Обновление Cozystack до версии 1.6: новые функции безопасности и удобства администрирования

Платформа Cozystack выпустила новую версию 1.6.0, которая была анонсирована 22 июля 2026 года. Этот релиз содержит все изменения и улучшения, которые были внесены в промежуточных версиях v1.5.1–v1.5.3, а также ряд новых функций, направленных на повышение уровня безопасности и удобство работы с платформой.

Переход на Talos Linux для рабочих узлов Kubernetes

Одним из ключевых изменений является переход рабочих узлов Kubernetes-кластера на операционную систему Talos Linux. Эта ОС разработана специально для контейнеризированных сред и обеспечивает повышенную безопасность благодаря минимальному размеру ядра и отсутствию ненужного программного обеспечения. Использование Talos позволяет снизить поверхность атаки и уменьшить вероятность компрометации инфраструктуры за счет уменьшения количества потенциальных уязвимых компонентов.

Поддержка Single Sign-On (SSO) для Kubernetes и Grafana

Теперь пользователи могут включить возможность использования единого входа (Single Sign-On) для своих Kubernetes-кластеров и панели мониторинга Grafana. Это значительно упрощает процесс авторизации и повышает уровень безопасности, так как пользователям больше не нужно запоминать множество паролей и логинов. Кроме того, интеграция с системами идентификации позволяет централизованно управлять доступом к ресурсам и применять политики безопасности на уровне организации.

Улучшенный механизм управления сетевыми политиками

Новая версия предоставляет расширенные возможности для настройки сетевых политик через API SecurityGroup. Теперь можно создавать группы безопасности, определяя правила фильтрации трафика между контейнерами и сервисами внутри Kubernetes-кластера. Эти правила позволяют ограничить доступ к определенным портам и протоколам, обеспечивая дополнительный уровень изоляции и защищенности приложений.

Иерархическая система квот ресурсов

Еще одним важным нововведением стала поддержка иерархических квот ресурсов. Администраторы могут устанавливать ограничения на использование CPU, памяти и других ресурсов для отдельных пространств имен (namespaces) и их дочерних элементов. Такая структура позволяет гибко распределять ресурсы между различными проектами и командами, предотвращая перегрузку систем и повышая общую стабильность среды.

Как это повлияет на ваш бизнес?

Обновление до новой версии Cozystack принесет следующие преимущества вашему бизнесу:

Повышение уровня безопасности за счет перехода на специализированную ОС Talos;
Упрощение процесса авторизации сотрудников и снижение риска утечки данных благодаря поддержке SSO;
Более точное управление доступом и изоляцией сервисов с помощью усовершенствованного механизма сетевых политик;
Оптимальное распределение вычислительных ресурсов и улучшение стабильности инфраструктуры благодаря иерархическим квотам.

Если ваша компания использует платформу Cozystack, рекомендуется ознакомиться с документацией нового релиза и запланировать обновление в ближайшее время.

Что делать дальше?

Для успешного обновления вашей инфраструктуры до последней версии Cozystack следует выполнить следующие шаги:

Провести аудит текущей конфигурации и убедиться, что она совместима с новыми функциями;
Ознакомиться с инструкциями по миграции на Talos Linux и оценить возможные риски;
Настроить интеграцию с системой идентификации для поддержки SSO;
Проверить текущие сетевые политики и при необходимости обновить их согласно новым возможностям API SecurityGroup;
Установить необходимые ограничения на потребление ресурсов с использованием иерархической системы квот.

Эти меры помогут вам максимально эффективно использовать новые возможности платформы и повысить уровень безопасности вашего бизнеса.