Basealt випустили «Альт Оркестрацію»: невже це нарешті щось унікальне чи черговий «імпортозаміщений» софт?

Базальт СПО випустила версію 11.0 своєї ОС «Альт Оркестрація», яка позиціонується як спеціалізована атомарна система для керування Kubernetes-кластерами. Основна фішка — імутабельність, де оновлення відбувається як єдина неподільна операція, що позбавляє адміністраторів ризику отримати «половину системи, що не працює».

Система максимально мінімалістична: там немає зайвого софту, а доступ через SSH за замовчуванням вимкнено. Керування переведено виключно на API, що перетворює інфраструктуру на набір передбачуваних блоків. Замість того, щоб копатися в налаштуваннях вручну, адміністраторам пропонують довіритися автоматизації.

Безпека реалізована через TPM, шифрування дисків та обов'язкову перевірку цифрових підписів завантажувача. Це фактично закриває двері для будь-яких сторонніх втручань на рівні прошивки, що звучить як мрія для корпоративного сектору, але як справжній жах для тих, хто любить контролювати кожен байт власного заліза.

Виникає питання: чи стане це стандартом для автоматизації, чи просто черговим інструментом, що заганяє користувачів у вузькі рамки розробника. У світі, де кожен хоче повного контролю, пропозиція відмовитися від доступу до «нутрощів» системи виглядає або як сміливе рішення для масштабування, або як спроба зробити інфраструктуру заручником одного вендора.

Джерело: Basealt