Альт Оркестрация
Альт Оркестрация - специализированный
дистрибутив Linux предназначенный для работы с Kubernetes, ориентированный на обеспечение
безопасности, предсказуемости и эффективности в Kubernetes-средах. Он не заменяет
Kubernetes, а служит высоконадежной и безопасной базовой платформой для его работы.
Основные отличия:
1. Неизменяемая минималистичная архитектура. Корневая файловая система
монтируется в режиме только для чтения (read-only), что делает систему неизменяемой
(immutable). Любые изменения в системе, будь то обновление ядра, изменение конфигурации
компонента Kubernetes или установка нового программного обеспечения, применяются только
через процесс обновления. Архитектура Альт Оркестрации также характеризуется крайним
минимализмом. Она включает в себя только те компоненты и службы, которые абсолютно
необходимы для работы Kubernetes. Все остальные службы, бинарные файлы, пакеты, демоны
и библиотеки, которые могут потребоваться для общего администрирования сервера, но не
для выполнения контейнеров, удалены.
2. API-центричное управление. Традиционный доступ через shell и SSH отсутствует.
Все операции выполняются через CLI-утилиту talosctl, которая взаимодействует с узлами
через gRPC API, который защищен с помощью взаимной аутентификации на основе сертификатов
(mutual TLS, mTLS).
3. Безопасность по умолчанию.
В систему включены:
- интеграция с TPM;
- шифрование дисков;
- безопасная загрузка.
Таким образом, Альт Оркестрация представляет целостную систему безопасности,
где каждый компонент, от аппаратной части до уровня управления, спроектирован для
достижения максимальной защищенности. Иммутабельность, минимализм, встроенные аппаратные
механизмы защиты и строгий API-ориентированный подход к управлению создают многоуровневую
защиту, которая значительно снижает риски, связанные с эксплуатацией уязвимостей и ошибками
конфигурации, делая его привлекательным выбором для организаций, для которых безопасность
является абсолютным приоритетом.
Подробнее об операционной системе можно узнать в Базе Знаний Альт Оркестрации.
Права конечного пользователя в отношении операционной системы изложены в лицензионном соглашении с конечным пользователем (EULA) , которое включено в состав дистрибутива и опубликовано на сайте. В соответствии с EULA физическим лицам право использования предоставляется безвозмездно; юридическим лицам, государственным, муниципальным органам и иным хозяйствующим субъектам нужно приобретать лицензию или заключать договор в письменном виде.
ISO-образ дистрибутива можно скачать со страницы загрузки дистрибутива или сформировать самостоятельно с помощью Генератора образов Альт Оркестрации
Исходные тексты содержащихся в этих образах свободных программ можно получить в src.rpm-пакетах и из git-репозиториев.
- Для записи ISO-образов на DVD см. инструкцию; ISO-образы для x86 также пригодны для записи USB-флэшку (обратите внимание: программы UNetbootin и UltraISO портят содержимое образа, делая невозможной загрузку с записанного носителя).
- Для создания образа корневой файловой системы из aarch64-архива воспользуйтесь этой инструкцией.