Кубернетика

Поддерживать безопасность Kubernetes на 100% Переход на Kubernetes часто приводит к снижению уровня безопасности. Пропадает привычная защита по периметру, часто меняется  IP, приложение дробится на десятки микросервисов, а часть трафика внутри кластера защита не видит. И возникают следующие вопросы:

→  Где CNI и NetworkPolicy уже не справляются? →  Чем здесь могут помочь Service Mesh и микросегментация? →  Как защитить связку Kubernetes с остальной инфраструктурой? →  Что Приказ №117 ФСТЭК означает для архитектора Kubernetes?

На все эти вопросы ответит Константин Аксёнов, директор департамента разработки Deckhouse, на конференции AM Live. 🗓 8 сентября, 11:00 Присоединиться к эфиру →

Последние новости Deckhouse, которые вы могли пропустить Собрали только самое важное: изменения в продуктах, партнёрства, кейсы клиентов и другие материалы канала. Новости

▪️Новая версия Deckhouse Stronghold 1.18 — с поддержкой Managed Keys, SAML 2.0 и WebAuthn ▪️Обновления Deckhouse Kubernetes Platform: усилили безопасность и расширили работу с GPU для AI-нагрузок ▪️ИИ-ассистент для DKP и Deckhouse Observability Platform ▪️1 место в рейтинге TAdviser среди поставщиков решений для мониторинга и управления ИТ-инфраструктурой

Мероприятия и партнёрства

▪️Вместе с VK Cloud и Yandex Cloud формируем экспертный совет АОТ в сфере облачных технологий ▪️Подписали соглашение о партнёрстве с МИЭМ НИУ ВШЭ — студенты будут изучать Kubernetes на наших стендах ▪️Подтвердили совместимость с MIND Guard от MIND Software

Кейсы

▪️Перевели платформу KeptStore на Deckhouse Kubernetes Platform ▪️Помогли «Газпром ЦПС» перевести систему, которой пользуются 140+ организаций, на отечественный стек без простоя

Что ещё было в канале 

▪️Вся линейка продуктов Deckhouse в карточках ▪️Подкаст о виртуализации с экспертами Jet о том, когда выбирать классическую виртуализацию, а когда KubeVirt или Deckhouse Virtualization Platform ▪️Как устроено резервное копирование в Kubernetes и чем оно отличается от подхода в традиционной инфраструктуре ▪️Записи и презентации всех вебинаров за это время в одном посте

Запустили бесплатный курс по Deckhouse Stronghold

Пароли, ключи API, сертификаты, SSH-ключи, токены и другие секреты нужно безопасно хранить и передавать. И чем больше инфраструктура, тем сложнее контролировать, кто, к чему и на какой срок получает доступ.

В новом курсе «Обзор возможностей Deckhouse Stronghold» показываем, как решать эти задачи с помощью нашего хранилища секретов. За час разберём:

→ Хранение и выдачу секретов приложениям → Работу с SSH-ключами и PKI → Короткоживущие секреты для CI/CD (без постоянных credentials в пайплайнах) → Безопасную выдачу доступа к базам данных → Аутентификацию через OIDC → Разделение доступа к секретам между командами и пространствами имён → Возможности Stronghold для администраторов и пользователей

Это не просто обзор интерфейса: курс помогает понять, какие сценарии управления секретами можно закрыть с помощью Stronghold, и где он может быть полезен в вашей инфраструктуре 🤝

Курс бесплатный, а обучение занимает около часа.

🔗Перейти к курсу

AI-native не на словах, а на деле

Отличие AI-native SDLC от красивого слайда — в системности: в повторяемом процессе с определёнными точками верификации и в инструментах контроля.

На вебинаре «ИИ в разработке: как перейти от экспериментов к системному результату с AI-native SDLC» говорили о том, из чего состоит системное внедрение ИИ и как команде перестроиться на новую ролевую модель, поддерживающую изменения. Самые интересные вопросы участников разобрали в карточках. А если вы пропустили вебинар, можно посмотреть запись →

Контейнеры, виртуальные машины и ИИ-нагрузки давно живут в одной инфраструктуре — а управляются разными инструментами и по разным правилам. Мы обновили продукты Deckhouse, чтобы запускать любые нагрузки в любых средах было проще. 17 сентября в 12:00 расскажем подробно на онлайн-трансляции «Траектория Deckhouse».

