Deckhouse Airlock — безопасная централизованная платформа для доступа к инфраструктуре на основе модели Zero Trust.
Deckhouse Airlock позволяет:
- объединить управление доступом, аудит и подключение ко всей инфраструктуре — от серверов до кластеров Kubernetes и баз данных;
- аутентифицировать доступ к инфраструктуре с помощью краткосрочных сертификатов, проверяемых на каждом конечном узле;
- обеспечивать соответствие требованиям безопасности за счёт централизованного аудита, записи сессий и гибкого управления политиками доступа;
- предоставлять доступ к ресурсам за межсетевым экраном без развёртывания VPN;
- запрашивать и согласовывать временное повышение привилегий через встроенный механизм запросов доступа.
Основные функциональные характеристики
| Функция | Результат |
|---|---|
| Безопасный доступ к инфраструктуре на основе Zero Trust: единый каталог ресурсов, подключение через защищённый прокси, доступ по принципу наименьших привилегий. | Централизованное управление доступом к серверам, кластерам Kubernetes, базам данных, приложениям и рабочим столам Windows без передачи пользователям статических учётных данных целевых ресурсов. |
| Аутентификация на основе краткосрочных сертификатов: выдача сертификатов X.509 и OpenSSH после входа пользователя или регистрации сервиса, взаимная TLS- и SSH-аутентификация. | Криптографически подтверждённая идентичность пользователей и сервисов с автоматическим истечением срока действия учётных данных и возможностью отслеживания каждого действия. |
| Ролевое управление доступом (RBAC): роли с правилами allow и deny, метками ресурсов, шаблонами ролей и условиями доступа. | Гранулярное управление правами доступа к ресурсам инфраструктуры и административным функциям кластера Airlock с запретом по умолчанию. |
| Запросы доступа (Access Requests): запрос временного повышения привилегий к ролям или отдельным ресурсам, согласование назначенными рецензентами. | Контролируемое временное расширение прав доступа с фиксацией запросов, одобрений и отклонений в журнале аудита. |
Утилиты
| Утилита | Назначение |
|---|---|
airsh | Клиент для пользователей: вход в кластер, SSH, Kubernetes, базы данных |
airctl | Инструмент администратора: управление пользователями, ролями, ресурсами |
airlock | Сервер и агент: Auth Service, Proxy Service, сервисы доступа |
Разделы документации
- Описание функциональных характеристик — обзор продукта, архитектура и компоненты
- Установка и настройка — развёртывание сервера, агентов, аутентификация и политики доступа
- Руководство пользователя — работа с
airshи веб-интерфейсом - Справочник — справочник команд
airshиairctl