Topic: Platform

CVE-2026-43499 (GhostLock): оценка подверженности Cozystack

CVE-2026-43499 (GhostLock) — это локальное повышение привилегий в ядре Linux. Cozystack не подвержен уязвимости по своей архитектуре, а исправление — то же обновление ядра до Talos v1.13.6.

Исправление CVE-2026-53359 (Januscape) и CVE-2026-46113 в Talos Linux

Правильное исправление CVE-2026-53359 (Januscape) и CVE-2026-46113 — это обновление ядра, а не отключение вложенной виртуализации, вместе с руководством по обновлению Talos Linux.

Сетевая изоляция между арендаторами на bare metal: политики Cilium eBPF и Kube-OVN VPC

Как Cozystack по умолчанию изолирует арендаторов на bare metal с помощью политик Cilium eBPF, а также опциональные Kube-OVN VPC для рабочих нагрузок, которым нужны выделенные подсети.

Cozystack 1.5: Gateway API, резервное копирование по умолчанию, шардирование Flux, TLS для управляемых сервисов и проброс GPU

Cozystack v1.5.0 добавляет опциональный ingress через Gateway API на базе Cilium, TLS для управляемых баз данных, готовое из коробки резервное копирование, Flux v2.8, проброс GPU и улучшения панели управления.

Виртуальные машины KubeVirt — это просто: VM Disk и VM Instance в Cozystack

KubeVirt делает запуск виртуальных машин в Kubernetes мощным, но сложным. Cozystack сводит VirtualMachine, DataVolume и PVC к двум чистым примитивам — VM Disk и VM Instance — с независимыми жизненными циклами для золотых образов, клонирования и быстрого выделения ресурсов.

Cozystack против OpenStack: честное сравнение в 2026 году

Честное практическое сравнение Cozystack и OpenStack по архитектуре, вычислениям, сетям, хранилищу, управляемым сервисам, эксплуатации и мультиарендности — и почему Kubernetes-нативная платформа является убедительной альтернативой OpenStack для построения частного облака.

etcd-operator присоединяется к Cozystack с новым API v1alpha2

Проект etcd-operator передан в Cozystack вместе с написанной с нуля реализацией под новым API etcd-operator.cozystack.io/v1alpha2, которая использует нативный Membership API etcd вместо StatefulSet.

От нуля до kubectl за 5 минут — управляемый Kubernetes на вашем железе

Разверните production-кластер Kubernetes на собственном оборудовании за считанные минуты. Cozystack использует Kamaji, Cluster API и KubeVirt, чтобы предоставить полностью управляемый Kubernetes с автомасштабированием, Cilium CNI и встроенными аддонами — без счетов за облако.

Резервное копирование под управлением платформы при использовании Cozystack

Cozystack предоставляет резервное копирование под управлением платформы: арендаторы объявляют, что защищать, платформа берёт на себя место хранения и способ. Разовые задания, планы по расписанию и восстановление на момент времени для Postgres, MariaDB, ClickHouse и виртуальных машин KubeVirt.

Cozystack 1.4: новый интерфейс панели управления, постоянные воркеры арендаторов, стратегии резервного копирования и разделение GPU по частям

Cozystack v1.4.0 приносит панель управления на основе схем, постоянное хранилище для рабочих узлов арендаторского Kubernetes, облачные пресеты ресурсов, декларативное резервное копирование для управляемых приложений, разделение GPU по частям на базе HAMi, устранение проблемы PROXY-протокола и hairpin-NAT одним переключателем, а также операционные улучшения для обновлений, планирования и наблюдаемости.

Представляем /cozystack:wizard — управляемый установщик Cozystack

/cozystack:wizard — это новый управляемый установщик, который оркестрирует полное развёртывание Cozystack от начала до конца на Talos, Ubuntu и существующих кластерах — решает проблемы cert-SAN в облаках за NAT, подготовку ZFS, гонки при регистрации LINSTOR и многое другое.

