Kubernetes

«Лаборатория Касперского» и крупнейший российский контрибьютор Kubernetes — компания «Флант» — объявили о технологической совместимости Kaspersky Container Security и Deckhouse Kubernetes Platform. Интеграция решений позволяет обеспечить комплексную защиту контейнерных приложений на всех этапах их жизненного цикла — от разработки до эксплуатации.

Deckhouse Kubernetes Platform (DKP) — лидер рынка российских Kubernetes-платформ*, полнофункциональная платформа управления контейнерными нагрузками для построения сверхнадежной enterprise-инфраструктуры. Решение входит в единый реестр ПО и является первой Kubernetes-платформой на российском рынке, прошедшей сертификацию ФСТЭК России**. На сегодняшний день на DKP запущено свыше 1000 кластеров в крупных компаниях нефтегазовой отрасли, финансового сектора и ритейла. Большой проектный опыт позволил разработчику занять ведущие позиции по контрибуциям в Kubernetes среди российских компаний и стать отраслевым технологическим стандартом.

Проведенные тестирования подтвердили совместимость решений: пользователи смогут воспользоваться интеграцией для реализации принципов DevSecOps и многоуровневой защиты контейнеров, включая контроль на уровне runtime.

«Контейнеры и Kubernetes прочно вошли в нашу жизнь. Они уже активно используются в production, а значит, вопрос безопасности нельзя обходить стороной. И если раньше наши клиенты использовали только средства безопасности из состава нашей платформы, то сейчас наблюдаем, что появляются наложенные средства для обеспечения безопасности в контейнерах. Kaspersky Container Security в процессе проверки совместимости отлично показал себя, и мы рады, что можем предложить нашим заказчикам возможность выбирать, какие инструменты лучше подходят для решения их задач по информационной безопасности», — отмечает Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант».

Kaspersky Container Security представляет собой решение для обеспечения безопасности контейнеризированных приложений, гарантирующее многоуровневую защиту контейнеров на всех этапах их жизненного цикла. Продукт специализируется на раннем выявлении уязвимостей и обеспечении защиты контейнерных инфраструктур, эффективно снижая риски, связанные с их эксплуатацией в production-среде.

«Мы оперативно реагируем на запросы и потребности отечественного рынка контейнерной разработки. Новые функции открывают дополнительные возможности не только для ИБ-специалистов, но и для разработчиков и ИТ-команд компаний, которые выбрали путь создания приложений в контейнерных средах, — комментирует Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности «Лаборатории Касперского». — Мы активно идём навстречу пожеланиям заказчиков и рынка, чтобы сделать разработку приложений по-настоящему безопасной, и продолжим совершенствовать наше решение, чтобы закрыть все свойственные контейнерным средам риски информационной безопасности».

Deckhouse Kubernetes Platform (DKP) от компании «Флант» достигла значимого показателя – к началу 2025 года количество кластеров под  управлением платформы превысило 1000, охватывая широкий спектр отраслей: ретейл, промышленность, банкинг, финтех, сырьевые компании, госструктуры, ИТ, медицину, образование, логистику и СМИ. Большой проектный опыт позволил разработчику занять лидирующие позиции по контрибуциям в Kubernetes среди российских компаний и стать отраслевым технологическим стандартом.

За семь лет существования DKP зарекомендовала себя как надежное решение для развертывания и управления Kubernetes-кластерами на любой инфраструктуре: от физических серверов и виртуальных машин до публичных, частных и гибридных облачных сред. Платформа поддерживает широкий спектр сценариев использования, включая edge-инсталляции, платформы разработки, Kubernetes-as-a-Service (KaaS) и работу в аттестованных системах КИИ.

С 2020 года количество кластеров под управлением Deckhouse Kubernetes Platform демонстрирует стабильный рост по всем направлениям: Community Edition, коммерческие редакции и Managed Kubernetes. Свободно распространяемая Community Edition составляет более 40% от общего числа инсталляций, что свидетельствует о востребованности платформы в сообществе разработчиков, насчитывающем более 1700 участников.

Сегмент коммерческих редакций DKP, включая сертифицированные ФСТЭК России, демонстрирует наиболее динамичный рост, увеличиваясь более чем в два раза ежегодно и составляя около 30% от общего числа инсталляций. Исторически важным для компании является сервисное направление Managed Kubernetes, в рамках которого специалисты «Флант» обеспечивают круглосуточное обслуживание кластеров клиентов. Практический опыт DevOps-инженеров компании способствует постоянному совершенствованию DKP, позволяя предлагать рынку высококачественный продукт.

