ITKey: KeyStack Облачная платформа

Основная статья: PaaS - Platform As A Service

KeyStack — дистрибутив облачной платформы от компании ITKey, основанный на OpenStack. Представляет собой отказоустойчивую облачную платформу, построенную на принципе «инфраструктуры как код», которая архитектурно и функционально оптимально подходит для создания как публичного, так и частного облака.

2026

Сертификат ФСТЭК России по 4 уровню доверия

ITKey 5 февраля 2026 года сообщила о получении сертификата ФСТЭК России на платформу виртуализации KeyStack. Продукт сертифицирован по 4 уровню доверия к средствам защиты информации и соответствует требованиям, предъявляемым к средам виртуализации 4 класса. Сертификат подтверждает возможность использования KeyStack для защиты информации в государственных информационных системах всех классов, включая ГИС 1 класса, в информационных системах персональных данных всех уровней защищенности, включая УЗ-1, а также на значимых объектах критической информационной инфраструктуры всех категорий, включая высшую - первую.

Наличие сертификата ФСТЭК снимает регуляторные ограничения на применение платформы в системах с повышенными требованиями к информационной безопасности и позволяет заказчикам использовать KeyStack как основу защищенной виртуальной инфраструктуры. Использование сертифицированной платформы обеспечивает выполнение требований регуляторов и позволяет провести процедуру аттестации инфраструктуры в соответствии с нормативами контролирующих органов.

Процесс сертификации KeyStack стал для ITKey комплексным проектом. Одним из ключевых вызовов было приведение продукта в полное соответствие требованиям регулятора без потери его архитектурной целостности, ключевой функциональности и экосистемного подхода. Команда сосредоточилась на том, чтобы максимально сохранить функциональность платформы, обеспечить защиту размещаемых информационных систем, выполняя все требования ФСТЭК по прозрачности, воспроизводимости и формализованности методологии, необходимой для прохождения сертификационных испытаний.«Агропромкомплектация» сократила капитальные вложения в ИТ. CIO компании на TAdviser SummIT — о том, к чему это привело 8.3 т

Получение сертификата уже отразилось на интересе рынка к решению. На февраль 2026 года ITKey реализует несколько активных запросов и пилотных проектов, в рамках которых наличие сертификата ФСТЭК является одним из ключевых требований. В первую очередь это проекты в госсекторе, на объектах критической информационной инфраструктуры и у крупных корпоративных заказчиков, для которых подтверждённое соответствие требованиям информационной безопасности является обязательным условием выбора платформы. По мере завершения пилотных внедрений и выхода систем в промышленную эксплуатацию компания планирует совместно с заказчиками публично рассказывать о реализованных кейсах.

Получение сертификата ФСТЭК мы рассматриваем как стратегический этап взросления продукта. KeyStack переходит в категорию базовых платформ, на которых можно строить защищенные корпоративные и отраслевые облака, а также инфраструктуру для критически важных ИТ-нагрузок. KeyStack — это решение, на базе которого заказчики могут выстраивать долгосрочную и безопасную ИТ-инфраструктуру, не сомневаясь в соответствии требованиям информационной безопасности и дальнейшем развитии продукта». сказал Андрей Ковалёв, генеральный директор ITKey.

Получение сертификата ФСТЭК закрепляет позиции ITKey на рынке импортонезависимых инфраструктурных решений и подтверждает зрелость KeyStack как промышленной платформы, готовой к использованию в наиболее требовательных и регулируемых сегментах.

KeyStack 2025.3

28 января 2026 года компания ITKey, российский разработчик и поставщик решений для построения корпоративной облачной инфраструктуры, объявила о выходе очередного релиза KeyStack 2025.3.

𝓲

Фото: ITKey

По информации компании, данная версия ориентирована на автоматизацию критически важных процессов эксплуатации, повышение управляемости и усиление безопасности облачной инфраструктуры. KeyStack — это облачная платформа, предназначенная для построения и эксплуатации частных и публичных облаков в корпоративном и государственном сегменте. Версия 2025.3 закладывает основу для перехода на OpenStack версии Epoxy в роли базового слоя и обновленной функциональности, которая будет представлена в следующем мажорном релизе (2026.1). Выпущенное обновление закрывает ключевые задачи эксплуатации и устраняет выявленные недостатки в обеспечении информационной безопасности, актуальные для крупных распределенных инфраструктур.

