Компания «Базальт СПО» представила ALT Orchestra — специализированную операционную систему для развертывания Kubernetes, основанную на проекте Talos. Решение исключает SSH-доступ и загружает корневую файловую систему в оперативную память в режиме «только для чтения» для повышения безопасности.
Развертывание кластера происходит через утилиту talosctl, которая взаимодействует с узлами по API. Система использует жесткую структуру разделов (EFI, BOOT, META, STATE, EPHEMERAL), что ограничивает возможности для несанкционированных изменений и воздействия на хост-систему.
ALT Orchestra поддерживает сетевые решения Cilium, Calico и Flannel, а также сервис обнаружения узлов. Для работы с оборудованием, например, с видеокартами NVIDIA для задач ИИ, предусмотрена система расширений, позволяющая добавлять необходимые драйверы в минимальный образ.
Для сборки образов используется инструмент Image Factory. Разработчики параметризовали его, что позволяет применять собственные образы и гибкие схемы развертывания. Часть доработок была передана в upstream-репозиторий проекта Talos.
Продукт распространяется по модели: бесплатно для физических лиц и платно для юридических. Помимо ALT Orchestra, компания развивает решение PodSec, представленное в 2023 году, которое позволяет запускать контейнеры от имени обычного пользователя вместо root.
