Повітряні сили США послуговуються розробками open source та хмарними інструментами на кшталт Kubernetes та Istio. Їх застосовують для систем озброєння та винищувачів F-16. Про це розповів Ніколас Чейллан (Nicholas Chaillan), керівник з програмного забезпечення у повітряних силах США, на конференції KubeCon 2019.
Його команда мала довести, що це взагалі можливо — запустити Kubernetes на винищувачі зі старим обладнанням. Їм вдалось це зробити за 45 днів — тепер F-16 одночасно використовує три кластери Kubernetes.
Чейлан розповів, що і Повітряні сили й Міністерство оборони планують активно використовувати контейнери Kubernetes та Istio — через їхню гнучкість, універсальність та незалежність від постачальників.
Робота над цим проєктом розпочалась близько 18 місяців тому. До того більшість військових розробників працювало за каскадною моделлю і для запуску нового ПЗ могли знадобитись декілька років. До того ж процеси оновлення, перевірки безпеки й тестування здебільшого не були автоматизовані.
Команда Чейлана створили нову розробницьку платформу на базі ПЗ з відкритим кодом — DoD Enterprise DevSecOps Initiative. Вона поєднує Kubernetes, Istio, Knative та внутрішньо розроблені специфікації для «зміцнення» контейнерів та їхнього захисту. Платформа має відповідати суворим правилам безпеки, адже призначається саме для військових.
Чейлану довелось навчити 100 000 працівників принципам DevSecOps і взаємодії з новими інструментами. Такий масштаб свідчить про те, що платформу будуть використовувати не лише для секретних розробок — адже в армії США працює понад 2 млн людей і не всі вони літають на винищувачах з Kubernetes. За словами Чейлана, у Міноборони є багато бізнес-систем, які переходять на хмару.
Стек платформи DoD Enterprise DevSecOps Initiative має відкритий вихідний код і доступний для всіх охочих.
Ще немає коментарів