало ответом на запросы наших заказчиков, и в скором будущем планируется получение сертификата совместимости для связки Deckhouse с Astra Linux Special Edition 1.7 и встроенными средствами защиты. Это позволит применять продукт в системах, обрабатывающих конфиденциальные данные», - комментирует Константин Аксенов, руководитель Deckhouse в компании «Флант».

«В результате интеграции Deckhouse с Astra Linux Special Edition российские компании получат готовую платформу для управления контейнерами на базе Kubernetes, удовлетворяющую требованиям по импортозамещению. С учетом роста известности этой технологии и актуальности тех задач, которые она решает, мы видим большие перспективы для использования такой связки как на тех предприятиях, которые уже адаптировали контейнеры для своих приложений, так и на тех, кто столкнется с такой задачей в скором будущем для обеспечения отказоустойчивости и масштабируемости нагруженных сервисов, а также повышения эффективности процессов разработки», - отмечает Евгений Векшин, директор по продуктам ГК Astra Linux.

2021

Публичный Open Source-релиз Deckhouse

В 2021 году стал доступен публичный Open Source-релиз платформы Deckhouse для автоматизации обслуживания кластеров Kubernetes.

Включение в Реестр отечественного ПО

21 декабря 2021 года в Едином реестре российских программ для ЭВМ и баз данных было официально зарегистрировано программное обеспечение Deckhouse Kubernetes Platform.

Deckhouse разработана компанией «Флант», одной из DevOps-компаний России. С помощью Deckhouse «Флант» обслуживает более 200 production-кластеров, в которых развернуто около 4000 приложений клиентов. Deckhouse также предлагается «Флантом» в качестве услуги Managed Kubernetes.

Публичный Open Source-релиз платформы состоялся в июле 2021 года, после трех с половиной лет внутренней эксплуатации и постоянных улучшений. Вскоре платформа успешно прошла тестирование CNCF на соответствие статусу Certified Kubernetes.

Включение платформы в Реестр дает возможность заказчикам «Фланта» не только использовать качественный продукт, но и удовлетворить требования регулятора по импортозамещению. А с такими запросами к компании-разработчику платформы уже обращались.