Ключевым достижением релиза стала автоматизация рутинных операций в области информационной безопасности. В платформе реализована автоматическая ротация mTLS-сертификатов для защиты межкомпонентного взаимодействия, а также автоматическая ротация паролей учетных записей. Эти механизмы устраняют необходимость ручного вмешательства со стороны администраторов и эксплуатационных команд и позволяют применять политики и правила безопасности в автоматическом режиме. В результате повышается предсказуемость эксплуатации и снижаются риски, связанные с человеческим фактором.

KeyStack 2025.3 — это релиз, в котором мы целенаправленно убирали ручные операции из повседневной эксплуатации. Автоматизация ротации учетных данных и сертификатов позволяет заказчикам снижать операционные расходы и эксплуатационные риски, особенно в крупных инфраструктурах. В итоге управление облаком становится более предсказуемым и масштабируемым, а нагрузка на эксплуатационные команды — существенно ниже. рассказал Алексей Шарандин, руководитель продукта KeyStack

Если ранее сопровождение этих механизмов требовало ручной настройки, контроля сроков действия сертификатов и постоянного участия специалистов, то после обновления правила безопасности задаются централизованно и далее применяются автоматически. При изменении требований информационной безопасности администратору достаточно скорректировать настройки в одном месте — система самостоятельно распространит изменения на все компоненты.

Значительный акцент в релизе сделан на практическую безопасность, востребованную крупными заказчиками и организациями с повышенными требованиями к защите инфраструктуры. В версии 2025.3, помимо сказанного ранее, реализовано шифрование секретов, а также закрыты уязвимости на уровне кода и используемых компонентов, опубликованных в профильных источниках с момента выхода предыдущего релиза. Большинство компонентов платформы переведены в режим read-only, что снижает риски вредоносного вмешательства или получения несанкционированного доступа.

Мы сделали безопасность более практичной и управляемой. Автоматическая ротация сертификатов и паролей по заданным правилам, шифрование секретов и закрытие уязвимостей, выявленных после предыдущего релиза, позволяют минимизировать потенциальные угрозы без усложнения эксплуатации. Такой подход особенно важен для инфраструктур, где требования к ИБ постоянно меняются. сообщил Максим Куликов, владелец продукта

В рамках обновления платформа перешла на обновленную версию операционной системы — SberLinux 9.6.0, что оптимизировало общую стабильность платформы, позволило расширить возможности по сбору метрик и мониторингу и повысить контроль над состоянием системы в промышленных сценариях и распределенных средах.

Помимо ключевых изменений, релиз KeyStack 2025.3 включает ряд функциональных доработок. Расширены возможности управления системой через веб-интерфейс, обновлена работа с сетями, подсетями и портами, добавлены дополнительные сценарии массовых операций. По итогам промышленной эксплуатации оптимизированы механизмы High Availability (HA) и Disaster Recovery (DR), внедрены алгоритмы управления миграцией виртуальных машин, а также расширена система мониторинга с обновленными механизмами оповещений.

В этом релизе мы сделали платформу более устойчивой и управляемой с точки зрения архитектуры. Расширили возможности сетевого управления, доработали сценарии отказоустойчивости и восстановления после сбоев, а также усилили наблюдаемость инфраструктуры. Это позволяет быстрее реагировать на инциденты и более уверенно эксплуатировать облако в распределенных средах. поведал Алексей Абашкин, главный архитектор KeyStack

В следующих версиях платформа продолжит развитие. В релизе KeyStack 2026.1, включающем OpenStack версии Epoxy, планируется полноценная поддержка OVN, полностью переработанный UI/UX day-2 операций для повышения юзабилити системы, а также реализация функций сквозного аудита действий пользователей.