На эфире:

• зачем несколько продуктов Deckhouse объединили в единую платформу;

• какие возможности появились для гибридных и распределённых сред;

• как строить частные облака, платформы данных и инфраструктуру для ИИ.

Выступят CEO «Фланта» Александр Титов, CTO Deckhouse Давид Мэгтон и директор продуктовых направлений Deckhouse Карапет Манасян. Вопросы можно будет задавать прямо в эфире. Регистрируйтесь на трансляцию →

«Флант» — в премии «Продвигай ИТ» Немного о том, что у нас происходит по другую сторону инженерных задач — в маркетинге. В этом году появилась премия «Продвигай ИТ», и мы отправили туда два проекта, которыми особенно гордимся.

«В2В-маркетинг Флант: другая логика конкуренции» — о том, как мы выстроили маркетинг в категории, где конкурируют 30 вендоров и 10 ведущих Kubernetes-платформ. Вместо гонки за рекламным охватом сделали ставку на экспертизу: развиваем Deckhouse Academy, взаимодействуем с вузами, создаём экспертный контент и строим профессиональное сообщество вокруг бренда.

Результат: Deckhouse — №1 в медиа, узнаваемости и внедрениях. Отрыв по индексу заметности от ближайшего конкурента — 160%, рост продуктовой выручки — 156% год к году.

State of DevOps Russia 2025 — ежегодное исследование о состоянии DevOps-практик в индустрии. С минимальным бюджетом мы собрали вокруг него большое профессиональное сообщество: 13 партнёров, 36 Telegram-каналов и более 3000 участников. За время проекта вышло 213 публикаций с охватом 16 млн.

Кейсы представлены в номинациях «Маркетинг красного океана» и «Маркетинг нулевого бюджета». Поддержите нас ❤️ 1️⃣ Зарегистрируйтесь на сайте премии с корпоративной почты. 2️⃣ В каждой номинации выберите три понравившихся кейса. 3️⃣ Найдите наши проекты и проголосуйте за них.

Нам очень нужна ваша поддержка. Голосуйте за понравившиеся кейсы и отправляйте ссылку друзьям и знакомым — все, кто поучаствует, сделают нас ближе к победе.

Проголосовать за кейсы →

Безопасность кода не должна держаться на ручных обвязках Многие команды строят процесс разработки на GitLab CE, а недостающие функции безопасности добавляют самостоятельно. В итоге контроль распределяется между репозиторием и CI/CD, а работа с секретами строится на переменных GitLab или самописной интеграции с Vault. Чем больше таких решений, тем сложнее их сопровождение.

28 августа в 12:00 на вебинаре «Единый контур безопасной разработки с Deckhouse: Code + Stronghold» покажем, как решить эти задачи с помощью Deckhouse Code и Deckhouse Stronghold.

Разберём: • push rules, approval rules и CodeOwners; • риски хранения секретов в переменных CI/CD; • нативную интеграцию через JWT/OIDC; • разграничение доступа через bound claims; • управление конфигурацией хранилища с помощью GitOps-плагина. Будет много демо: покажем, как механизмы работают на разных этапах разработки. → Зарегистрироваться

Случается, что компании внедряют ИИ неэффективно И спустя месяцы после запуска AI-инициатив бизнес всё ещё не видит результата. На вебинаре при поддержке «Онтико» за 60 минут покажем, почему дело не в выборе модели или AI-инструмента, а в организации процессов разработки. Разберём, как перейти от точечного использования ИИ к AI-native SDLC — подходу, который позволяет масштабировать ИИ-практики на всю команду и получать измеримый эффект. Обсудим: • почему AI не оправдывает ожиданий; • как компании проходят путь от ИИ-помощника до AI-native SDLC; • какие ошибки тормозят внедрение; • что нужно изменить, чтобы ИИ стал частью процесса, а не инструментом для отдельных разработчиков. 14 августа, 12:00 → Регистрация

Спасибо за ваши ответы про отчёты! Ну, и раз уж мы здесь… Возвращаемся в подкаст DevOps Deflope с выпуском, где вместе с Игорем Курочкиным (Enabling.team) разбираем индустрию исследований. Обсудили: • Для кого на самом деле пишут отчёты: для CTO или для работяг. • Почему все отчёты сейчас массово ушли в ИИ-хайп. • Где искать реальные инсайты (спойлер: в поле «Другое»). • И почему лучший способ изучить инструмент — пойти пить пиво с его автором. Слушать: → На любой удобной площадке → На YouTube → Наш сайт

