Релиз 2.2.0
DEV
Rollouts:
-
Базовая поддержка автоматического развертывания Argo Rollouts
- Позволяет автоматизировать развертывание новых версий ПО с контролем прикладных ошибок.
поддерживаются: blue-green, canary, canary analysis, experimentation, и progressive delivery.
Cert-manager:
- Графический интерфейс управления Cluster Issuer и Issuer
- Реализует возможность конфигурации Cluster Issuer для администраторов кластеров и Issuer для администраторов неймспейсов;
- Позволяет снизить вероятность ошибки в настройке прикладного ПО;
- Позволяетрасширить использование шифрования транспортного уровня (TLS).
System Ingress:
- Автоматическая генерация DNS для Ingress/Kube API
- Создан публичный сервис разрешения имен на основе шаблона для упрощения создания корректных wildcard DNS-записей для системного ingress-контроллера.
Расширение интерфейса пользователя:
- Логи контейнера
- Реализован вывода логов контейнеров без прямого сетевого доступа к прикладным кластерам.
- Создание Deployment, Replicaset, Statefulset, Daemonset, Pod, CronJob, Job
- Реализовано ограничение прямого сетевого доступа к прикладным кластерам при сохранении возможностей управления.
- Создание Namespace
- Позволяет выстроить полный жизненный цикл для прикладных сервисов.
- Терминал контейнера (exec)
- Позволяет производить отладку функционала и решения инцидентов в контролируемом окружении и без прямого сетевого доступа к прикладным кластерам.
- Управление Service
- Позволяет создавать или изменять объекты Service без прямого подключения к API кластера.
- Управление Service Account
- Позволяет создавать или изменять объекты Service Account без прямого подключения к API кластера.
- Управление Ingress
- Позволяет создавать или изменять объекты Ingress без прямого подключения к API кластера.
SEC
Image Scan:
- Сканирование образов на базе RedOS и Astra Linux и отображение информации в отчетах
- Позволяет собирать прикладное ПО на основе отечественных базовых образов;
- Позволяет получать результаты сканирования собранных образов.
OPS
Расширение списка инфраструктурных провайдеров:
- Red Virtualization, Rosa Virtualization, HostVM, zVirt
System Ingress:
- Ingress Virtual IP
- Создан внутренний механизм для управления VIP системного ingress-контроллера на основе KubeVIP.
Сквозная аутентификация:
- Grafana и vmselect
- Реализована ролевая модель, регулирующая доступы к метрикам платформы и всех клиентских кластеров в составе экземпляров платформы.