A empresa Basis, desenvolvedora russa de soluções para organização de infraestrutura dinâmica, locais de trabalho virtuais e fornecimento de serviços em nuvem, lançou uma nova versão 1.3.0 de seu pipeline DevOps para organizar o ciclo completo de desenvolvimento, teste e manutenção das informações da Basis Digital Energy sistema, um de seus principais produtos no ecossistema da empresa. A nova versão adiciona mais de 30 novos recursos que aprimoram as capacidades da Digital Energy, incluindo operação em circuito fechado, testes CIS Benchmark e compatibilidade aprimorada com Basis Dynamix, uma plataforma de gerenciamento de ambiente virtual.
Uma das principais inovações da versão 1.3.0 foi a capacidade de criar um cluster de Energia Digital. Agora o administrador pode iniciar a criação de uma máquina virtual no Basis Dynamix – outra solução carro-chefe do ecossistema Basis – com posterior transferência de controle para a Digital Energy. Ao mesmo tempo, tornou-se possível adicionar e remover nós de controle e de trabalho do cluster Digital Energy, bem como verificá-los quanto à conformidade com os padrões de segurança do CIS Benchmark. Viola OS e Ubuntu podem ser usados como sistema operacional do nó do cluster.
Se sua organização já possui clusters de um fornecedor, eles podem ser adicionados ao Basis Digital Energy por meio do arquivo de configuração do Kubernetes. Depois disso, será possível gerenciar aplicações dentro do cluster através da interface web Basis Digital Energy.
Para melhorar a qualidade do trabalho com clusters, foi adicionada uma função de geração de log de tarefas, que permite ver o histórico e os resultados de todas as tarefas dentro do cluster criado, e uma função de escalonamento automático (em versão beta). Este último, em caso de esgotamento dos recursos do nó, distribui cópias de um aplicativo com uso intensivo de recursos entre outros nós do cluster e, se necessário, pode solicitar novas máquinas virtuais (VMs) do Basis Dynamix, conectá-las a um cluster existente e distribuir cópias do aplicativo entre essas VMs. Tudo isso fornece à aplicação em execução os recursos necessários para os cálculos e ao mesmo tempo evita falhas no seu funcionamento.
Fig 1. Janela de criação de cluster (fonte doravante: “Base”)
Outra inovação importante no Basis Digital Energy 1.3.0 é o suporte para repositórios locais (não públicos) de gráficos, pacotes, imagens de aplicativos e contêineres. A capacidade de implantar um cluster em circuito fechado é importante principalmente para organizações com altos requisitos de proteção de sistemas de informação, por exemplo, para entidades CII. A incapacidade de obter acesso remoto a clusters pela Internet reduz significativamente a superfície de ataque aos sistemas de TI de uma organização, ou seja, aumenta sua segurança.
Proteção adicional contra ameaças à informação será fornecida por um novo modelo de usuário e ferramentas de controle de acesso. No Basis Digital Energy 1.3.0 tornou-se possível configurar políticas para restringir as ações de diversos usuários dentro do produto. Além disso, graças à flexibilidade do modelo, cada utilizador pode ter a sua própria política.
Também na nova versão do Digital Energy surgiram duas ferramentas de autorização, integradas no Basis Dynamix – através do decs3o e do Basis Virtual Security; A escolha depende da configuração atual do produto. Graças a essas ferramentas, um funcionário de uma organização pode trabalhar quase perfeitamente com vários produtos do ecossistema Basis.
Arroz. 2. Interface de edição da lista de usuários
O lançamento do Basis Digital Energy 1.3.0 introduziu suporte para os plug-ins CNI (Container Networking Interface) mais populares do mercado – Flannel e Calico, bem como duas ferramentas de conteinerização – containerd e CRI-O. Você pode conectar plug-ins como interfaces de rede e incluir ferramentas para trabalhar com contêineres, alternativas ao Docker, no cluster ao criar um cluster de Energia Digital. No futuro, a lista de plug-ins e ferramentas suportados será expandida.
Finalmente, na versão 1.3.0, tornou-se possível instalar vários aplicativos populares através da interface web com apenas alguns cliques, incluindo Longhorn, Jenkins, GitLab, Vault, Redmine e muitos outros. Anteriormente, a instalação desses (e de quaisquer outros) aplicativos só era possível por meio da linha de comando e, com essa abordagem, descrever as configurações dos aplicativos exigia muito esforço e tempo.
Arroz. 3. Interface de instalação do aplicativo
«Em nosso ecossistema, a Energia Digital é um dos produtos que mais cresce, portanto, a cada lançamento o número de novos recursos é medido em dezenas. A versão 1.3.0 trouxe aos nossos clientes ferramentas para trabalhar com clusters, incluindo clusters de Energia Digital, um modelo de usuário atualizado, suporte para trabalhar em circuito fechado e outras vantagens. Assumimos a tarefa de fazer da Energia Digital o melhor produto do mercado e temos plena consciência de que este é um caminho longo e difícil, mas estamos confiantes de que estamos a caminhar na direção certa. Isso é evidenciado pelos resultados de testes independentes: nossa solução entrou recentemente nas três principais classificações das plataformas russas Kubernetes, de acordo com o portal da indústria CNews”, observou Dmitry Sorokin, diretor técnico da Basis.