IaaS

По

Облако VMware/Брест

ФЗ-152, SLA 99,99%

IaaS

от 490руб./мес

VMware / ПО РФ

SLA 99,95% Pay-as-you-go

BI

По запросу

Visary BI

Облачная аналитика

Корпоративные мессенджеры

От 200 руб/мес

Передовое

решение

IBP

по запросу

Универсальная CPM/EPM

self-service платформа

Корпоративные мессенджеры

от 250 руб/мес

Защищенная платформа

коммуникаций

Low-code

от 667 руб.

Цифровая трансформация

с ELMA365

Kubernetes

От 5,95 руб / час

№1 в рейтинге провайдеров

SLA 99,98%, 152-ФЗ

IP-телефония

от 0 руб.

Продуманная связь

для вашего бизнеса

IaaS

от 249,95 руб.

Для любых задач

Оплата pay-as-you-go

  • IaaS

    от 490руб./мес

    VMware / ПО РФ

    SLA 99,95% Pay-as-you-go

  • BI

    По запросу

    Visary BI

    Облачная аналитика

  • Корпоративные мессенджеры

    От 200 руб/мес

    Передовое

    решение

  • IBP

    по запросу

    Универсальная CPM/EPM

    self-service платформа

  • Корпоративные мессенджеры

    от 250 руб/мес

    Защищенная платформа

    коммуникаций

  • Low-code

    от 667 руб.

    Цифровая трансформация

    с ELMA365

  • Kubernetes

    От 5,95 руб / час

    №1 в рейтинге провайдеров

    SLA 99,98%, 152-ФЗ

  • IP-телефония

    от 0 руб.

    Продуманная связь

    для вашего бизнеса

  • IaaS

    от 249,95 руб.

    Для любых задач

    Оплата pay-as-you-go

IBP

По запросу

Интеллектуальная

платформа планирования

Low-code

По запросу

Автоматизация процессов

с AMBER BPM

ВКС

от 250 руб/мес

Платформа корпоративных

коммуникаций

BPM

от 12 000 руб/год

Цифровые процессы

с комфортом для людей

IBP

По запросу

Высокая скорость

принятия решений

Kubernetes

По запрос

Платформа

контейнеризации

IaaS

По запросу

По вашим правилам

Dedicated, SaaS/PaaS

HRM

от 8500 руб.

HCM-платформа

для автоматизации HR

IBP

По запросу

Цифровая система

SCP и IBP

DBaaS

От 3,98 руб./час

№1 в рейтинге DBaaS

SLA 99,95%, 152-ФЗ, PCI DSS

Александр Краснов, «Лаборатория Числитель»: «Штурвал» автоматизировал практически все, что инженеры и разработчики настраивали вручную

Маркет

Микросервисная архитектура и технологии контейнерной виртуализации стали неотъемлемой частью современной ИТ-инфраструктуры среднего и крупного бизнеса. Сегодня enterprise-компании применяют Kubernetes в качестве оркестратора в закрытых окружениях собственных ЦОД, но ожидают уровень автоматизации, как у публичных облаков. По нашим оценкам, в ближайшие годы процент использования средств контейнеризации будет стремительно расти. Александр Краснов, СТО платформы «Штурвал» компании «Лаборатория Числитель», рассказал об истории создания on-premise платформы для управления контейнерами, ее целевой аудитории и перспективах развития. 

История появления платформы «Штурвал»

Market.CNews: Александр, расскажите, как вы пришли к идее разработки собственной платформы на базе Kubernetes? Как развивался продукт?

Александр Краснов: Платформа «Штурвал» была выпущена в 2022 году, но предпосылки к ее разработке появились еще в 2018 году. Тогда на рынке уже были востребованы CI/CD-конвейеры и Kubernetes, а наши заказчики интересовались решениями для контейнеризации приложений. На тот момент у нас уже была сильная разносторонняя команда из инженеров от разработки, ИБ и эксплуатации корпоративных информационных систем.

К 2020 году мы накопили экспертизу и огромный опыт благодаря внедрению зарубежных и Open Source решений в крупных компаниях. Еще в период пандемии мы провели серию вебинаров о преимуществах контейнеризации приложений.

Александр Краснов, CTO платформы «Штурвал», «Лаборатория Числитель»

А дальше все наши наработки в области автоматизации процессов DevSecOps и Kubernetes были скомпонованы в отдельный репозиторий и легли в основу «Штурвала». Этап разработки стартовал в 2021 году — на тот момент импортозамещение еще не стало мейнстримом, но для ряда заказчиков наличие сертификатов и вхождение в реестр ПО уже были важными факторами при выборе решения.

