Компания Astra Linux сообщила о выпуске новой версии системы управления защищённой средой виртуализации «Брест» 2.5.
Программный комплекс «Брест» предназначен для применения в вычислительных системах, обрабатывающих информацию ограниченного доступа. Продукт сертифицирован Минобороны России и может использоваться в IT-системах, работающих с гостайной уровня «совершенно секретно».
В основу представленного отечественным разработчиком программного комплекса положена ОС специального назначения Astra Linux Special Edition и ряд Open Source-решений (KVM, QEMU, Open vSwitch, libvirt, Ceph, OpenNebula, Virtmanager и др.), обеспечивающих функционирование сред виртуализации, кластеров и распределённых файловых хранилищ. В круг задач, решаемых системой «Брест», входят централизованное управление кластерами виртуализации, масштабирование и обеспечение их отказоустойчивости, создание защищённой среды виртуализации рабочих столов (VDI) и серверов архитектуры х86-64, виртуализация сетей, хранилищ, миграция работающих виртуальных машин между узлами кластера виртуализации, групповое создание виртуальных машин из шаблонов, построение защищённых облачных решений.
Ключевым изменением обновлённой платформы «Брест» 2.5 стала возможность развёртывания инфраструктуры виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI) с возможностью удалённого доступа в любых, в том числе защищённых, информационных системах. Также системе реализована поддержка FreeIPA для централизованного задания политик доступа, аудита и управления идентификацией пользователей. Для удобства работы с пулами виртуальных машин добавлен виджет и перестроен механизм выбора шаблонов для их создания. Процесс массового изменения настроек машин упростился: все сохранённые в шаблоне опции теперь наследуются.
В новой версии программного комплекса значительно возросла скорость создания новых виртуальных инфраструктур за счёт автоматической настройки PostgreSQL при первичном развёртывании кластера. Кроме того, в обновлении реализованы поддержка UEFI в OpenNebula и установочный образ системы уменьшенного объёма. Отдельное внимание разработчиками было уделено улучшению пользовательского интерфейса продукта.