Подкаст о виртуализации по-взрослому: честный разговор Jet и Deckhouse Классическая виртуализация, KubeVirt или Deckhouse Virtualization Platform? На практике выбор зависит не только от функциональности, но и от особенностей вашей инфраструктуры. Вместо очередного обзора технологий мы записали живую дискуссию о разных подходах к виртуализации. Без универсальных подходов — с разбором возможностей, ограничений и практических нюансов, которые действительно стоит учитывать при выборе. В разговоре участвуют: • Андрей Коновалов, независимый эксперт по виртуализации; • Дмитрий Горохов, директор направления виртуализации, «Инфосистемы Джет»; • Георгий Дауман, директор продуктового направления «Виртуализация», «Флант». Если вы сейчас выбираете платформу виртуализации или хотите лучше разобраться в современных подходах — этот выпуск для вас. Смотрите подкаст и оставляйте свои вопросы в комментариях под видео. Автор лучшего вопроса получит приз. ⟶ Смотреть

✉️ Всё о Kubernetes — прямо на почту Мы — «Флант». Разрабатываем линейку продуктов Deckhouse и 17 лет помогаем компаниям внедрять DevOps-практики, Kubernetes и платформенные решения. В нашей email-рассылке вы найдёте: • анонсы вебинаров и обучения; • новости продуктов Deckhouse; • приглашения на мероприятия; • подборки лучших материалов: статьи, исследования, чек-листы и записи докладов. Если хотите получать всё самое важное сразу на почту — подписывайтесь. 🔗 Подписаться на сайте

На вебинаре «ИТ-инфраструктура по требованиям ФСТЭК России: контейнеризация, виртуализация и единое управление» мы получили десятки вопросов от участников. Собрали ответы на самые интересные вопросы в карточках. А если пропустили вебинар и хотите подробнее разобраться, как строить современную инфраструктуру в соответствии с требованиями регулятора, можете посмотреть: → Запись → Презентацию → Чек-лист: комплексный аудит безопасности инфраструктуры (ЗОКИИ)

👀 90% российских компаний уже используют контейнеры: результаты опроса На совместном вебинаре с коллегами из «Киберпротекта» мы провели опрос среди зрителей, чтобы понять, как сегодня российские компании внедряют Cloud Native-подходы. Делимся ключевыми выводами. Что показал опрос: • Контейнеры уже стали стандартом. Почти 90% участников используют контейнеризацию, хотя для большинства это пока пилотные проекты. • Оркестрация есть не везде. Только 42% компаний используют специализированные платформы оркестрации. Еще примерно столько же продолжают запускать контейнеры вручную или с помощью простых скриптов. • Отечественные решения укрепляют позиции. 36% респондентов работают на российских платформах, причем 32% используют Deckhouse. Еще треть участников пока остается на зарубежном ПО. • Главный вызов — люди, а не технологии. Более половины компаний (52%) назвали основными препятствиями нехватку экспертизы внутри команды и сопротивление изменениям процессов разработки. • Миграция продолжается. 48% компаний пока используют контейнеры только для тестовых и некритичных задач, 24% уже переводят в них основные проекты, а 28% по-прежнему работают на классических серверах и виртуализации. Смотрите полную запись вебинара на 📺 RUTUBE «Киберпротекта»

Формируем экспертный совет в сфере облачных технологий Ассоциация профессионалов индустрии облачно-ориентированных технологий (АОТ), которую мы создали вместе с VK Cloud и Yandex Cloud, открыла набор в экспертный совет. В него войдут девять специалистов, которые будут определять технологическую повестку ассоциации, участвовать в запуске отраслевых инициатив и экспертной оценке практик Cloud Native. Мы ищем профессионалов с глубокой экспертизой в области: • Kubernetes; • облачной инфраструктуры; • платформенных решений; • DevOps и DevSecOps; • безопасности облачных систем; • наблюдаемости и отказоустойчивости инфраструктуры; • применения ИИ в разработке. ⟶ Если хотите стать частью экспертного совета или порекомендовать сильного специалиста — подавайте заявку на сайте ассоциации. И это только одна из инициатив АОТ. С этого года под эгидой ассоциации развивается наше ежегодное исследование State of DevOps Russia, которое выходит в расширенном формате под новым названием — State of Cloud Native Russia. В этом году особое внимание уделяем ИИ в разработке. ⟶ Если вы еще не участвовали в исследовании, пройдите опрос — чем больше участников, тем точнее получится картина развития индустрии.

