Deckhouse и РЕД АДМ прошли проверку совместимости
«Флант» и «РЕД СОФТ» подтвердили совместимость платформ Deckhouse с каталогом пользователей РЕД АДМ и модулем управления секретами Deckhouse Stronghold.
Связку настроили по защищенному протоколу LDAPS через провайдер Dex. Ролевая модель RBAC ограничивает права пользователей с учетом их членства в группах, вплоть до изоляции внутри отдельного неймспейса Kubernetes. Отдельный блок испытаний показал, что Deckhouse Stronghold корректно применяет корпоративные политики как внутри кластера, так и при изолированной установке. Стенд развернули в среде Deckhouse с гостевой ОС РЕД ОС 8, сертифицированной ФСТЭК России.
Подтвержденная совместимость позволяет использовать РЕД АДМ для аутентификации и разграничения доступа в гибридной платформе Deckhouse. Администраторам больше не нужно дублировать учетные записи в разных продуктах. Права разработчиков и инженеров на работу с кластерами, сертификатами и паролями настраиваются централизованно. Это снижает рутинную нагрузку на ИТ-отделы и минимизирует риски информационной безопасности, в том числе исключает несанкционированный вход при переводе или увольнении сотрудника.