Cozystack 1.3: планирование с учётом хранилища, LINSTOR GUI и образы ВМ по умолчанию

Cozystack 1.3 приносит планирование подов с учётом хранилища, управляемый LINSTOR GUI, курируемый каталог образов ВМ, наблюдаемость на уровне приложений и восстановление резервных копий ВМ между пространствами имён.

Игровые серверы на Cozystack: не первоапрельская шутка

Cozystack 1.2: OpenSearch, VPC Peering и более умное планирование арендаторов

Cozystack 1.2 приносит управляемый OpenSearch, пиринг VPC, SchedulingClass и стабилизирующее обновление в v1.2.1.

Cozystack v1.0 и v1.1: представляем пакетную архитектуру, Cozystack Operator, контроллер стратегии Velero, поддержку MongoDB и OpenBAO

Cozystack v0.41: MongoDB, кнопка «Редактировать» в панели управления, интерфейс квот ресурсов, безопасность JWT и Gateway API в cert-manager

В Cozystack v0.41 добавлено управляемое приложение MongoDB, появляются кнопка «Редактировать» и отображение использования квот ресурсов в панели управления, добавлена проверка JWT-токенов и включена поддержка Gateway API в cert-manager.

Cozystack v0.40: планировщик LINSTOR, локальность трафика SeaweedFS, конфигурация ValuesFrom и декомпозиция платформы

В Cozystack v0.40 появляется планировщик LINSTOR для оптимального размещения подов рядом с репликами хранилища, локальность трафика SeaweedFS, новый механизм конфигурации ValuesFrom и масштабный рефакторинг архитектуры платформы.

Cozystack v0.39: маршрутизация с учётом топологии, планирование виртуальных машин Windows, переработка Talm и VMAgent для арендаторов

Cozystack v0.39 добавляет маршрутизацию Cilium с учётом топологии, планирование виртуальных машин Windows с помощью nodeAffinity, масштабную переработку инструмента Talm с поддержкой шифрования и VMAgent для метрик пространств имён арендаторов.

Cozystack v0.38: виртуальное частное облако, VNC-консоль, настраиваемые версии Kubernetes для worker-узлов и принудительное использование HTTPS

В Cozystack v0.38 появились виртуальное частное облако с Multus CNI, VNC-консоль для виртуальных машин в панели управления, настраиваемые версии Kubernetes для worker-узлов и принудительное использование только HTTPS для API.

Cozystack v0.37: панель управления на базе OpenAPI, Lineage Webhook, расширение PVC у арендаторов и обнаружение S3 в SeaweedFS

Cozystack v0.37 заменяет старый UI новой панелью управления на базе OpenAPI, представляет Lineage Webhook для отслеживания ресурсов, включает расширение PVC в кластерах арендаторов и делает S3-бакеты SeaweedFS обнаруживаемыми.

Cozystack v0.36

Новая версия Cozystack сосредоточена на стабильности, наблюдаемости и гибкой настройке управляемых приложений.

Новый вебинар CNCF: построение собственной облачной платформы на open source

Рады поделиться вебинаром Andrey Kvapil для CNCF! Он подробно рассказывает, как построить мощную облачную платформу, используя open-source…

Вебинар CNCF: один API, чтобы править всеми — построение единой платформы с агрегацией Kubernetes

Докладчик: Andrei Kvapil, CEO Ænix, мейнтейнер Cozystack

Cozystack v0.35:

Новая версия Cozystack делает значительный шаг вперёд в развитии своей модульной (или: декомпозированной) архитектуры, позволяя пользователям быстро интегрировать…

Cozystack v0.34:

Наши мейнтейнеры и контрибьюторы не стоят на месте, и мы уже готовы представить следующий стабильный релиз Cozystack v0.34. В этом…

Cozystack v0.31–0.33

Давно мы не рассказывали об обновлениях Cozystack — пора это исправить! Мы рады представить множество новых возможностей и…

