Российские разработчики инфраструктурного ПО «Флант» и «РЕД СОФТ» завершили испытания на технологическую совместимость решений. Результаты официально подтверждают, что платформа Deckhouse Platform и система управления секретами Deckhouse Stronghold бесшовно интегрируются с РЕД АДМ Промышленной редакции, системой централизованного управления ИТ-инфраструктурой, и стабильно работают на базе РЕД ОС.
Технологическое партнерство вендоров избавляет системных администраторов от необходимости дублировать учетные записи в разных программных продуктах. Подтвержденная совместимость позволяет использовать корпоративный каталог пользователей РЕД АДМ для аутентификации и разграничения прав доступа в гибридной платформе Deckhouse. Теперь права разработчиков и инженеров на работу с кластерами, сертификатами и паролями настраиваются централизованно, что снижает рутинную нагрузку на ИТ-отделы и минимизирует риски информационной безопасности, исключая возможность несанкционированного входа при переводе или увольнении сотрудника.
«В партнерстве с «Флантом» мы соединяем классическую доменную архитектуру с динамичной средой Kubernetes. Заказчики получают «единый пульт», который позволяет выстраивать сквозные процессы администрирования независимо от того, где физически исполняется приложение».
Анна Авхимович, руководитель направления маркетинга технологических партнеров РЕД СОФТ
В ходе тестирования инженеры успешно настроили связку РЕД АДМ с Deckhouse Platform по защищенному протоколу LDAPS через провайдер Dex. Использование ролевой модели доступа (RBAC) позволило гибко ограничить полномочия пользователей на основании их членства в группах вплоть до жесткой изоляции внутри конкретного пространства имен Kubernetes. Отдельный блок испытаний также подтвердил совместимость РЕД АДМ с Deckhouse Stronghold в различных сценариях: модуль управления секретами корректно применял корпоративные политики как при работе внутри кластера, так и при изолированной установке. Весь испытательный стенд был развернут в среде виртуализации Deckhouse Platform с использованием защищенной и сертифицированной ФСТЭК России гостевой операционной системы РЕД ОС 8.
«Управление правами в масштабируемых средах часто превращается в операционное узкое горлышко и порождает уязвимости из-за человеческого фактора. Связка Deckhouse Platform и Deckhouse Stronghold с корпоративным каталогом полностью автоматизирует этот процесс. По сути, мы реализуем подход Zero Trust: при изменении должности или увольнении сотрудника система оперативно корректирует его допуски к кластерам и ключам шифрования. Инженерам эксплуатации больше не нужно актуализировать права вручную, а у служб безопасности исчезают «слепые зоны» контроля».
Карапет Манасян, директор продуктового направления компании «Флант»