2025

KeyStack 2025.2.2 с автоматизированным процессом обновления всех компонентов платформы

Компания ITKey выпустила релиз KeyStack 2025.2.2 - обновление, которое формирует стандарт автоматизации и безопасности корпоративных облачных инфраструктур. Платформа получила полностью автоматизированное обновление всех компонентов, дополнительные инструменты для управления регионами прямо из интерфейса администратора и расширенные функции защиты. Об этом компания сообщила 13 октября 2025 года.

Команда разработчиков реализовала высокий уровень автоматизации, масштабируемости и комплексной безопасности, который ранее был доступен только в дистрибутивах международных вендоров.

Главное достижение релиза - полностью автоматизированный процесс обновления всех компонентов платформы, включая операционную систему. Теперь администраторы могут обновлять control- и compute-узлы напрямую из интерфейса администратора без ручного вмешательства. Ранее обновления этих узлов было ручным и трудоемким процессом: администраторы поочерёдно обновляли каждый сервер, следили за зависимостями, рисковали ошибиться в настройках. Автоматизированный подход снижает влияние человеческого фактора, минимизирует время простоя и снижает стоимость эксплуатации за счёт автоматизации. Для крупного бизнеса это означает более быструю реакцию на изменения и сокращение скорости выхода сервисов на рынок.

Одним из ключевых элементов обновления стало внедрение автоматической настройки правил межсетевого экрана (nftables), обеспечивающей гибкую микросегментацию сетей для изоляции потоков управления по модели безопасности с нулевым доверием.

В обновленной версии реализована ролевая модель доступа, реализующая горизонтальную интеграцию на уровне всех компонент продукта и соответствующая требованиям к информационной безопасности облаков и российскому законодательству. Благодаря этому KeyStack может использоваться в секторах с повышенными стандартами ИБ - от финансовых организаций до госсектора.

Кроме того, в платформу интегрированы mTLS между сервисами, что повышает безопасность, подтверждая «личность» каждой компоненты продукта перед установлением соединения, что защищает от атак «человек посередине» и обеспечивает безопасную связь в распределенных системах, и поддержка SELinux в SberLinux, что повышает уровень безопасности, изоляции приложений и контроль над процессами. Это делает KeyStack одним из самых надёжных решений на рынке корпоративных облаков.

В рамках стратегического обновления KeyStack переходит на Podman, как целевую систему контейнеризации, оставляя Docker в прошлом. Этот шаг обеспечивает большую безопасность, гибкость, независимость и совместимость с текущими требованиями российского корпоративного сектора.

В релиз также вошли десятки улучшений: поддержка OVS и OVN, установка VictoriaMetrics по умолчанию, ротация консольных логов ВМ, а также новые возможности интерфейса администратора (групповые действия с виртуальными машинами, отдельные страницы для служб, агрегатов и групп безопасности) и многие другие.

В этом релизе мы сделали то, чего раньше на рынке просто не было - автоматическое обновление всех компонентов платформы, включая операционную систему. Теперь администратору не нужно тратить время на ручные процедуры: обновление запускается из интерфейса, проходит предсказуемо и безопасно. Это снижает риски и экономит ресурсы, особенно в больших инфраструктурах, где под управлением тысячи узлов, сказал Алексей Шарандин, руководитель продукта KeyStack.

Вопрос информационной безопасности в России стоит особенно остро - количество угроз растет, компании всё чаще сталкиваются с попытками атак и перебоями в работе инфраструктуры. Для многих организаций это стало вопросом непрерывности бизнеса. В этой версии мы усилили защиту на всех уровнях - это напрямую влияет на устойчивость систем и снижает риск простоев. Мы видим свою задачу в том, чтобы KeyStack оставался платформой, на которую можно опереться в любых условиях, отметил Алексей Абашкин, главный архитектор KeyStack.

Совместимость KeyStack 2024.3 с Tatlin.Unified Gen2

ITKey 18 февраля 2025 года подтвердила совместимость и корректность работы облачной платформы KeyStack 2024.3 с системой хранения данных TATLIN.UNIFIED GEN2. Интеграция продуктов позволит клиентам упростить решение задач по виртуализации и усилить безопасность масштабируемой ИТ-инфраструктуры.