В мае 2022 года мы зарегистрировали первую версию платформы в реестре отечественного ПО и представили «Штурвал» как самостоятельный продукт, который можно использовать в своем окружении без поддержки команды опытных инженеров.

С того времени платформа претерпела много изменений и продолжает постоянно развиваться. Первая версия продукта была направлена больше на продвинутых инженеров, но, как оказалось, заказчикам также было важно наличие простого интерфейса для начинающих специалистов. Поэтому во вторую версию «Штурвала» добавились графический интерфейс и средства управления множеством кластеров. С тех пор мы уже представили пять релизов и продолжаем выпускать их раз в три месяца.

Со временем мы осознали, что заказчикам нужно не просто средство автоматизированного развертывания готовой конфигурации Kubernetes, а централизованное управление всеми кластерами, развернутыми в ИТ-инфраструктуре. Такую картину мы видели в нескольких компаниях — разные группы разработчиков разворачивали собственные кластеры и самостоятельно занимались управлением.

Эту потребность закрывает «Штурвал». Решение позволяет администратору создавать клиентские кластеры, управлять правами доступа, устанавливать ограничения, а также обеспечивать централизованную эксплуатацию всей микросервисной платформы компании. Такого функционала нет у других игроков на рынке.

«Штурвал» сегодня: функционал, технологии, команда разработки

Market.CNews: Какой функционал появился в последнем релизе «Штурвал 2.6.0», который вышел в апреле?

Александр Краснов: В последнем обновлении мы сфокусировались на двух основных задачах:

  1. Доработка интерфейсов для команд информационной безопасности. Речь о конструкторе сетевых политик и сквозной авторизации по всем компонентам.
  2. Расширение интерфейса для администраторов платформы, автоматизация их деятельности, например, возможность расширенного управления конфигурацией узлов.

Market.CNews: Если углубиться в технологии, из каких компонентов состоит платформа — Open Source или своя разработка?

Александр Краснов: Под капотом «Штурвала» есть и то, и другое. Мы используем Open Source компоненты, которые прошли проверку на уязвимости, а также модифицируем их под потребности заказчиков. При этом мы стараемся не делать форки и точно не меняем API компонент. Так мы гарантируем заказчикам отсутствие Vendor-lock.

Мы обеспечиваем полною совместимость с «ванильным» дистрибутивом Kubernetes, у нас есть международный сертификат CNCF. Функциональные компоненты, которые отсутствуют в Open Source реализации либо недостаточно стабильны на наш взгляд, мы дорабатываем сами или пишем с нуля.

Платформа «Штурвал» появилась на российском рынке в мае 2022 года. Последняя выпущенная версия называется «Штурвал 2.6.0»

Также мы разрабатываем собственные компоненты в случаях, когда нам нужен уникальный функционал, например, свой сервис авторизации. Среди них: механизм назначения прав, конфигурация узлов, обновление кластеров, графика, API-сервер, провайдеры для работы с инфраструктурой и так далее.

В частности, у нас есть провайдеры, позволяющие в автоматизированном режиме инсталлировать «Штурвал» как на Bare Metal серверах, так и на платформах «Базис.DynamiX», гипервизорах на базе oVirt (в том числе zVirt) и других.

Тесное общение с заказчиками помогает постоянно совершенствовать продукт, базируясь на реальных потребностях рынка. Например, на одном из проектов у компании было более 30 требований к платформе контейнерной оркестрации для работы в продуктиве. Мы рассказали заказчику, что уже есть в «Штурвале», а какие функции мы готовы добавить (они, кстати, появятся в следующем релизе 2.7).

Market.CNews: На наш взгляд, для создания такой платформы, как «Штурвал», у команды должен быть опыт работы в крупном бизнесе, понимание их внутренних механизмов и политик. Есть ли он у вас? Какими компетенциями обладает команда разработки?

Александр Краснов: Над созданием и развитием продукта работают инженеры и разработчики, имеющие огромный опыт в проектах для крупного бизнеса в области DevSecOps. Многое из того, что им ранее приходилось делать вручную, сейчас ими же и автоматизировано и стало неотъемлемой частью функционала «Штурвала».

