Экосистема каналов о Kubernetes и Cloud Native

Мы развиваем несколько каналов, посвящённых Kubernetes и Cloud Native-подходам, с разным уровнем глубины и фокусом на задачи аудитории.

«Deckhouse | Для бизнеса» @deckhouse_it
Площадка для экспертных материалов о Kubernetes в контексте реальной эксплуатации и бизнеса.
Здесь публикуются кейсы, аналитика, экспертные колонки, анонсы отраслевых онлайн- и офлайн-событий и практический опыт команд.
Пишем для специалистов и руководителей, работающих с зрелой инфраструктурой и production-нагрузками.

«Кубернетика» @kubernetika
Обучающий канал для знакомства с Kubernetes и связанными практиками. Простые объяснения, гайды, чек-листы, вебинары, ответы на вопросы и материалы для тех, кто выстраивает базовое понимание технологии или систематизирует знания.

«Экспресс 42» @express42
Канал о платформенном подходе, инженерной культуре и развитии инфраструктуры как продукта. Про процессы, команды, архитектурные решения и то, как технологические платформы создают бизнес-ценность.

Подписывайтесь, чтобы следить за материалами о Kubernetes и Cloud Native на уровне практики и решений.

Через час: участвуем в онлайн-конференции «Эволюция российских систем контейнеризации»

В 11:00, Константин Аксёнов, директор департамента разработки Deckhouse, выступает на конференции АМ Live, посвященной отечественным системам контейнеризации.

В прямом эфире наш эксперт расскажет о разных аспектах российских платформ контейнеризации, особенностях российских дистрибутивов Kubernetes и их реальной добавленной стоимости, а также о механизмах защиты от атак на цепочки поставок.
Кроме того, Константин остановится на актуальных критериях выбора отечественных платформ, объяснит, как их пилотировать перед внедрением в прод, в каких случаях подойдет облачное решение, а в каких — on-prem.

→ Присоединяйтесь к онлайн-конференции в 11:00

Вебинар: «Enterprise CI/CD без компромиссов: подход Deckhouse Code»

Приглашаем на вебинар, где поделимся, как выстроить управляемый CI/CD в корпоративной инфраструктуре и как освободить команды разработки и эксплуатации от операционной нагрузки.

Когда: 27 февраля, 12:00

Рассмотрим барьеры, с которыми сталкиваются крупные компании при работе с CI/CD, и продемонстрируем возможности Deckhouse Code по организации прозрачного и контролируемого маршрута кода.

Вы узнаете:
• как решать типичные проблемы CI/CD в enterprise: контроль доступа, роли, безопасность и масштабирование;
• как в Deckhouse Code настроить правила слияния, использовать CODEOWNERS в монорепозиториях и безопасно хранить секреты для пайплайнов вне платформы;
• как понять, у кого есть доступ к репозиториям, и отслеживать изменения прав и настроек проектов и групп.

В конце вебинара проведём живое демо платформы, покажем ключевые сценарии её использования, разберём лучшие вопросы участников с практическими рекомендациями под конкретные задачи.

→ Зарегистрироваться

Давид Мэгтон, наш технический директор, объясняет на видео, почему стоит прийти на Deckhouse Conf 2026 →

YouTube
ВК Видео

Напомним, что вас ждут доклады про Kubernetes, виртуализацию, безопасность и хранение данных. Плюс реальные кейсы от Федерального казначейства, «Альфа-Лизинга» и «АльфаСтрахования».

9 апреля, Москва, Main Stage.

Только офлайн, без трансляции.

Регистрация →

Через час: приглашаем на онлайн-конференцию «Динамическая ИТ-инфраструктура»

В 11:00 генеральный директор компании «Флант» Александр Титов расскажет на конференции АМ Live, что такое динамическая ИТ-инфраструктура, почему она эффективнее статической и как меняется работа компании после её внедрения.

В прямом эфире Александр объяснит:
• Из каких компонентов складывается динамическая инфраструктура
• Нужна ли оркестрация для централизованного управления её ресурсами
• Как компании, работающей с традиционными системами, перейти на современные технологические решения.

Под конец онлайн-конференции обсудим тренды и прогнозы развития цифровой среды для бизнеса.

→ Присоединяйтесь к онлайн-конференции 27 февраля в 11:00

Наше решение для управления жизненным циклом секретов получило сертификат ФСТЭК России. Подробности на Хабре →

А о применении сертифицированной редакции и архитектуре внедрения расскажем на вебинаре 12 марта. Регистрируйтесь по ссылке.