Испытания, проходившие в течение нескольких месяцев, включали проверку надежности, безопасности, реакции связки продуктов на различные сбои сервисов, а также другие сценарии в рамках протоколов iSCSI и FC. Также была подтверждена как возможность клонирования существующих виртуальных машин без их преобразования в образ, так и возможность кастомизации и изменения параметров клонированной ВМ перед включением.

Для подтверждения совместимости нашей облачной платформы с СХД партнера мы разработали методику испытаний, воссоздающую сценарии, максимально приближенные к реальным. По итогам проведенного тестирования наши клиенты могут быть уверенными в быстром запуске и при совместном использовании облачной платформы KeyStack 2024.3 на базе системы хранения данных TATLIN.UNIFIED GEN2. Эти продукты прекрасно совместимы и актуальны для крупных заказчиков, пользователей «тяжелых» систем c большим числом гипервизоров. Мы также планируем проводить подобные процедуры тестирования на совместимость нашей облачной платформы и с продуктами других вендоров на постоянной основе, — отметил Фёдор Тарасенко, Технический директор ITKey.

2024: Совместимость с сервером С2041И

Компании ITKey и «Гравитон» подтвердили совместимость продуктов: облачной платформы KeyStack и сервера С2041И. Теперь клиенты компаний смогут ускорить процесс импортозамещения с помощью ИТ-решения с гарантированной работоспособностью. Об этом компания ITKey сообщила 27 марта 2024 года.

Для доказательства совместимости продуктов вендоров были проведены тестовые испытания по специальной методике. Она включает в себя более сотни сценариев проверок: нагрузочные тесты, запуск различных элементов виртуальной ИТ-инфраструктуры, проверка работоспособности сети и другие обследования.

Эффективная работа аппаратной и программной платформ расширяет выбор решений на российском рынке для построения ИТ-инфраструктур.

Потенциальные клиенты могут получить готовое решение «из коробки», сэкономив время на подбор совместимого ПО и железа, быстро внедрить ИТ-решение и ускорить переход на импортонезависимую ИТ-инфраструктуру. Кроме того, со стороны вендоров предоставляется техническая поддержка продуктов.

Комплексное предложение включает:

• Облачную платформу KeyStack на базе открытого исходного кода, что делает её более прозрачной и понятной клиенту в эксплуатации. Платформа позволяет создавать облачную инфраструктуру и управлять ей и другими сервисами в соответствии с подходом laC (инфраструктура как код). Продукт построен с применением практик DevOps и подходит для их реализации.
• Сервер С2041И создан на базе двух процессоров Intel Xeon Scalable и обеспечивает высокую производительность. Оснащается четырьмя дисками 3.5` SATA/SAS для локального хранения информации, есть возможность All-flash конфигурации с накопителями NVMe.

Использование программной и аппаратной платформ вместе опробовано на пилотном проекте компании «Гравитон». Так, на основе KeyStack и серверах «Гравитон» работает веб-сервис для хостинга и совместной разработки ИТ-проектов.

Мы видим, что у большинства российских заказчиков возникают сложности при выборе аппаратного обеспечения. В том числе, это касается выбора серверов, объем предложений стал значительно меньше. Предложение на базе "Гравитон" и KeyStack — это возможность получить полностью проверенное российскими сертифицирующими органами программное решение, готовое к использованию прямо "из коробки", не уступающее по своей функциональности мировым аналогам, в то же время позволяющее поддержать стратегию цифрового суверенитета, — сказал Андрей Ковалёв, сооснователь ITKey.

Мы постоянно расширяем нашу экосистему технологических партнеров. В кооперации с ними появляются продукты, которые максимально отвечают требованиям заказчиков. Запрос на ИТ-инфраструктуру с сервисами виртуализации — самый массовый, с него начинается ИТ-среда любого предприятия. Вместе с KeyStack мы предлагаем ИТ-решение полностью готовое для ее развертывания, — отметил Сергей Кочепасов, директор по продуктам «Гравитон».