«Боцман» — платформа управления контейнерами в реалиях российской ИТ-инфраструктуры

07.11.2026

Контейнерные технологии давно перестали быть экспериментом: приложения в контейнерах работают в банках, на производстве и в государственных системах. Однако по мере роста числа кластеров выясняется, что сам по себе контейнерный оркестратор — лишь фундамент, а полноценная эксплуатация требует инструментов развертывания, мониторинга и администрирования кластеров. Именно на этом уровне появляется платформа контейнеризации «Боцман» — гибридная облачная система для управления мультикластерами Kubernetes, разработанная российской компанией «Платформа Боцман», входящей в «Группу Астра».

Продукт возник не на пустом месте: его история начинается в 2016 году внутри группы SMART, а к сегодняшнему дню решение используется более чем в 550 организациях. За это время инструмент для внутренних задач превратился в промышленную платформу оркестрации, рассчитанную на предприятия с распределённой инфраструктурой и высокими требованиями к безопасности.

Гибридная архитектура и уровень абстракции

В основе платформы лежит Kubernetes, но «Боцман» не сводится к перепаковке open-source-компонентов. Над оркестратором выстроен дополнительный слой, который упрощает развертывание контейнерной инфраструктуры и снижает порог входа для команд, только осваивающих контейнерные технологии. Модульная структура позволяет собрать установку под задачи организации: базовый комплект содержит минимум необходимого, а средства мониторинга, сбора логов, резервного копирования и Ingress-контроллеры подключаются по мере роста потребностей.

Гибридный характер решения проявляется в сценариях размещения. Платформа одинаково комфортно работает в частном облаке заказчика, на «голом железе», в публичных облаках и на отечественных серверах. Администратор может вести часть кластеров в собственной инфраструктуре, а часть — во внешней, не меняя привычных инструментов управления.

Централизованное управление мультикластерами

Ключевая возможность платформы — единая точка контроля над множеством кластеров Kubernetes. Через один веб-интерфейс разворачиваются, обновляются, масштабируются и диагностируются кластеры независимо от их физического расположения. Для компаний с десятками сред в разных дата-центрах это заметно сокращает операционные издержки и снижает влияние человеческого фактора.

В число задач, которые закрывает платформа, входят:

• развертывание и обновление кластеров, включая управление версиями Kubernetes и резервное копирование;
• автоматизация эксплуатации — балансировка нагрузки, горизонтальное и вертикальное масштабирование по метрикам;
• построение мультитенантных кластеров с разграничением доступа на уровне RBAC;
• обнаружение и диагностика инцидентов с элементами самовосстановления работоспособности;
• рациональное распределение вычислительных ресурсов, включая дорогие GPU-мощности.

Дополнением служат встроенные инструменты GitOps: каталог приложений, версионирование конфигураций и декларативный подход к развертыванию контейнеров. Такой набор ускоряет доставку продуктов и делает изменения в инфраструктуре прозрачными и воспроизводимыми.

Безопасность и регуляторный контекст

Специфика российского ИТ-ландшафта накладывает на платформенное решение для контейнеризации особые требования. Специальная редакция «Боцмана» сертифицирована ФСТЭК России и включена в реестр отечественного ПО Минцифры, что открывает ей дорогу в государственные информационные системы, на объекты критической информационной инфраструктуры и в системы обработки персональных данных. Исходный код и собранные образы хранятся в защищённой инфраструктуре на территории страны, а компоненты проходят дополнительную проверку на уязвимости.

С точки зрения защиты реализованы гибкий контроль доступа, сетевые политики в духе Zero Trust, сканирование образов до развертывания и поддержка работы в закрытых контурах без выхода в интернет. Отказоустойчивость и высокая доступность обеспечиваются на всех уровнях инфраструктуры, что критично для непрерывных бизнес-процессов.

Поддержка ИИ и работа с ускорителями

Отдельное направление развития платформы — задачи машинного обучения и искусственного интеллекта. Поддержка ИИ здесь выражается в первую очередь в грамотном обращении с графическими ускорителями: решение умеет распределять GPU между командами и кластерами, поддерживает логическое разделение ускорителей и автоматизирует переподключение вычислительных узлов. Мониторинг загрузки ускорителей в реальном времени помогает не допускать простоя дорогостоящего оборудования. Для организаций, развёртывающих собственные AI-сервисы, это означает предсказуемый доступ к ресурсам без выделения отдельных кластеров под каждую задачу.

Интеграции и экосистема

Будучи частью «Группы Астра», платформа тесно интегрируется с продуктами холдинга: операционной системой Astra Linux, репозиторием GitFlic, СУБД Tantor и средствами автоматизации. При этом она работает и на других дистрибутивах Linux, включая RedOS, а также совместима с зарубежными гипервизорами и облаками. Выстроены партнёрства с вендорами в области безопасности: подтверждена совместимость со средствами защиты контейнеров Positive Technologies.

Сопровождение организовано по уровням SLA — от стандартной поддержки в рабочие часы до привилегированного режима с персональным инженером. Для специалистов заказчиков предусмотрены обучение, сертификация и методические материалы, включая документацию и практические лабораторные работы. Обслуживание платформы не требует исключительно senior-инженеров: справляется команда уровня junior и middle.

Кому подходит решение

Платформа управления контейнерами «Боцман» адресована прежде всего крупным корпорациям и государственным структурам с распределённой инфраструктурой и регуляторной нагрузкой. Впрочем, ценность решения шире: любая организация, переживающая переход от монолитов к микросервисам или планирующая построить виртуальное частное облако, найдёт в гибридной облачной системе готовый набор инструментов — от развертывания до мониторинга и автомасштабирования. В условиях, когда вопрос технологической независимости стал не лозунгом, а проектной необходимостью, отечественная платформа контейнеризации выглядит не заменой ушедших решений «в лоб», а самостоятельным продуктом со своей логикой развития.