Например, наши разработчики выпустили собственный фреймворк UIkit, который лег в основу интерфейса всех продуктов «Лаборатории Числитель».

С точки зрения ИБ у команды есть опыт в анализе конфигураций, Runtime, внедрении инструментов с pipeline, Application Security, а также передовые наработки в разработке ПО.

Целевая аудитория

Market.CNews: Кто является целевой аудиторией «Штурвала»? Какие задачи решает платформа?

Александр Краснов: Основные пользователи платформы — крупные заказчики из финансового сектора (банки, страховые компании), телекома и промышленности. У них есть специфические требования, которые еще до массового импортозамещения не могли быть реализованы в западных продуктах, например, поддержка российских операционных систем.

Еще их внутренняя структура предполагает несколько команд разработки: некоторые из них только начинают работать с Kubernetes, другие используют его в продуктиве. Разный уровень разработчиков подразумевает разные требования к платформе оркестрации контейнеров. Начинающим нужен графический интерфейс и максимально упрощенная настройка кластеров. Опытным разработчикам, наоборот, необходимы консоль, REST API, СRD и GitOps. Все это есть в «Штурвале».

DevSecOps — это комплексное направление, включающее в себя как минимум задачи разработки, эксплуатации и безопасности. Поэтому создание микросервисных платформ у наших заказчиков обычно попадает в зону ответственности как ИТ-департамента, так и отделов разработки продуктов и обеспечения ИБ.

Для служб ИТ-эксплуатации «Штурвал» предоставляет удобный графический инструментарий для создания и управления всеми клиентскими кластерами внутри компании. Для команды разработки решение предлагает Kubernetes — кластер, полностью совместимый по API и дополненный функционалом GitOps для удобной раскатки релизов. Для обеспечения ИБ предусмотрены средства для сканирования уязвимостей в исходном коде и в образах используемых контейнеров.

Скриншот интерфейса платформы «Штурвал»

Еще один важный нюанс касается надежности ИТ-инфраструктуры заказчиков. Для повышения отказоустойчивости данные размещаются в облаках нескольких провайдеров. Однако использование Kubernetes в облаке не позволяет быстро мигрировать в частное облако или к другому провайдеру — получается, заказчик оказывается в заложниках своего выбора.

«Штурвал» позволяет легко обойти эти сложности. Платформа, развернутая в облаке одного провайдера, легко может быть перенесена в облако другого, а также на собственные серверы компании.

Мы делали инсталляции в облаках всех крупных отечественных провайдеров, однако большинство развертываний нашей платформы происходит в закрытых окружениях на собственных вычислительных ресурсах заказчиков. «Штурвал» обеспечивает консистентность конфигурации кластеров, позволяя предсказуемо переносить прикладные сервисы между ними, где бы они ни были созданы.

Перспективы развития

Market.CNews: Давайте обсудим планы по развитию «Штурвала». В каком направлении ведется разработка платформы сегодня?

Александр Краснов: Одно из приоритетных направлений на сегодняшний день — это расширение возможностей self-service. С одной стороны, нужна автоматизация рутинных процессов, с другой стороны — понятное разграничение полномочий.

Так, в некоторых контурах, помимо администраторов и пользователей, должны быть введены промежуточные роли, политику которых будет возможно гибко настраивать. В конце концов, чем больше градаций, тем реже специалисты ИБ будут писать служебные записки для расширения прав конкретного сотрудника и тем меньше бюрократии будет в их работе.

Еще один крупный блок — автоматизация обеспечения катастрофоустойчивости. Много внимания мы уделяем созданию высоконадежных и отказоустойчивых конфигураций, так как часто на базе «Штурвала» функционируют прикладные системы, допускающие минимальное время простоя. Поэтому практически в каждом релизе выходят обновления, которые увеличивают доступность платформы. Это выгодно отличает нас от других производителей ПО, ориентированных на менее критичные задачи. Наш продукт заточен под enterprise-сектор со всеми его высокими SLA.

Уже сейчас в «Штурвале» есть возможность контролируемой работы с кластером без прямого сетевого подключения. У конкурентов аналогов нет

Мы прогнозируем, что наши существенные инвестиции в разработку и roadmap развития продукта позволят в ближайшие два года занять лидирующие позиции на российском рынке.

erid:LjN8KVJbDРекламодатель: ООО «Лаборатория Числитель»ИНН/ОГРН: 9731042193/1197746339955Сайт: https://chislitellab.ru/

Короткая ссылка