Соответствие требованиям на Kubernetes: ФСТЭК, PCI DSS, GDPR, DORA, CIS on Cozystack

Соответствие PCI DSS на Kubernetes с Cozystack

Tue, 18 Aug 2026 00:00:00 +0000

Cozystack предоставляет большинство технических мер контроля, на которые опирается оценка PCI DSS 4.0.1, и несколько из них активны на свежей установке. Это облачная платформа с открытым исходным кодом на базе Kubernetes, KubeVirt и Talos Linux, работающая на вашем собственном bare metal. Сетевая изоляция тенантов, ограничения привилегий для рабочих нагрузок, автоматический TLS для опубликованных сервисов и зашифрованные резервные копии не требуют никакой настройки.

Другие поставляются, но не включены, потому что большинству кластеров они не нужны: единый вход, шифрование томов, ограниченный исходящий трафик, зашифрованный трафик восток-запад, увеличенный срок хранения журнала аудита. Каждый из них — настройка, а не проект разработки, и эта страница указывает, что к чему относится, требование за требованием — вместе с частями, которые оценка оставляет на вашей стороне, чтобы ничто из этого не стало сюрпризом в последний момент.

Соответствие GDPR на Kubernetes с Cozystack

Tue, 18 Aug 2026 00:00:00 +0000

Персональные данные в Cozystack остаются там, где вы их разместили. Платформа — это программное обеспечение с открытым исходным кодом на базе Kubernetes, KubeVirt и Talos Linux, работающее на вашем собственном оборудовании: никакого control plane в чужом облаке, никакого аккаунта поставщика, никакой регистрации в сервисе. Помимо этого она предоставляет меры, о которых спрашивает статья 32— шифрование при передаче и для резервных копий, централизованная идентификация, изоляция тенантов, обеспечиваемая сетевой политикой, журналирование аудита, резервное копирование и восстановление.

Результаты CIS Kubernetes Benchmark для Cozystack и Talos

Tue, 18 Aug 2026 00:00:00 +0000

Cozystack изначально находится в защищённом положении, и цифры это подтверждают: 54 контроля CIS проходят на кластере, который никто специально не настраивал для теста. Операционная система узла неизменяемая и не имеет оболочки, привилегированные рабочие нагрузки отклоняются на этапе допуска, все проверки etcd проходят, а тенанты изначально имеют сетевую изоляцию.

Эта страница публикует полный прогон, а не только выгодную его часть. Необработанный отчёт kube-bench также перечисляет два десятка ошибок, и полезная работа заключается в том, чтобы их различить: большинство из них — это бенчмарк, ищущий файлы, которых неизменяемый узел не хранит, или проверяющий флаг, который заменили более новые релизы Kubernetes. Четыре ошибки заслуживают внимания, и каждая рассмотрена ниже с объяснением причин.

DORA на Kubernetes: риск ИКТ-третьих сторон и устойчивость

Tue, 18 Aug 2026 00:00:00 +0000

Если говорить о том аспекте DORA, который определяет суть большинства дискуссий вокруг платформ - а именно, о зависимости от единственного поставщика ИКТ-услуг, - то Cozystack представляет собой едва ли не лучшее инфраструктурное решение. Это программное обеспечение с открытым исходным кодом по лицензии Apache 2.0, работающее на вашем собственном оборудовании, и уход от него означает перенос стандартных объектов Kubernetes и виртуальных машин, а не распутывание проприетарного формата. Стратегия выхода, которую можно отрепетировать, лучше, чем пункт договора, обещающий содействие.

Соответствие требованиям ФСТЭК

Tue, 18 Aug 2026 00:00:00 +0000

Прохождение сертификации

Прохождение сертификации во ФСТЭК является одним из стратегических приоритетов, этот вопрос прорабатывается командой проекта совместно с региональной компанией-представителем в РФ.

В качестве первого шага уже реализовано включение компонентов проекта в реестр российского ПО.

На данный момент выполняется прохождение поэтапного процесса сертификации Cozystack по требованиям ФСТЭК.

Текущий этап (на момент написания данной статьи) - получение заключения регулятора на возможность сертификации.

Примечания

Для уточенения деталей по вопросу сертификации ФСТЭК и текущего статуса - вы можете обратиться по следующим контактам:

Результаты соответствия Kubernetes для Cozystack

Wed, 19 Aug 2026 00:00:00 +0000

Кластеры Kubernetes, созданные Cozystack, полностью проходят набор тестов на соответствие CNCF. Этот набор отвечает на один узкий вопрос, и это вопрос, с которого начинается каждая оценка: это настоящий Kubernetes или что-то в форме Kubernetes? Соответствующий кластер запускает стандартные манифесты, Helm-чарты и операторы без диалекта конкретного поставщика.

Ниже приведены два независимых набора результатов, из двух форм использования платформы — кластер, которым вы управляете самостоятельно, и хостинговая платформа, построенная на нём. Вместе они охватывают каждый релиз Kubernetes, который предлагает платформа.