Назначение#
Platform V DropApp (K8S) (далее по тексту – DropApp) предназначен для автоматизации развертывания, масштабирования и управления контейнерными приложениями. Представляет собой сборку Kubernetes и ряда инструментов, на основе которых можно создать собственное безопасное, масштабируемое и доступное решение.
Продукт Platform V DropApp (K8S) состоит из пяти программных компонентов – K8S Core (K8SC), DropApp Plus (K8SP), Безопасность (K8SF), Utilities (K8SU) и HyperSight (K8SO).
K8S Core (K8SC) - дистрибутив, включающий ядро Kubernetes и список основных компонентов и операторов, для построения собственных решений уровня enterprise.
DropApp Plus (K8SP) - система оркестрации для замещения OSE.
Безопасность (K8SF) - дистрибутив, сертифицированный ФСТЭК России. Сертификат соответствия ФСТЭК России: № 4883, выдан 4 декабря 2024 г., переоформлен 21 ноября 2025 г., действителен до 4 декабря 2029 г., соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия и «Требования по безопасности к средствам контейнеризации» (ФСТЭК России, 2022) по 4 уровню защиты.
Безопасность (K8SF) поставляется в 2-х исполнениях:
Исполнение DropApp Server - для развертывания кластера Kubernetes в ОС Platform V SberLinux OS Server, ОС «Альт 8 СП», ОС «РЕД ОС», Astra Linux Special Edition (релиз 1.8);.
Исполнение DropApp Core - для развертывания кластера Kubernetes совместно с ОС Platform V SberLinux OS Server в Исполнении OS Core.
Utilities (K8SU) - вспомогательные инструменты и утилиты продукта DropApp, предусматривающие взаимодействие с K8S Core (K8SC), устанавливаемые на развернутый кластер K8S Core (K8SC) и дающие дополнительные возможности управления.
HyperSight (K8SO) - инструмент для мониторинга, сбора и хранения метрик кластеров DropApp, предусматривающий взаимодействие с K8S Core (K8SC), устанавливаемый на развернутый кластер K8S Core (K8SC).
Примечание
K8S Core (K8SC), DropApp Plus (K8SP), Безопасность (K8SF) не предусматривают взаимодействия друг с другом и являются вариантами поставки с различной функциональностью продукта.
Правила версионирования продукта DropApp#
Номер версии продукта DropApp имеет формат X.Y.Z, где:
X — мажорная версия — поднимается версия Kubernetes;
Y — минорная версия — версия Kubernetes не изменяется, но поднимаются версии операторов, в том числе при патчах безопасности;
Z — патч-версия — версия Kubernetes не изменяется, версии операторов не изменяются, добавляются исправления ошибок или оперативные изменения.
Соответствие версий DropApp и Kubernetes#
Сопоставление версий и поставляемых в них компонентов приведены в таблице соответствия версий продукта.
Таблица соответствия версий DropApp и Kubernetes
Версия продукта |
Программный компонент |
Версия программного компонента |
Версия Kubernetes |
|---|---|---|---|
3.2.2-fstec |
K8SF |
3.2.2-fstec |
1.27.16 |
2.2.3-fstec-3 |
K8SF |
2.2.3-fstec-3 |
1.26.15 |
2.2.3-fstec-2 |
K8SF |
2.2.3-fstec-2 |
1.26.15 |
2.2.3-fstec-1 |
K8SF |
2.2.3-fstec-1 |
1.26.15 |
3.2.0 |
K8SC |
3.2.0 |
1.27.16 |
3.1.0 |
K8SC |
3.1.0 |
1.27.16 |
3.0.0 |
K8SC |
3.0.0 |
1.27.16 |
2.2.0 |
K8SC |
1.6.0 |
1.26.15 |
2.1.0 |
K8SC |
1.5.0 |
1.26.15 |
2.0.0 |
K8SP |
2.0.0 |
1.21.14 |
1.4.0-fstec |
K8SF |
1.4.0-fstec |
1.25.16 |
1.4.0 |
K8SC |
1.4.0 |
1.25.16 |
1.3.0 |
K8SC |
1.3.0 |
1.25.11 |
1.2.1i |
K8SC |
1.2.1i |
1.25.11 |
1.2 |
K8SC |
1.2 |
1.25.11 |
1.1 |
K8SC |
1.1 |
1.25.3 |
DropApp предназначена для создания идентичных Kubernetes-кластеров в любой инфраструктуре и полностью «автоматически» управляет ими. Обеспечивает их всеми необходимыми дополнениями для автомасштабирования, мониторинга, безопасности и управления сервисами.
DropApp может применяться для защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, в государственных информационных системах первого класса защищенности в соответствии с документом «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (введен в действие приказом ФСТЭК России № 17 от 11 февраля 2013 г.), первого уровня защищенности персональных в соответствии с документом «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных» (введен в действие приказом ФСТЭК России № 21 от 18 февраля 2013 г), в автоматизированных системах управления производственными и технологическими процессами первого класса защищенности в соответствии с документом «Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» (введен в действие приказом ФСТЭК России № 31 от 14 марта 2014 г.), на объектах критической информационной инфраструктуры первой категории значимости в соответствии с документом «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (введен в действие приказом ФСТЭК России № 239 от 25 декабря 2017 г.).