«Мы выражаем искреннюю благодарность нашим клиентам и партнёрам за совместную работу и доверие, которые стали основой для достижения столь значимых результатов. Наша платформа продолжает подтверждать свою надежность и гибкость, обслуживая широкий спектр отраслей и демонстрируя постоянный рост. Будучи лидерами в области Kubernetes-решений, мы стремимся поддерживать высокие стандарты качества и безопасности, предоставляя новейшие решения для устойчивого развития бизнеса», – подчеркнул Александр Титов, генеральный директор компании «Флант».

Deckhouse Kubernetes Platform (DKP)  — платформа контейнеризации, лидер рынка российских Kubernetes-платформ*, первая Kubernetes-платформа, получившая сертификат ФСТЭК России**. Решение позволяет создавать идентичные кластеры и управлять ими в любой ИТ-инфраструктуре. DKP можно разворачивать в публичных и приватных облаках, поверх любой виртуализации, на bare-metal-серверах, а также в гибридной модели. Платформа имеет более 240 внедрений в ключевых отраслях экономики: нефтегазовом секторе, банковской сфере, финтехе, ритейле, а также в государственном секторе. Среди клиентов — «Газпром нефть», Банк России, «ДОМ.РФ», «ОТП Банк», «Лемана ПРО», Mindbox, «ВсеИнструменты.ру», «Ленточка» (сервис доставки компании «Лента»), ЕДИНЫЙ ЦУПИС и другие.

*Лидер «Рейтинга российских платформ Kubernetes 2024» ИТ-маркетплейса Market.CNews и  «Рейтинга Kubernetes-платформ 2025» ИТ-ресурса IaaSSaaSPaas. Входит в число крупнейших поставщиков ИТ-решений для банков и промышленности (Рейтинги TAdviser, 2024 г).

*Сертификат ФСТЭК России № 4860 от 4 октября 2024 г., удостоверяющий, что Deckhouse Platform Certified Security Edition является средством контейнеризации 4-го класса защиты и соответствует требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4-му уровню доверия, «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) — по 4-му классу защиты.

Компания «Флант» получила сертификат ФСТЭК России на новую версию платформы контейнеризации Deckhouse Kubernetes Platform Certified Security Edition (DKP CSE v1.64). Вторая версия платформы была сертифицирована менее чем через три месяца после первой.

DKP Certified Security Edition могут внедрять организации, в которых обязательно использование сертифицированных ФСТЭК России продуктов. В частности, это госкомпании, госкорпорации, банки, федеральные и региональные органы исполнительной власти, а также организации, работающие с критической информационной инфраструктурой.

Обновленная версия платформы включает расширенные сетевые возможности, усиленную отказоустойчивость и оптимизированное управление контейнерными нагрузками. Процесс развертывания DKP CSE стал удобнее благодаря предварительным автоматизированным проверкам конфигурации, а для администраторов и пользователей кластера появилась возможность загружать утилиту управления Deckhouse CLI непосредственно из развёрнутого кластера, что существенно упростило работу с платформой.

«Функциональность Deckhouse Kubernetes Platform в новой сертифицированной версии существенно расширена, при этом естественно сохранён высокий уровень безопасности. Текущая версия содержит всё необходимое для использования в промышленных средах, и такой успешный опыт уже есть у наших пользователей. Мы активно развиваем платформу и добавляем возможности на основании запросов наших клиентов. Цель на 2025 год — сертифицировать весь функционал из Enterprise Edition. Например, уже в ближайшем релизе мы добавим в DKP Certified Security Edition интерфейс управления кластером Deckhouse Console и хранилище секретов», — отметил Константин Аксёнов, руководитель департамента разработки Deckhouse компании «Флант».

Первая версия DKP CSE получила сертификат ФСТЭК* в октябре 2024 года, став первым на российском рынке сертифицированным решением на базе Kubernetes. Новая версия прошла сертификацию 16 декабря 2024 года, что подтверждает активное развитие продукта.

* Сертификат ФСТЭК России № 4860 от 4 октября 2024 г., удостоверяющий, что Deckhouse Platform Certified Security Edition является средством контейнеризации 4-го класса защиты и соответствует требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4-му уровню доверия, «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) — по 4-му классу защиты.

В итоге я потратил кучу времени, нервов и денег, а козлы как гуляли сами по себе, так и гуляют. Жена теперь каждый раз, когда видит мой «серверный шкаф», смеётся: «Ну что, Вить, козлы уже в облака переехали?» А я только вздыхаю и говорю: «Люба, это был эксперимент. Не все эксперименты удаются.»

Теперь Kubernetes у меня стоит на даче как напоминание о том, что не всё, что блестит, — золото. А козлы, видимо, сами по себе умнее, чем я думал. Ну, или просто им мой высокотехнологичный выгул был не нужен.

🛠 Как попробовать?

🔹 Репозиторий на GitHub

Буду рад фидбеку, вопросам и звёздочкам на GitHub! 😊

В видео описание работы и пример того как запустить всё вместе в кластере.