Эволюция платформ виртуализации: рост управляемых сервисов и преимущество локальных провайдеров…

Всем привет! Я Andrey Kvapil, CEO Ænix и разработчик Cozystack — открытой платформы и фреймворка для построения облачной…

Cozystack v0.30: проброс GPU, WorkloadMonitor для PVC и IP, CPUManager и автоматизированное тестирование в CI

Cozystack v0.30 добавляет поддержку GPU для виртуальных машин, отслеживание PVC и публичных IP в WorkloadMonitor, CPUManager для инстансов с выделенными CPU и автоматизированное тестирование релизов.

Обновления платформы с открытым исходным кодом Cozystack 0.24–0.29:

Мы давно не рассказывали о новых возможностях Cozystack, хотя за последние полтора месяца выпустили шесть новых версий…

Cozystack v0.23: Talos Linux v1.9.2, уровни серьёзности оповещений в Telegram, хуки VM Instance и обновление Flux Operator

Cozystack v0.23 обновляет Talos Linux до v1.9.2, добавляет фильтрацию оповещений по уровню серьёзности в Telegram, вводит хуки для обновления типа VM instance и обновляет FluxCD Operator.

Релиз Cozystack v0.22: телеметрия, пропатченный Talos v1.9.1, новые сущности Workload и WorkloadMonitor

Основные изменения

Представляем предновогодний релиз open source платформы Cozystack v0.21:

Панель управления теперь работает напрямую с Cozystack API вместо использования ресурсов FluxCD. Это улучшение позволяет платформе…

Как мы построили динамический Kubernetes API server для слоя агрегации API в Cozystack

Привет! Я Андрей Квапиль, но в сообществах, посвящённых Kubernetes и cloud-native инструментам, вы можете знать меня как @kvaps. В этой…

Релиз Cozystack v0.20: Terraform, Keycloak, а также улучшения стабильности и безопасности

Этот релиз сосредоточен на повышении стабильности, устранении значительного числа ошибок и добавлении новых возможностей.

Cozystack v0.19: Keycloak SSO, просмотр сервисов в панели управления, KubeVirt v1.4 и обновление MetalLB

Cozystack v0.19 интегрирует Keycloak для SSO-аутентификации, добавляет сервисы в панель управления, обновляет KubeVirt до v1.4.0 и приносит новые версии Cilium, LINSTOR и MetalLB.

Cozystack v0.18

🔥 Публичный API для Cozystack

Что нового в Cozystack v0.17

Это обновление в основном посвящено улучшению возможностей виртуализации платформы, а также вводит несколько других улучшений.

Платформа с открытым исходным кодом Cozystack версии 0.16.0

Ключевые моменты Cozystack теперь включает систему оповещений на основе инструмента с открытым исходным кодом Alerta с возможностью настройки уведомлений…

Недавние изменения в Open Source платформе Cozystack: OpenCost, система сбора логов, Bridge…

За последние пару месяцев мы активно развивали нашу Open Source платформу Cozystack, и сегодня представляем…

Cozystack v0.15: OpenCost, образ Talos Metal, исправления резервного копирования и устранение OOM в Kamaji

Cozystack v0.15 представляет OpenCost для отслеживания стоимости ресурсов, добавляет образ Talos metal и обновления прошивок, исправляет систему резервного копирования и устраняет проблемы OOM в Kamaji.

Cozystack v0.14: автоматически генерируемые пароли, пользователи и виртуальные хосты RabbitMQ и CNPG v1.24

Cozystack v0.14 добавляет автоматическую генерацию паролей для PostgreSQL, ClickHouse и FerretDB, вводит управление пользователями и виртуальными хостами для RabbitMQ и обновляет CNPG до v1.24.

Cozystack v0.13: VictoriaLogs, живая миграция ВМ, KubeVirt v1.3 и мостовая сеть

Cozystack v0.13 добавляет VictoriaLogs с Fluent-bit для сбора логов, перерабатывает приложение виртуальных машин с поддержкой cloud-init и SSH-ключей, включает живую миграцию с блочными томами и обновляет KubeVirt до v1.3.1.

