Timeweb Cloud усилит безопасность сервиса для быстрого развертывания приложений в облаке
До конца 2025 года провайдер реализует архитектуру полной изоляции кластеров в рамках сервиса Managed Kubernetes. Это повысит надежность инфраструктуры для работы с бизнес-критичными системами, которые содержат чувствительные данные. Например, с бухгалтерскими и финансовыми сервисами, CRM-системами и другими.
Существенно снизятся киберриски: вероятность несанкционированного масштабирования, утечки IP-адресов и других. Это актуально для компаний из финансового сектора, страхования, электронной коммерции и т.д. Решение закрывает ключевой запрос — безопасное размещение критичных приложений.
«Когда все внутренние компоненты кластеров Kubernetes скрыты от публичного интернета, то это значительно уменьшает риски несанкционированного доступа. Новая архитектура позволит компаниям строить полностью закрытые среды, которые соответствуют лучшим практикам информационной безопасности, без потери удобства управления», — отмечает Артем Гринберг, product lead управляемых сервисов Timeweb Cloud.
В Managed Kubernetes появится возможность полностью изолировать кластеры, отключив публичные IP‑адреса. Реализована интеграция с виртуальным роутером, который обеспечивает выход в интернет из приватной сети. Для доступа и администрирования такого кластера клиент может развернуть бастион-хост* на отдельном облачном сервере — защищенной точке входа в приватную сеть. Клиентский трафик проходит через внешние балансировщики нагрузки, которые обеспечивают доступ к приложениям без прямого подключения к внутренним компонентам кластеров.
Про контейнерные приложения
Создание приложений происходит в несколько этапов, ключевыми из которых являются разработка и запуск сервиса в эксплуатацию. При традиционном подходе сервисы разрабатываются в одной технологической среде, а внедряются в другой, из-за чего могут возникать конфликты между средой разработки ИТ-решений и средой их внедрения и использования.
Наличие в одном месте — контейнере — всех необходимых компонентов (приложений, библиотек данных, файлов настройки и т.п.) для создания и запуска приложений позволяет не тратить время на адаптацию ИТ-решений к новому окружению.
Подробнее про Managed Kubernetes
Решение полностью автоматизировано и позволяет разворачивать инфраструктуру за 5-6 минут. Собственная платформа централизованно управляет всей средой контейнеризации. Можно запускать ресурсоемкие ML- и AI-проекты благодаря поддержке графических процессоров, использовать объектное хранилище и работать с stateful-приложениями. Доступен встроенный маркетплейс с готовыми приложениями и дополнениями.
* Бастион-хост — это компьютерная система или приложение, размещенное на сервере с целью обеспечения безопасности внутренней сети.