Deckhouse Virtualization Platform

Deckhouse Virtualization Platform – это комплексное решение для управления виртуальными машинами и контейнерами в единой среде оркестрации. Платформа строится на связке KubeVirt (Open Source_решение для запуска ВМ в Kubernetes) и Deckhouse Kubernetes Platform (управление кластерами, автоматизация, безопасность, наблюдаемость). Такой подход позволяет управлять разнородными нагрузками из одного интерфейса и использовать DevOps_автоматизацию на уровне всей инфраструктуры.

Архитектура и принцип работы

• ВМ как ресурсы Kubernetes. Виртуальные машины управляются через Kubernetes API и CRD (Custom Resource Definitions), аналогично подам и деплойментам. Это позволяет применять к ВМ привычные механизмы оркестрации: планирование, политики размещения, квоты и лимиты.
• Единая плоскость управления. Deckhouse предоставляет единый стек мониторинга, логирования, безопасности и обновлений как для контейнеров, так и для виртуальных машин.
• Интеграции с инфраструктурой. DVP интегрируется с сетями и системами хранения данных, поддерживает работу с аппаратными и программными хранилищами, а также гибко настраивает сетевые политики.
• API_центричный подход. Вся функциональность доступна через API, что позволяет автоматизировать управление инфраструктурой, тиражировать ВМ и сервисы, а также встраивать DVP в существующие CI/CD_ и DevOps_процессы.

Ключевые возможности

• Управление ВМ и контейнерами из одного интерфейса. Единая консоль для оркестрации разнородных нагрузок, упрощение администрирования и снижение порога входа для команд.
• Infrastructure as Code. Инфраструктура описывается декларативно, изменения хранятся в Git, что обеспечивает воспроизводимость окружений и контроль изменений.
• Гибкая интеграция. Открытый API позволяет встраивать DVP в текущие ИТ_процессы, интегрировать с российскими и зарубежными решениями, а также автоматизировать типовые сценарии.
• Масштабирование. Платформа рассчитана на крупные инсталляции: до 1000 серверов и 50 000 виртуальных машин, что сопоставимо с ведущими решениями на рынке.
• Безопасность по умолчанию. Встроенные механизмы защиты, мультитенантность, аудит и логирование «из коробки», возможность развёртывания в закрытом контуре без доступа к интернету.
• Оптимизация ресурсов. Эффективное использование физических серверов, изоляция кластеров для разных окружений и команд, контроль потребляемых ресурсов.

Сценарии использования

• Разработка в контейнерах, базы данных и приложения в виртуальных машинах. Запуск микросервисов в контейнерах и традиционных приложений (в том числе СУБД) в виртуальных машинах в рамках одной платформы.
• Миграция монолитов в микросервисы. Поэтапный переход: часть нагрузки остаётся в ВМ, новые сервисы разворачиваются в контейнерах; управление – из единой среды.
• Создание изолированных окружений для команд. Быстрое предоставление изолированных сред (dev, test, stage) для разных команд и проектов с контролем доступа и квот.
• Запуск множества Kubernetes_кластеров в виртуальных окружениях. Возможность создавать изолированные кластеры Deckhouse Kubernetes Platform внутри виртуальных сред для разных задач и команд.
• Kubernetes as a Service (KaaS). Автоматическое развёртывание DKP с готовым хранилищем, масштабированием узлов и публикацией приложений.
• Эффективное использование ресурсов. Консолидация нагрузок, динамическое распределение ресурсов между виртуальными машинами и контейнерами, снижение затрат на эксплуатацию.

Преимущества для разных ролей

• Для бизнеса: снижение эксплуатационных затрат, ускорение вывода продуктов на рынок, предсказуемость и контроль над инфраструктурой.
• Для ИБ: преднастроенная безопасность, возможность развёртывания в закрытом контуре, регулярные обновления, встроенный аудит и соответствие требованиям регуляторов.
• Для DevOps_команд: знакомый стек Kubernetes, сокращение времени вывода продукта, возможность быстро создавать и тиражировать окружения, автоматизация типовых операций.
• Для групп эксплуатации: упрощенное внедрение современных практик управления ИТ_инфраструктурой, единый стек инструментов, снижение зависимости от узкоспециализированных решений по виртуализации.