Российские компании «Флант» и «Ред Софт» завершили тестирование на технологическую совместимость своих программных решений. Интеграция охватывает платформу Deckhouse, систему управления секретами Deckhouse Stronghold и систему централизованного управления ИТ-инфраструктурой «Ред АДМ» промышленной редакции, работающие на базе ОС «Ред ОС».
Партнерство позволяет использовать корпоративный каталог «Ред АДМ» для аутентификации и разграничения прав доступа в платформе Deckhouse. Это избавляет администраторов от необходимости дублировать учетные записи в разных системах, централизует настройку прав инженеров и снижает риски безопасности, связанные с увольнением или переводом сотрудников.
В ходе испытаний инженеры настроили связку «Ред АДМ» и Deckhouse Platform через протокол LDAPS с использованием провайдера Dex. Реализованная модель RBAC позволяет гибко ограничивать полномочия пользователей, вплоть до изоляции внутри пространств имен Kubernetes. Также подтверждена корректная работа модуля Deckhouse Stronghold при применении корпоративных политик.
Тестовый стенд был развернут в среде виртуализации Deckhouse Platform с использованием сертифицированной ФСТЭК России ОС «Ред ОС 8». Решение объединяет классическую доменную архитектуру с Kubernetes, автоматизируя управление доступом к кластерам и ключам шифрования в рамках подхода Zero Trust.
