Состоялся релиз специализированной ОС «Альт Оркестрация» от Базальт СПО

Уважаемые партнёры!

Компания Базальт СПО объявила о выходе нового продукта – специализированной атомарной операционной системы для организации Kubernetes-кластеров «Альт Оркестрации».

«Альт Оркестрация» относится к новому, очень перспективному классу атомарных операционных систем. ОС максимально раскрывает потенциал Kubernetes и значительно снижает риски, связанные с эксплуатацией уязвимостей. Прямых аналогов «Альт Оркестрация» на российском рынке не существует.

Кластер Kubernetes – это группа серверов с контейнерами: автономными пакетами ПО, которые содержат приложения и всё необходимое для их работы окружение. Кластер работает как единая система, благодаря чему уменьшается объём ручного труда администратора, повышается отказоустойчивость ИТ-инфраструктуры, существенно снижаются затраты на «железо». «Альт Оркестрация» обеспечивает ряд уникальных технологических преимуществ в работе с Kubernetes.

• Операционная система зарегистрирована в Едином реестре российского ПО Минцифры РФ (№29552).
• Награждена премией «Инновация года 2026»

О решении

Преимущества «Альт Оркестрации»

Ключевые преимущества ОС – иммутабельность (неизменяемость), минимализм, встроенные аппаратные механизмы защиты и строгий API-ориентированный подход к управлению.

Неизменяемая архитектура (атомарность)

ОС обладает неизменяемой (атомарной) архитектурой. Атомарное обновление в Linux означает, что процесс проходит как единая неделимая операция: либо всё обновление успешно завершается, либо не происходит никаких изменений. Такой подход исключает риск получить частично обновлённую или неработоспособную систему и гарантирует, что состояние любой ноды в кластере всегда будет предсказуемым и соответствовать известному рабочему состоянию.

Минимализм

Архитектура ОС отличается крайним минимализмом: она сконструирована таким образом, чтобы включать только компоненты и службы, необходимые для управления Kubernetes-кластерами. Образ ОС чрезвычайно мал по размеру, что приводит к очень низкому потреблению системных ресурсов (таких как ЦП, память и дисковое пространство), а также существенно снижает поверхность атаки, поскольку количество потенциальных точек входа для злоумышленника сокращается.

Безопасность

Каждый компонент «Альт Оркестрации» спроектирован для достижения максимальной защищённости. Минимальный набор компонентов и отсутствие пакетного менеджера уменьшают потенциальные уязвимости. 

В системе реализованы:

• интеграция с TPM (Trusted Platform Module) – специализированным аппаратным чипом, предназначенным для обеспечения безопасности данных и защиты системы от несанкционированного доступа. Чип хранит ключи шифрования и даёт криптографическое подтверждение, что система загрузилась в ожидаемом (доверенном) состоянии.
• шифрование дисков – все данные на диске ноды зашифрованы. Если диск физически украдут или подключат к другому компьютеру, информация останется недоступной.
• безопасная загрузка – сервер загружает только ПО, подписанное доверенным ключом. Это препятствует загрузке поддельных или вредоносных загрузчиков, прошивок и даже ядра, защищая от rootkit‑атак на уровне прошивки.

API-центричное управление

Традиционный доступ через shell и SSH отсутствует. Отключение SSH по умолчанию уменьшает риск взлома учётных записей и использования уязвимостей в SSH-сервисе. Такой подход обеспечивает:

• надёжное и простое управление кластером как единым целым;
• повторяемость и автоматизацию операций за счёт сохранения команд для повторного выполнения;
• уменьшение поверхности атак.

Для кого?

Операционная система «Альт Оркестрация» предназначена для заказчиков, стремящихся к максимальной автоматизации процессов управления инфраструктурой контейнеризированных приложений и снижению рисков её эксплуатации:

• крупных предприятий и корпораций с масштабными Kubernetes-инфраструктурами, организаций регулируемых отраслей,
• поставщиков облачных услуг и системных интеграторов,
• команд, работающих с IoT-устройствами и edge-решениями.

«Альт Оркестрация» может служить повседневным рабочим инструментом ИТ-специалистов и администраторов Kubernetes:

• администраторов, отвечающих за развёртывание и управление Kubernetes-кластерами;
• инженеров по безопасности и системных администраторов, ищущих способы повысить защищённость инфраструктуры;
• специалистов, заинтересованных в минимизации поверхности атаки и оптимизации использования ресурсов.