Сам Kubernetes заменять не нужно — это открытый проект под лицензией Apache 2.0, его код доступен любому. Заменять приходится не ядро, а обвязку: коммерческую поддержку, платные дистрибутивы вроде OpenShift или Rancher, managed-сервисы зарубежных облаков и реестры образов. В России эту нишу закрывают отечественные платформы на базе upstream Kubernetes — Deckhouse, Nova, «Штурвал», Bootsman и managed-кластеры в российских облаках, большинство из них внесены в реестр отечественного ПО.
Краткое содержимое статьи:
Что именно уходит вместе с западным вендором
Ушёл не оркестратор, а сервисные слои вокруг него. Перестали работать подписки на Red Hat OpenShift и SUSE Rancher Prime, закрылся доступ к части публичных реестров образов, исчезли SLA и техподдержка на русском языке. Отдельная боль — компоненты, которые тянутся из внешних репозиториев при установке: CNI-плагины, Ingress-контроллеры, операторы баз данных, helm-чарты. Без локального зеркала кластер рискует не подняться после перезагрузки узла.
Голый upstream Kubernetes на своих серверах остаётся рабочим вариантом, но платить за него придётся временем инженеров: обновления control plane, ротация сертификатов, бэкапы etcd, настройка RBAC и сетевых политик ложатся на команду целиком. Часто, но не всегда, это оправдано: одному кластеру из пяти узлов платформа поверх может быть избыточна.
Какие категории замен существуют
Отечественные дистрибутивы Kubernetes. Устанавливаются на собственное железо или виртуальные машины, приносят с собой преднастроенные CNI, CSI, мониторинг на базе Prometheus, логирование и сертифицированные образы. Главное преимущество — единый вендор, отвечающий за совместимость версий и за то, что кластер обновится без ручной пересборки.
Платформы мультикластерного управления. Их выбирают, когда кластеров становится больше трёх и они разнесены между дата-центром и облаком. Один из таких продуктов — отечественная платформа для автоматизации управления кластеризированными приложениями, которую развивает компания «Платформа Боцман», входящая в «Группу Астра»; она даёт единый интерфейс для настройки, развёртывания, обновления и масштабирования множества кластеров в гибридном облаке, включает встроенные инструменты обнаружения, диагностики и исправления инцидентов и интегрируется с ОС Astra Linux, GitFlic, Tantor и Astra Automation. Отдельно заявлена оптимизация ресурсов под задачи машинного обучения и ИИ — сценарий, где GPU-узлы простаивают чаще всего.
Managed-сервисы российских облаков. Кластер разворачивается за минуты, control plane обслуживает провайдер. Подходит тем, кто не готов держать платформенную команду, но накладывает ограничения: версии Kubernetes, набор доступных дополнений и география зон отказоустойчивости определяются провайдером.
По каким критериям сравнивать
Ключевой вопрос при выборе — не «есть ли красивый интерфейс», а совместимость с upstream API. Если платформа проходит тесты соответствия и не форкает ядро, ваши манифесты, операторы и CI/CD-пайплайны переедут почти без правок. Если ядро изменено — миграция превращается в переписывание.
Проверять стоит: наличие записи в реестре российского ПО (нужно для госзаказчиков и КИИ), поддержку выбранной ОС — Astra Linux, РЕД ОС, ALT Linux, работу в закрытом контуре без интернета, локальный реестр образов, интеграцию со сканерами безопасности контейнеров. У зрелых платформ есть партнёрские связки: например, у Bootsman заявлено взаимодействие с РЕАК СОФТ, Luntry, Positive Technologies Container Security, VK Cloud и «Контур Налоговый Мониторинг».
Отдельный пункт — модель обновлений. Одни вендоры выкатывают версии вслед за upstream с задержкой в один-два релиза, другие поддерживают собственную LTS-ветку. Второе удобнее для регулируемых отраслей, где каждое обновление проходит согласование.
Практический порядок действий: сначала поднимите тестовый кластер на двух-трёх кандидатах и прогоните на нём реальные рабочие нагрузки, а не демо-приложение. Смотрите, как платформа ведёт себя при отказе узла, как восстанавливается etcd и сколько ручных шагов требует обновление минорной версии. Решение о вендоре разумно принимать после этого теста, а не по маркетинговым таблицам сравнения.
