«Базальт СПО», мировой производитель системного ПО на базе собственной платформы разработки, представляет продукт экосистемы «Альт» — специализированную ОС «Альт Оркестрация» для организации Kubernetes‑кластеров. ОС зарегистрирована в Едином реестре российского ПО Минцифры РФ (№ 29552). Награждена премией «Инновация года 2026» Cnews.
«Альт Оркестрация» относится к новому, очень перспективному классу атомарных1 операционных систем. ОС максимально раскрывает потенциал Kubernetes и значительно снижает риски, связанные с эксплуатацией уязвимостей. Прямых аналогов «Альт Оркестрация» на российском рынке не существует.
Кластер Kubernetes — это группа серверов с контейнерами: автономными пакетами ПО, которые содержат приложения и всё необходимое для их работы окружение. Кластер работает как единая система, благодаря чему уменьшается объем ручного труда администратора, повышается отказоустойчивость ИТ‑инфраструктуры, существенно снижаются затраты на «железо». «Альт Оркестрация» обеспечивает ряд уникальных технологических преимуществ в работе с Kubernetes.
Преимущества «Альт Оркестрации»
Ключевые преимущества ОС — иммутабельность (неизменяемость), минимализм, встроенные аппаратные механизмы защиты и строгий API‑ориентированный подход к управлению.
Неизменяемая архитектура (атомарность)
ОС обладает неизменяемой (атомарной) архитектурой. Атомарное обновление в Linux означает, что процесс проходит как единая неделимая операция: либо всё обновление успешно завершается, либо не происходит никаких изменений. Такой подход исключает риск получить частично обновлённую или неработоспособную систему и гарантирует, что состояние любой ноды2 в кластере всегда будет предсказуемым и соответствовать известному рабочему состоянию.
Минимализм
Архитектура ОС отличается крайним минимализмом: она сконструирована таким образом, чтобы включать только компоненты и службы, необходимые для управления Kubernetes‑кластерами. Образ ОС чрезвычайно мал по размеру, что приводит к очень низкому потреблению системных ресурсов (таких как ЦП, память и дисковое пространство), а также существенно снижает поверхность атаки, поскольку количество потенциальных точек входа для злоумышленника сокращается.
Безопасность
Каждый компонент «Альт Оркестрации» спроектирован для достижения максимальной защищенности. Минимальный набор компонентов и отсутствие пакетного менеджера уменьшают потенциальные уязвимости.
В системе реализованы:
Интеграция с TPM (Trusted Platform Module) — специализированным аппаратным чипом, предназначенным для обеспечения безопасности данных и защиты системы от несанкционированного доступа. Чип хранит ключи шифрования и дает криптографическое подтверждение, что система загрузилась в ожидаемом (доверенном) состоянии;
Шифрование дисков — все данные на диске ноды зашифрованы. Если диск физически украдут или подключат к другому компьютеру, информация останется недоступной.
Безопасная загрузка — сервер загружает только ПО, подписанное доверенным ключом. Это препятствует загрузке поддельных или вредоносных загрузчиков, прошивок и даже ядра, защищая от rootkit‑атак на уровне прошивки.
API‑центричное управление
Традиционный доступ через shell и SSH отсутствует. Отключение SSH по умолчанию уменьшает риск взлома учетных записей и использования уязвимостей в SSH‑сервисе. Такой подход обеспечивает:
надежное и простое управление кластером как единым целым;
повторяемость и автоматизацию операций за счет сохранения команд для повторного выполнения;
уменьшение поверхности атак.
О функциональных возможностях «Альт Оркестрации» читайте в базе знаний ОС.
Целевая аудитория ОС
Операционная система «Альт Оркестрация» предназначена для заказчиков, стремящихся к максимальной автоматизации процессов управления инфраструктурой контейнеризированных приложений и снижению рисков ее эксплуатации:
крупных предприятий и корпораций с масштабными Kubernetes‑инфраструктурами, организаций регулируемых отраслей,
поставщиков облачных услуг и системных интеграторов,
команд, работающих с IoT‑устройствами и edge‑решениями.
«Альт Оркестрация» может служить повседневным рабочим инструментом ИТ‑специалистов и администраторов Kubernetes:
администраторов, отвечающих за развертывание и управление Kubernetes‑кластерами;
инженеров по безопасности и системных администраторов, ищущих способы повысить защищенность инфраструктуры;
специалистов, заинтересованных в минимизации поверхности атаки и оптимизации использования ресурсов.
Лицензирование
Физическим лицам право использования ОС «Альт Оркестрация» предоставляется безвозмездно; юридическим лицам, государственным, муниципальным органам и иным хозяйствующим субъектам нужно приобретать лицензию или заключать договор в письменном виде. Права конечного пользователя в отношении операционной системы изложены в лицензионном соглашении.