Что произошло

Разработчик инфраструктурной платформы «Флант» (Deckhouse) и компания «Ред Софт» завершили испытания на технологическую совместимость. Подтверждено, что платформа Deckhouse Platform и система управления секретами Deckhouse Stronghold бесшовно интегрируются с системой централизованного управления «Ред АДМ» Промышленной редакции и стабильно работают на базе «Ред ОС».

Зачем это ИТ-службе

Ключевая ценность — отказ от дублирования учётных записей в разных продуктах. Корпоративный каталог «Ред АДМ» теперь можно использовать для аутентификации и разграничения прав прямо в гибридной платформе Deckhouse. Полномочия разработчиков и инженеров на работу с кластерами, сертификатами и паролями настраиваются из единой точки. Это снижает рутинную нагрузку на администраторов и закрывает риск «висячих» доступов: при переводе или увольнении сотрудника права отзываются автоматически, исключая несанкционированный вход.

Как это проверено

  • Единый вход по каталогу. Связку «Ред АДМ» и Deckhouse Platform настроили по защищённому протоколу LDAPS через провайдер аутентификации Dex.
  • Ролевая модель (RBAC). Права ограничиваются по членству в группах — вплоть до жёсткой изоляции пользователя внутри конкретного пространства имён Kubernetes.
  • Управление секретами. «Ред АДМ» корректно применяет корпоративные политики и к модулю Stronghold — как внутри кластера, так и при изолированной установке.
  • Сертифицированная база. Весь стенд развёрнули в среде виртуализации Deckhouse Platform на сертифицированной ФСТЭК гостевой ОС «Ред ОС 8».

Что это за продукты

Deckhouse Platform — российская платформа для гибридных и мультиоблачных окружений на базе Kubernetes; Deckhouse Stronghold отвечает за централизованное управление секретами (паролями, сертификатами, ключами), которые часто утекают именно из-за ручного копирования между системами. «Ред АДМ» Промышленной редакции от «Ред Софт» — система централизованного управления ИТ-инфраструктурой с корпоративным каталогом пользователей, а «Ред ОС» — сертифицированная серверная операционная система того же вендора.

Почему это актуально

Вендоры описывают решение как реализацию подхода Zero Trust: допуски к кластерам и ключам шифрования пересчитываются автоматически при смене роли сотрудника. Управление правами в масштабируемых средах часто становится операционным «узким горлышком» и источником уязвимостей из-за человеческого фактора — здесь этот процесс автоматизируется. Для заказчика это означает сквозное администрирование независимо от того, где физически исполняется приложение: в классическом домене или в контейнерах.

Практический смысл связки — в отказе от ручной «раздачи» прав. В типовой ИТ-службе каталог и контейнерные среды живут раздельно: учётная запись заводится в одном месте, доступ к кластеру и к секрету — в других, и рассинхрон между ними накапливается незаметно. Объединение каталога «Ред АДМ» с платформой Deckhouse убирает этот зазор: источник истины о сотруднике становится один, а управление правами из набора точечных операций превращается в единое политическое решение, которое проще и аудировать, и защищать.

Итог: подтверждённая совместимость Deckhouse и «Ред АДМ» — пример того, как российское инфраструктурное ПО перестаёт быть набором изолированных продуктов и собирается в управляемый единый контур с централизованной аутентификацией. Продукты Deckhouse можно приобрести через дистрибьютора MONT.

Читайте также: