Версии Штурвала

Платформа “Штурвал” представлена в версиях: Enterprise и Enterprise ML, Community Edition. Ниже представлена сравнительная таблица особенностей и функционала версий.

Чтобы получить лицензию на community-версию «Штурвал», перейдите в чат-бот .

ПараметрCEEnterpriseEnterprise ML
Инсталляция
Инсталляция в открытом контуреДаДаДа
Инсталляция в закрытом контуреНетДаДа
Особенности
Поддержка пользователейtelegram-канал сообществаСогласно SLAСогласно SLA
Доступ к security-фиксамДаДаДа
Минимальный срок выпуска фикса (багфикс, security-fix)При выпуске patch/минорной версииОт двух часовОт двух часов
Возможность feature-requestБез обязательствС возможностью юридической фиксацииС возможностью юридической фиксации
Реестр российского ПОНе входитВходитВходит
Ресурсы и обновления
Ресурсное ограничение10 Worker-узловСогласно лицензииСогласно лицензии
Возможность обновленияДоступноВходит в пакет поддержкиВходит в пакет поддержки
Обновление в закрытом контуреНетДаДа
Обновление по расписаниюДаДаДа
Возможность изолированного обновления каждого кластера k8sДаДаДа
Интерфейс и доступ
Графический интерфейсДаДаДа
Мультиязычность интерфейсаДаДаДа
Доступ к SwaggerДаДаДа
IAC-подходДаДаДа
Поддержка платформ
Yandex CloudДаДа
vCloud DirectorДаДаДа
VMWare vSphereДаДаДа
oVirtДаДаДа
Basis DynamixДаДаДа
OpenstackДаДаДа
Физические серверыДаДаДа
Предварительно созданные виртуальные серверыДаДаДа
Гибридные конфигурации для кластеровДаДаДа
Управление множеством кластеров под управлением одной платформыДаДаДа
Создание кластеров и управление ими на разных версиях k8s под управлением одного кластера управленияДаДаДа
Возможность создания катастрофоустойчивого решенияНетЕстьЕсть
Поддержка геораспределенных кластеровДаДаДа
Управление кластерами и узлами
Интерфейс создания кластеров рабочих нагрузокДаДаДа
Управление узлами кластера рабочих нагрузокДаДаДа
Создание множества групп Worker-узловДаДаДа
Управление taints/tolerationsДаДаДа
Вертикальное масштабирование узловДаДаДа
Горизонтальное масштабирование узловДаДаДа
Автомасштабирование узловДаДаДа
Управление конфигурацией узлов с помощью ресурса NodeConfigItemДаДаДа
Self-healing (machinehealthchecks)ДаДаДа
Управление нагрузками
Вертикальное масштабирование подовДаДаДа
Горизонтальное масштабирование подовДаДаДа
Автомасштабирование подовДаДаДа
Управление квотамиДаДаДа
Управление limitrangesДаДаДа
Аутентификация и авторизация
Встроенный провайдер аутентификацииДаДаДа
Поддержка внешних провайдеров аутентификации (Blitz, Keycloak)ДаДаДа
Возможность одновременного запуска внутреннего и внешнего сервисов аутентификацииДаДаДа
Аутентификация во внешние сервисы по SSOДаДаДа
Получение Kubeconfig кластера из интерфейсаДаДаДа
Возможность подключения ко всем доступным кластерам из cliДаДаДа
Встроенный модуль авторизацииДаДаДа
Возможность подключения каталога LDAP (LDAP, LDAPS)ДаДаДа
Поддержка Active DirectoryДаДаДа
Поддержка OpenLDAPДаДаДа
Поддержка FreeIPAДаДаДа
Поддержка SambaDCДаДаДа
Поддержка ALDProДаДаДа
Централизованная ролевая модель (RBAC)ДаДаДа
МультитенантностьДаДаДа
Управление сетями
Управление сетями (Cilium CNI)ДаДаДа
Графический редактор сетевых политикДаДаДа
Управление сетевыми спискамиДаДаДа
Управление входящим и исходящим трафиком из неймспейсаДаДаДа
Модуль динамического определения бэкендов HAProxy (CoreHA)ДаДаДа
Встроенный балансировщик нагрузки (Nginx Ingress)ДаДаДа
Встроенный модуль CoreDNS (NodeLocalDNS)ДаДаДа
Встроенный модуль управления виртуальными IP-адресами (KubeVIP)ДаДаДа
Поддержка Pod multi-homingНетДаДа
Поддержка внешних балансировщиков нагрузкиДаДаДа
Управление сертификатами
Управление сертификатамиДаДаДа
Поддержка сертификатов ACMEДаДаДа
Поддержка сертификатов VaultДаДаДа
Поддержка корпоративных сертификатов (в т.ч. step-ca)ДаДаДа
Поддержка Let’s encryptДаДаДа
Поддержка самоподписных сертификатовДаДаДа
Модуль доставки корневых сертификатов (Trust Manager)ДаДаДа
Ротация системных сертификатовДаДаДа
Резервное копирование и восстановление
Резервное копирование и восстановление (Velero)ДаДаДа
Возможность восстановления удаленного кластераДаДаДа
Логи и мониторинг
Локальный сбор логовДаДаДа
Централизованное хранение логовДаДаДа
Поддержка интеграции с SIEMДаДаДа
Графическое отображение логовДаДаДа
Возможность получения логов кластера из графического интерфейса кластераДаДаДа
Логи контейнера в графическом интерфейсе подаДаДаДа
Возможность фильтрации и выгрузки логовДаДаДа
Локальный сбор метрикДаДаДа
Централизованное хранение метрикДаДаДа
Графическое отображение метрикДаДаДа
Встроенные графические панели (дашборды)ДаДаДа
Возможность загрузки собственных графических панелей (дашбордов)ДаДаДа
Получение графиков утилизации ресурсов в графическом интерфейсе неймспейсов и нагрузокДаДаДа
Метеринг неймпейсовДаДаДа
Непрерывная доставка приложений
Встроенный модуль непрерывной доставки приложений (ArgoCD)ДаДаДа
Встроенная ролевая модель для ArgoCDДаДаДа
Возможность создания проектов в ArgoCD из графического интерфейса неймспейса кластераДаДаДа
Модуль ArgoRolloutДаДаДа
Модуль перераспределения нагрузки (Descheduler)ДаДаДа
Подключение репозиториев по протоколам http, https, ociДаДаДа
Управление системными сервисами (Helm-чартами)ДаДаДа
Хранение данных
Модуль локального хранения (RawFile Provisioner)ДаДаДа
Поддержка Ceph FSДаДаДа
Поддержка Ceph RBDДаДаДа
Поддержка NFSДаДаДа
Поддержка oVirt CSIДаДаДа
Поддержка vSphere CSIДаДаДа
Безопасность
Модуль сканирования контейнеров на наличие уязвимостей (Trivy Operator)ДаДаДа
Сканирование по БДУ ФСТЭКДаДаДа
Сканирование образов, собранных на Astra LinuxДаДаДа
Сканирование образов, собранных на РЕД ОСДаДаДа
Отображение отчетов по уязвимостей на уровнях: кластер, неймспейс, нагрузки неймспейсаДаДаДа
Анализ компонентов кластера k8s на соотвествие CIS BenchmarkДаДаДа
Модуль анализа конфигураций приложений (Kyverno)ДаДаДа
Политики безопасности продвинутого уровняНетПоставляются в базе знаний Service DeskПоставляются в базе знаний Service Desk
Графический редактор политики безопасностиДаДаДа
Совместимость с KESLДаДаДа
Совместимость с KCSДаДаДа
Совместимость с LuntryДаДаДа
Машинное обучение (ML)
Платформа KubeflowНетНетДа
Управление жизненным циклом с MLflowНетНетДа
← Документация
Релиз 2.14.1 (2026 Q3) →