Большинство облачных продуктов развивается небольшими итерациями. Мы решили сделать иначе и выпустили масштабный релиз платформы Astra Cloud, взяв за основу актуальные запросы от заказчиков и партнеров. Рассказываем, что изменилось и практическую ценность технических новшеств.
Обновления в компоненте виртуализации (ПК СВ «Брест») были направлены на то, чтобы администраторы тратили меньше времени на рутину.
Типовые операции (создание ВМ, настройка сети, подключение хранилища) теперь проходят через пошаговые мастеры. Например, создание виртуальной машины разбито на 4 шага без переключения между разделами.
Виртуальные рабочие станции с GPU для CAD, видеопроизводства и тяжелой графики разворачиваются через портал администратора. В релизе также появились снимки дисков и резервное копирование: снимки позволяют быстро откатиться к предыдущему состоянию, резервное копирование защищает данные при сбоях. Устранение CVE-уязвимостей снижает риски при прохождении аудитов безопасности.
Предыдущие версии платформы защищали от отказа отдельных серверов. В Astra Cloud Platform 2.1 отказоустойчивость распространяется на уровень всей площадки целиком. Виртуальные машины с подключенными дисками автоматически реплицируются в резервный ЦОД. Если основная площадка или гипервизоры перестают отвечать, машины перезапускаются без участия администратора. Бизнес продолжает работать, команда получает время разобраться с причиной сбоя.
Без такой защиты последствия могут быть критическими, так как каждый час простоя ИТ-систем обходится организации в десятки тысяч рублей потерь и репутационного ущерба.
В Astra Cloud Platform 2.1 реализована интеграция с программно-определяемой системой хранения данных TROK — собственной разработкой «Группы Астра». Блочный и файловый уровни хранения доступны внутри единого облачного контура для виртуальных машин, баз данных, почтовых сервисов и резервных копий. Теперь заказчики могут перевести данные под единое управление без необходимости закупать дополнительное оборудование и договариваться с несколькими поставщиками. В дальнейшем появится объектный уровень с поддержкой S3.
Любой облачной платформе, состоящей из множества компонентов, необходима единая точка контроля. Поэтому в Astra Cloud Platform 2.1 мы добавили IAM (Identity and Access Management). Он отвечает на главные вопросы облачной безопасности: кто, что сделал и имел ли на это право. Компонент на данный момент проходит сертификацию ФСТЭК России.
На практике это означает, что администраторы управляют платформой, а организации-клиенты самостоятельно контролируют доступ своих сотрудников — каждый в своем периметре.
В версии 2.1 платформы Astra Cloud появились новые компоненты: управление сетями (SDN), контейнеризация («Боцман» в режиме unmanaged) и автоматизация (API Gateway).
Раньше каждое изменение сетевой топологии требовало ручной настройки оборудования. Теперь сетевая инфраструктура настраивается централизованно через SDN и администраторы управляют политиками для всех виртуальных машин из одной точки без переключения между устройствами.
Контейнеризованные приложения и виртуальные машины работают в едином защищенном контуре через «Боцман» — инструмент управления кластерами Kubernetes, включенный в реестр Минцифры. В текущей реализации «Боцман» работает в режиме unmanaged, то есть заказчики могут самостоятельно управлять кластерами.
Компонент API Gateway охватывает полный жизненный цикл виртуальных машин, дисков и сети — создание, изменение и удаление.
Добавляя новый функционал, команда Astra Cloud позаботилась и о том, чтобы с ним было удобно работать. Встроенная система Astra Monitoring отслеживает состояние платформенных компонентов в реальном времени, что позволяет оперативно реагировать на неполадки и инциденты.
Astra Cloud последовательно совершенствует свои решения и смотрит шире программного уровня. В условиях, когда зависимость от иностранных технологий касается не только ПО, но и оборудования, компания движется к тому, чтобы выстроить полный российский стек: от платформы до аппаратной части, на которой она работает.
Первый шаг в этом направлении уже сделан. Платформа Astra Cloud 2.1 поддерживает работу на отечественных процессорах Baikal-S. Другими словами, заказчики могут развернуть облачную инфраструктуру на российском «железе», получив полный функционал без ограничений.
«Запрос рынка сместился. Заказчикам не нужна "просто инфраструктура". Им нужна управляемая облачная среда с понятной эксплуатацией, централизованным контролем и соответствием регуляторным требованиям. Astra Cloud Platform 2.1 на этот запрос отвечает. При этом мы осознаем вектор развития в сторону увеличения количества сервисов, которые можно безопасно использовать. Мы умеем исполнять обязательства перед нашими клиентами и мы всегда открыты к предложениям по корректировке дорожной карты, для закрытия бизнес-потребностей заказчиков» , — Виктор Коноплев, директор по продукту Astra Cloud.
