Российские разработчики инфраструктурного ПО «Флант» и «РЕД СОФТ» завершили испытания на технологическую совместимость решений. Результаты официально подтверждают, что платформа Deckhouse Platform и система управления секретами Deckhouse Stronghold бесшовно интегрируются с корпоративным каталогом РЕД АДМ Промышленной редакции, системой централизованного управления ИТ-инфраструктурой, и стабильно работают на базе РЕД ОС.
Технологическое партнёрство вендоров избавляет системных администраторов от необходимости дублировать учётные записи в разных программных продуктах. Подтверждённая совместимость позволяет использовать корпоративный каталог пользователей РЕД АДМ для аутентификации и разграничения прав доступа в гибридной платформе Deckhouse. Теперь права разработчиков и инженеров на работу с кластерами, сертификатами и паролями настраиваются централизованно, что снижает рутинную нагрузку на ИТ-отделы и минимизирует риски информационной безопасности, исключая возможность несанкционированного входа при переводе или увольнении сотрудника.
В ходе тестирования инженеры успешно настроили связку РЕД АДМ с Deckhouse Platform по защищённому протоколу LDAPS через провайдер Dex. Использование ролевой модели доступа (RBAC) позволило гибко ограничить полномочия пользователей на основании их членства в группах вплоть до жёсткой изоляции внутри конкретного неймспейса Kubernetes. Отдельный блок испытаний также подтвердил совместимость РЕД АДМ с Deckhouse Stronghold в различных сценариях: модуль управления секретами корректно применял корпоративные политики как при работе внутри кластера, так и при изолированной установке. Весь испытательный стенд был развёрнут в среде виртуализации Deckhouse Platform с использованием защищённой и сертифицированной ФСТЭК России гостевой операционной системы РЕД ОС 8.
В партнёрстве с “Флантом” мы соединяем классическую доменную архитектуру с динамичной средой Kubernetes. Заказчики получают “единый пульт”, который позволяет выстраивать сквозные процессы администрирования независимо от того, где физически исполняется приложение.
Анна Авхимович, руководитель направления маркетинга технологических партнёров «РЕД СОФТ»
Управление правами в масштабируемых средах часто превращается в операционное узкое горлышко и порождает уязвимости из-за человеческого фактора. Связка Deckhouse Platform и Deckhouse Stronghold с корпоративным каталогом полностью автоматизирует этот процесс. По сути, мы реализуем подход Zero Trust: при изменении должности или увольнении сотрудника система оперативно корректирует его допуски к кластерам и ключам шифрования. Инженерам эксплуатации больше не нужно актуализировать права вручную, а у служб безопасности исчезают “слепые зоны” контроля.
Карапет Манасян, директор продуктового направления, «Флант»