[altlinux-announce-ru] Альт Оркестрация 11.0

[Мария Фоканова]

Добрый день!

Доступен релиз технологического комплекса «Альт Оркестрация» 11.0 на 
базе стабильной ветки репозитория Одиннадцатой платформы (ветка p11 Salvia).

Сборка подготовлена на x86_64 и AArch64, на базе ядра 6.18 (LTS).

Образ ALT Orchestra доступен для скачивания:
https://altlinux.space/alt-orchestra/-/packages/generic/alt-orchestra/v11.0

Генератор образов:
https://factory.altlinux.space/

«Альт Оркестрация» (ALT Orchestra) - это специализированная операционная 
система для организации Kubernetes-кластеров и построения контейнерной 
инфраструктуры, зарегистрированная в реестре Российского ПО. Дистрибутив 
разработан компанией «Базальт СПО» на основе Talos OS и ориентирован на 
обеспечение безопасности, предсказуемости и эффективности в 
Kubernetes-средах.


Характеристики

* Неизменяемая архитектура
Корневая файловая система монтируется в режиме read-only. Все изменения 
применяются только через атомарные обновления. Архитектура операционной 
системы минималистична: содержит лишь компоненты, необходимые для работы 
Kubernetes, что снижает поверхность атак и потребление ресурсов (ЦП, 
память, дисковое пространство) - большая часть мощностей предоставляется 
для пользовательских нагрузок.

* Управление через API, без SSH
SSH-доступ отсутствует по умолчанию. Для администратора предусмотрено 
управление через CLI-утилиту talosctl и защищенный gRPC API (mutual TLS, 
mTLS). Желаемое состояние системы описывается в файле YAML. Нода 
проверяет подлинность запроса и либо применяет, либо планирует атомарное 
обновление. Этот подход позволяет автоматизировать деятельность 
администратора и упрощает управление кластером.

* Безопасность по умолчанию
Встроены: TPM (для измерений целостности загрузки), полное шифрование 
дисков и Secure Boot. Многоуровневая защита - от оборудования до 
управления - предотвращает компрометацию на всех этапах.

* Ключевые особенности
** Установка в любых средах (bare-metal, виртуализация, облака, PXE, 
offline).
** Гибкое управление кластером: добавление/удаление узлов, 
rolling-обновления без простоя, доступен выбор версии K8s.
** Автомасштабирование (Cluster Autoscaler, HPA), самовосстановление 
control-plane, HA-режим.
** Безопасность: NetworkPolicy, внешние IDP, RBAC, Pod Security 
Standards, аудит, сканирование уязвимостей.
** Расширяется модулями, такими как драйверы, прошивки, контейнерные 
среды, агенты и прочее.


Дополнительная информация

База знаний:
https://alt-orchestra.altlinux.team/docs/

Информация о выходе Одиннадцатой платформы:
https://lists.altlinux.org/pipermail/altlinux-announce-ru/2024/000047.html

Рассылка devel-newbies - для тех, кто хочет научиться собирать пакеты 
для Альта, получить помощь от участников сообщества и присоединиться к 
разработке:
https://lists.altlinux.org/mailman/listinfo/devel-newbies

ALT Linux Space - площадка для взаимодействия участников сообщества, 
совместной разработки и работы над проектами:
https://altlinux.space

Ознакомиться с другими продуктами и скачать дистрибутивы:
https://getalt.ru