Cozystack v0.12: StorageClass для всех приложений, Cilium v1.16, настройка виртуальных машин и E2E-песочница

Cozystack v0.12 добавляет настройку storageClass для всех приложений, обновляет Cilium до v1.16.1, добавляет переопределение значений для Kubernetes арендаторов и предоставляет песочницу для E2E-тестирования.

Cozystack v0.11

Релиз Cozystack v0.11 уже доступен для загрузки, установки или обновления существующих инсталляций.

Cozystack v0.10: FerretDB, NATS, сетевые политики для изоляции арендаторов и etcd Operator v0.4

Cozystack v0.10 добавляет FerretDB и NATS как управляемые приложения, вводит сетевые политики для изоляции арендаторов и обновляет etcd-оператор до v0.4.

Cozystack v0.9: KubeVirt v1.2.2, Kamaji v1.0, Kubernetes арендаторов v1.30 и обновление групп узлов

Cozystack v0.9 обновляет KubeVirt, Kamaji, Piraeus и Cluster API, повышает версию Kubernetes арендаторов до v1.30.1 и добавляет поддержку обновления существующих групп узлов.

Cozystack v0.8: оператор FluxCD, E2E-тесты, поддержка ARM и расширения для управляемых кластеров

Крупный релиз с официальным оператором FluxCD, сквозным тестированием, поддержкой архитектуры ARM, управляемыми расширениями для арендаторов и кворумной репликацией PostgreSQL.

Cozystack v0.7: стабилизация сети, исправления DNS, автокомпакция etcd и домен cozy.local

Cozystack v0.7 стабилизирует сеть кластеров арендаторов за счёт обновлений Kube-OVN и Cilium, исправляет распространение DNS, включает дефрагментацию etcd и представляет домен cozy.local.

Cozystack v0.6: последовательная консоль ВМ, эфемерное хранилище для контейнеров и автоматическая квота etcd

Cozystack v0.6 добавляет доступ к последовательной консоли для виртуальных машин, эфемерные тома хранилища для containerd и kubelet, а также автоматическую настройку квоты etcd.

Cozystack v0.5: автоматическая генерация схем, Cilium v1.14.10 и обновление MariaDB Operator

Cozystack v0.5 добавляет автоматическую генерацию Helm-схем, убирает жёстко заданные значения по умолчанию и обновляет Cilium и MariaDB Operator.

Cozystack v0.4: etcd Operator, настройка реплик, Kamaji v0.5 и исправление тёмной темы

Cozystack v0.4 заменяет kamaji-etcd новым aenix-io/etcd-operator, добавляет настройку реплик для приложений и обновляет Kamaji, LINSTOR и Kubeapps.

Cozystack v0.3: Kafka, ClickHouse и поддержка bare-metal на Hetzner

Cozystack v0.3 добавляет Kafka и ClickHouse как управляемые приложения и вводит ресурсы NoCloud для установки на bare-metal-серверах Hetzner.

DIY: создайте собственное облако на Kubernetes (часть 3)

DIY: создайте собственное облако с помощью Kubernetes (часть 2)

DIY: Создай своё облако с Kubernetes (часть 1)

Cozystack v0.2: бандлы, версионирование схем, FluxCD как основной пакет и обновления компонентов

Cozystack v0.2 представляет установку на основе бандлов, версионирование схем для чартов, переносит FluxCD в ядро и обновляет Cilium, LINSTOR, CNPG и MariaDB Operator.

Представляем Cozystack: бесплатная PaaS-платформа на основе Kubernetes

Cozystack v0.1: поддержка ZFS, выбор лидера и перенос документации

Первый функциональный релиз Cozystack представляет поддержку хранилища ZFS, выбор лидера для контроллера и переносит документацию на cozystack.io.