Российские разработчики «Флант» и «Ред Софт» завершили испытания на совместимость инфраструктурного ПО. Проверки подтвердили, что Deckhouse Platform и система управления секретами Deckhouse Stronghold работают с системой централизованного управления ИТ-инфраструктурой «Ред АДМ» Промышленной редакции и на базе «Ред ОС».
Совместимость избавляет системных администраторов от дублирования учётных записей в разных продуктах. Каталог пользователей «Ред АДМ» теперь служит для аутентификации и разграничения прав доступа в гибридной платформе Deckhouse: права разработчиков и инженеров на кластеры, сертификаты и пароли настраиваются централизованно. Это снижает рутинную нагрузку на ИТ-отделы и уменьшает риск несанкционированного входа, в том числе при переводе или увольнении сотрудника.
При тестировании связку «Ред АДМ» с Deckhouse Platform настроили по защищённому протоколу LDAPS через провайдер Dex. Ролевая модель доступа (RBAC) позволяла ограничивать полномочия по членству в группах вплоть до изоляции внутри конкретного пространства имён Kubernetes. Отдельно проверили Deckhouse Stronghold: модуль управления секретами корректно применял корпоративные политики как внутри кластера, так и при изолированной установке.
Стенд развернули в среде виртуализации Deckhouse Platform на гостевой ОС «Ред ОС 8», сертифицированной ФСТЭК России. По словам руководителя направления маркетинга технологических партнёров «Ред Софт» Анны Авхимович, партнёрство соединяет классическую доменную архитектуру с Kubernetes, а заказчики получают «единый пульт» для сквозного администрирования независимо от того, где исполняется приложение.
Директор продуктового направления «Флант» Карапет Манасян отметил, что связка с корпоративным каталогом автоматизирует управление правами по подходу Zero Trust: при смене должности или увольнении допуски к кластерам и ключам шифрования корректируются оперативно, без ручной актуализации.