Новая услуга — «Диагностика AI-native SDLC» Многие компании уже используют ИИ в разработке или готовятся к его внедрению. Однако этот процесс часто не сопровождается изменением процессов разработки. В результате команды используют потенциал ИИ лишь частично и не достигают бизнес-эффекта, к которому стремятся. 🚀 Поэтому мы запустили новую услугу — «Диагностика AI-native SDLC». За несколько недель мы поможем оценить: • готовность процессов к работе с AI-инструментами и агентами; • инфраструктуру и контур CI/CD; • качество спецификаций и входных данных; • процессы тестирования, контроля и эксплуатации; • взаимодействие команд, процессов и технологий. По итогам диагностики вы получите дорожную карту перехода к AI-native SDLC: описание узких мест, оценку рисков и последовательность изменений с прогнозом их влияния на ключевые показатели разработки. Такой подход позволяет добиться измеримых результатов от внедрения ИИ: • сократить time-to-market; • повысить предсказуемость релизов; • эффективнее использовать ресурсы инженерных команд; • снизить время восстановления после инцидентов. → Узнайте об услуге подробнее

🤕 ИИ в разработке: благо или вред? Кажется, что появление ИИ упростило все процессы, связанные с написанием кода. Но так ли это на самом деле? Мы попросили руководителей команд разработки поделиться своим взглядом на то, как ИИ меняет профессию разработчика. В карточках — меткие формулировки, экспертные наблюдения и вопросы, на которые индустрии ещё только предстоит ответить. Подробнее про услугу «Диагностика AI-native SDLC», которую упоминает Артем Гениев — в посте ниже 👇 Кубернетика. Просто о Kubernetes, DevOps и Cloud-Native

😭 57% компаний до сих пор развертывают Kubernetes-кластеры вручную Мы провели опрос среди участников нашего вебинара, чтобы узнать, как сегодня российские компании управляют виртуализацией и Kubernetes. В исследовании приняли участие представители «Газпром Нефть», МТС, Rubytech и других компаний. Результаты показывают: зрелые инструменты уже существуют, однако большинство компаний пока не перешли к их системному применению. 📊 Результаты опроса: • 57% компаний по-прежнему развертывают Kubernetes-кластеры вручную. • Только 20% используют полноценную автоматизацию управления виртуальными машинами по модели Infrastructure as Code. • При выборе платформы виртуализации на первом месте — функциональность (37%) и совместимость с существующей инфраструктурой (37%). Безопасность отметили 21% респондентов, а стоимость оказалась решающим фактором лишь для 5%. • 39% компаний уже используют российские платформы виртуализации, ещё 39% — зарубежные. При этом 18% находятся в процессе миграции на отечественные решения, и только 4% не планируют переход. • 61% респондентов считают перспективным единое управление виртуальными машинами и контейнерами. При этом 28% называют такой подход критически важным. Запись вебинара «Современная инфраструктура по требованиям ФСТЭК России: контейнеризация, виртуализация и единое управление» — в открытом доступе.

Как построить production-ready-платформу для работы с телеметрией и IoT-данными? Данные с устройств и датчиков становятся основой для мониторинга, аналитики и автоматизации бизнес-процессов. Но собрать их — только первый шаг. Важно обеспечить передачу, обработку, хранение, аналитику и дальнейшее использование данных. На вебинаре 10 июля в 12:00 покажем, как с помощью Deckhouse Kubernetes Platform и управляемых сервисов построить единую платформу для работы с телеметрией — от получения событий до аналитики и визуализации. Разберем: • какие задачи бизнеса помогают решать IoT, телеметрия и аналитика данных; • почему такие решения сложно внедрять и какие проблемы возникают после внедрения; • архитектуру платформы на базе Kafka, PostgreSQL, ClickHouse и аналитического контура; • как на DKP и управляемых сервисах построить конвейер для сбора, обработки и хранения телеметрии; • демонстрацию IoT-сценария на примере аналитики по данным датчиков. Регистрируйтесь, чтобы узнать, как объединить сбор, обработку, хранение и аналитику телеметрии в единой платформе. ➝ Регистрация