Cozystack 1.6: Talos на узлах, SSO и Security Groups

Платформа Cozystack 1.6 переводит рабочие узлы тенантных кластеров на Talos Linux, добавляет SSO для тенантов и новый API SecurityGroup. Релиз включает иерархические квоты и другие улучшения, а патч 1.6.1 исправляет ряд ошибок.

Платформа Cozystack, предназначенная для построения облачных сред на базе Kubernetes, выпустила версию 1.6.0. Релиз состоялся 22 июля 2026 года и включает все исправления, ранее вышедшие в патч-релизах v1.5.1–v1.5.3. Позже, 5 августа, вышло обновление v1.6.1, исправляющее несколько выявленных проблем. Главные изменения затрагивают архитектуру рабочих узлов, систему аутентификации и управление сетевыми политиками.

Рабочие узлы переходят на Talos Linux

Одно из ключевых изменений — замена операционной системы на рабочих узлах тенантных кластеров Kubernetes. Вместо Ubuntu теперь используется Talos Linux. Этот шаг направлен на повышение безопасности и упрощение эксплуатации. Talos Linux — это специализированный дистрибутив, оптимизированный для запуска Kubernetes. Он не имеет оболочки и традиционных пакетов, что уменьшает поверхность атаки и упрощает обновления. Для администраторов это означает меньше рутинных задач по обслуживанию ОС, а для пользователей — более стабильную и безопасную среду.

SSO для тенантов и Security Groups

В новой версии тенанты получили возможность включать аутентификацию OIDC для Kubernetes и Grafana. Это означает, что пользователи могут входить в системы с помощью единого провайдера идентификации, например, через корпоративный SSO. Такой подход упрощает управление доступом и повышает безопасность, так как учётные данные централизуются. Кроме того, введён новый API SecurityGroup, который предоставляет более безопасный интерфейс для управления сетевыми политиками приложений. Это позволяет администраторам точно настраивать правила сетевого взаимодействия, снижая риск несанкционированного доступа.

Предыстория и контекст

Cozystack — это открытая платформа, созданная для упрощения развёртывания и управления Kubernetes-кластерами. Она ориентирована на провайдеров облачных услуг и предприятия, которым нужна гибкая инфраструктура. Ранее рабочие узлы работали на Ubuntu, что было привычно, но требовало дополнительных усилий для обеспечения безопасности. Переход на Talos Linux — логичный шаг в сторону современного подхода, когда операционная система максимально заточена под контейнерную оркестрацию. Развитие SSO и сетевых политик также отражает общую тенденцию к усилению безопасности в Kubernetes-экосистеме.

Что это значит для пользователей?

Для конечных пользователей изменения в первую очередь означают повышенную надёжность и безопасность. Talos Linux обеспечивает более предсказуемое поведение узлов, а SSO упрощает вход в системы. Администраторам станет проще управлять доступом и сетевыми политиками. Иерархические квоты, также появившиеся в этой версии, позволяют более гибко распределять ресурсы между тенантами, что особенно важно для больших организаций с множеством команд.

Технические детали и улучшения

Помимо основных нововведений, в Cozystack 1.6 включены многие другие улучшения. В патч-релизах v1.5.1–v1.5.3 были исправлены ошибки, связанные с обновлением компонентов и стабильностью работы. Патч v1.6.1 от 5 августа устранил несколько проблем, выявленных после основного релиза. В частности, были исправлены проблемы с сетевыми плагинами и обработкой некоторых типов запросов. Разработчики также улучшили документацию и добавили новые примеры использования.

Кого затронет и как

Разработчики, использующие Cozystack, получат более безопасную и управляемую платформу. Администраторам станет проще настраивать SSO и сетевые политики. Провайдеры облачных услуг смогут предложить своим клиентам более надёжную инфраструктуру. Для российских и СНГ-компаний Cozystack остаётся привлекательным решением благодаря открытому коду и возможности локального развёртывания, что важно в условиях импортозамещения.

Что будет дальше

Развитие Cozystack продолжается. Можно ожидать дальнейшего улучшения интеграции с Talos Linux, расширения возможностей SSO и сетевых политик. Возможно, появятся новые функции для управления мультитенантностью и мониторинга. Команда проекта активно реагирует на отзывы сообщества, поэтому в будущих релизах будут учтены пожелания пользователей.

Итог

Cozystack 1.6 — значимый шаг в развитии платформы. Переход на Talos Linux, внедрение SSO и Security Groups делают её более безопасной и удобной. Эти изменения будут полезны как администраторам, так и конечным пользователям. Следите за обновлениями, чтобы быть в курсе новых возможностей.