Дайджест: важные посты с начала года

Мероприятия и курсы
• Deckhouse Conf 2026 — регистрация открыта
• Как подготовить специалиста по Deckhouse Kubernetes Platform за несколько недель

Обновления
• Новые модули Deckhouse: данные и stateful-сервисы в Kubernetes
• Deckhouse Kubernetes Platform совместима с цифровой платформой Bimeister
• Хранилище секретов Deckhouse Stronghold получило сертификат ФСТЭК России

Вебинары, интервью, видео-конференции
• Лучшие российские системы виртуализации 2026
• Платформа контейнеризации под защитой: объединяя знания Deckhouse и Luntry
• Где Kubernetes уязвим на самом деле — и как закрывают эти зоны в Deckhouse Чеклист по безопасности Kubernetes
• Виртуализация 2026: Cloud Native как стратегический выбор
• Запись вебинара «Платформа контейнеризации под защитой: объединяя знания Deckhouse & Luntry»

Deckhouse Stronghold теперь поддерживает Рутокен ЭЦП 3.0

В менеджере секретов Deckhouse Stronghold появилась поддержка аппаратных ключевых носителей Рутокен ЭЦП 3.0 от компании «Актив». Интеграция усиливает защиту корпоративных секретов на уровне платформы контейнеризации.

Что защищает Stronghold
Пароли, API-ключи, сертификаты, SSH-ключи, токены — и безопасно доставляет их в приложения без риска утечек.

Какие сценарии добавляет Рутокен

1. Двойное шифрование (Sealwrap)

Базово Stronghold шифрует данные алгоритмом AES. С подключением Рутокен появляется второй слой шифрования. Доступны комбинации:
• AES + RSA;
• AES + ГОСТ («Кузнечик», «Магма»).

Что это даёт:
• при утечке AES-ключа данные остаются защищены аппаратным шифрованием;
• при компрометации PIN-кода — продолжают защищаться AES.

Повышается устойчивость к компрометации ключей и инфраструктуры.

2. Аппаратная защита мастер-ключа
Обычно мастер-ключ хранят отдельно, например в KMS. Теперь его можно хранить прямо в Stronghold, предварительно зашифровав с использованием Рутокен. Без физического носителя расшифровать мастер-ключ невозможно — даже при доступе к хранилищу.

Почему это особенно важно:
• поддержка российских и международных алгоритмов;
• сертификация ФСБ России и ФСТЭК России;
• применимо в КИИ, ГИС и ИСПДн;
• соответствует требованиям импортозамещения.

На сегодняшний день Deckhouse Stronghold — единственное российское хранилище секретов с поддержкой внешних аппаратных модулей безопасности и двойного шифрования, включая «Кузнечик» и «Магма».

→ Подробнее в пресс-релизе на сайте

Как снизить риски при управлении секретами?

В инфраструктуре значимых объектов критической информационной структуры (ЗО КИИ) управление секретами — это уже не только вопрос безопасности. Это вопрос архитектуры, соответствия требованиям регулятора и управляемости процессов. Ошибки в организации хранения и выдачи секретов могут привести к проблемам с аудитом, избыточным правам доступа, отсутствию контроля изменений и, как следствие, к рискам несоответствия требованиям регулятора.

12 марта в 12:00 проведём вебинар, где разберём, как выстроить управление секретами в инфраструктуре ЗО КИИ.

Вы узнаете:
• в каких случаях на ЗО КИИ требуется использовать сертифицированное ФСТЭК России хранилище секретов;
• какие функции безопасности реализует Deckhouse Stronghold CSE;
• чем Certified Security Edition отличается от других редакций;
• какие функциональные возможности доступны в Deckhouse Stronghold CSE;
• как выглядит пилотное внедрение решения.

Покажем, как Deckhouse Stronghold CSE помогает централизовать управление секретами и выстроить процессы с учётом требований регулятора.

→ Зарегистрироваться

Участникам направим чек-лист для проверки своего ПО на соответствие требованиям к использованию на ЗО КИИ.

Нас уже больше 500!

Команда «Фланта» продолжает расти — сейчас в компании работает уже 500+ человек. За прошлый год к нам присоединились ещё 76 сотрудников, в основном они усилили команды разработки юнита Deckhouse.

Больше половины команды — инженеры. Также над продуктами работают проджекты, продакты, дизайнеры, техписы, специалисты по безопасности, бэкофис, продажи, маркетинг и HR. Все вместе мы делаем инфраструктурные решения, которые помогают вам строить надёжную, управляемую и безопасную ИТ-инфраструктуру.

Контроль секретов — иллюзия или управляемый процесс?

Пароли, API-ключи, сертификаты и токены часто хранятся фрагментировано — в Git, CI/CD, Docker-образах и конфигурациях. Они не ротируются годами, остаются после смены сотрудников и попадают в историю коммитов. В итоге — риск утечки и сложности на аудите.

На вебинаре 19 марта в 12:00 вместе с Ximi Lab покажем, как выстроить процесс работы с секретами, чтобы соответствовать п. 5.15 ГОСТ Р 56939-2024 в рамках РБПО.

В ходе вебинара:
• Поговорим о требованиях по безопасной работе с секретами.
• Разберём риски хранения секретов в Git, CI/CD и Docker-образах.
• Покажем, как выявлять секреты в репозиториях и пайплайнах с помощью TRON ASOC и реализовать безопасную работу с секретами в Deckhouse Stronghold.

Также вас ждет демо работы платформ и разбор кейсов. Участники получат чек-лист по работе с секретами.

⟶ Зарегистрироваться