Вышла «Альт Оркестрация» 11.0 — неизменяемая операционная система, которая не имеет прямых аналогов на рынке

«Базальт СПО», мировой производитель системного ПО на базе собственной платформы разработки, представляет продукт экосистемы «Альт» — специализированную ОС «Альт Оркестрация» для организации Kubernetes-кластеров. ОС зарегистрирована в Едином реестре российского ПО Минцифры РФ (№29552). Награждена премией «Инновация года 2026» Cnews.

«Альт Оркестрация» относится к новому, очень перспективному классу атомарных операционных систем. ОС максимально раскрывает потенциал Kubernetes и значительно снижает риски, связанные с эксплуатацией уязвимостей. Прямых аналогов «Альт Оркестрация» на российском рынке не существует.

Кластер Kubernetes — это группа серверов с контейнерами: автономными пакетами ПО, которые содержат приложения и всё необходимое для их работы окружение. Кластер работает как единая система, благодаря чему уменьшается объем ручного труда администратора, повышается отказоустойчивость ИТ-инфраструктуры, существенно снижаются затраты на «железо». «Альт Оркестрация» обеспечивает ряд уникальных технологических преимуществ в работе с Kubernetes.

Преимущества «Альт Оркестрации»

Ключевые преимущества ОС — иммутабельность (неизменяемость), минимализм, встроенные аппаратные механизмы защиты и строгий API-ориентированный подход к управлению.

Неизменяемая архитектура (атомарность)

ОС обладает неизменяемой (атомарной) архитектурой. Атомарное обновление в Linux означает, что процесс проходит как единая неделимая операция: либо всё обновление успешно завершается, либо не происходит никаких изменений. Такой подход исключает риск получить частично обновлённую или неработоспособную систему и гарантирует, что состояние любой ноды в кластере всегда будет предсказуемым и соответствовать известному рабочему состоянию.

Минимализм

Архитектура ОС отличается крайним минимализмом: она сконструирована таким образом, чтобы включать только компоненты и службы, необходимые для управления Kubernetes-кластерами. Образ ОС чрезвычайно мал по размеру, что приводит к очень низкому потреблению системных ресурсов (таких как ЦП, память и дисковое пространство), а также существенно снижает поверхность атаки, поскольку количество потенциальных точек входа для злоумышленника сокращается.

Безопасность

Каждый компонент «Альт Оркестрации» спроектирован для достижения максимальной защищенности. Минимальный набор компонентов и отсутствие пакетного менеджера уменьшают потенциальные уязвимости.

В системе реализованы:

• интеграция с TPM (Trusted Platform Module) — специализированным аппаратным чипом, предназначенным для обеспечения безопасности данных и защиты системы от несанкционированного доступа. Чип хранит ключи шифрования и дает криптографическое подтверждение, что система загрузилась в ожидаемом (доверенном) состоянии;
• шифрование дисков — все данные на диске ноды зашифрованы. Если диск физически украдут или подключат к другому компьютеру, информация останется недоступной.
• безопасная загрузка — сервер загружает только ПО, подписанное доверенным ключом. Это препятствует загрузке поддельных или вредоносных загрузчиков, прошивок и даже ядра, защищая от rootkit атак на уровне прошивки.

API-центричное управление

Традиционный доступ через shell и SSH отсутствует. Отключение SSH по умолчанию уменьшает риск взлома учетных записей и использования уязвимостей в SSH-сервисе. Такой подход дает обеспечивает:

• надежное и простое управление кластером как единым целым;
• повторяемость и автоматизацию операций за счет сохранения команд для повторного выполнения;
• уменьшение поверхности атак.

О функциональных возможностях «Альт Оркестрации» читайте в базе знаний ОС.

Целевая аудитория ОС

Операционная система «Альт Оркестрация» предназначена для заказчиков, стремящихся к максимальной автоматизации процессов управления инфраструктурой контейнеризированных приложений и снижению рисков ее эксплуатации:

• крупных предприятий и корпораций с масштабными Kubernetes-инфраструктурами, организаций регулируемых отраслей,
• поставщиков облачных услуг и системных интеграторов,
• команд, работающих с IoT-устройствами и edge-решениями.

«Альт Оркестрация» может служить повседневным рабочим инструментом ИТ-специалистов и администраторов Kubernetes:

• администраторов, отвечающие за развертывание и управление Kubernetes-кластерами;
• инженеров по безопасности и системных администраторов, ищущих способы повысить защищенность инфраструктуры;
• специалистов, заинтересованных в минимизации поверхности атаки и оптимизации использования ресурсов.

Лицензирование

Физическим лицам право использования ОС «Альт Оркестрация» предоставляется безвозмездно; юридическим лицам, государственным, муниципальным органам и иным хозяйствующим субъектам нужно приобретать лицензию или заключать договор в письменном виде. Права конечного пользователя в отношении операционной системы изложены в лицензионном соглашении.