Технологии контейнеризации в госпроектах — опыт внедрения Kubernetes

Технологии контейнеризации в госпроектах — опыт внедрения Kubernetes

Контейнеризация перестала быть инструментом только для технологических компаний. Госучреждения и госкорпорации переходят на Kubernetes-платформы, чтобы заменить зарубежные решения и обеспечить масштабируемость своих систем. Разбираю реальный опыт внедрения и требования, которые приходится учитывать.

Почему госсектор переходит на контейнеризацию

Рост пользовательской базы и объёмов данных делает традиционную инфраструктуру неэффективной. Когда число пользователей превышает 10 000, а количество транзакций измеряется миллионами, перенос приложений в масштабируемую контейнерную среду становится необходимостью. Зарубежные платформы вроде OpenShift и Rancher больше не поддерживаются в России, и на смену им приходят отечественные разработки. По итогам 2025 года объём рынка систем контейнеризации достиг 9,7 млрд рублей, а аналитики ожидают ежегодный рост на 25% до 2028 года (согласно данных «IT-World»).

Какие требования предъявляет ФСТЭК

Контейнеризация в государственных информационных системах и на объектах критической информационной инфраструктуры регулируется приказом ФСТЭК России № 118 от 04.07.2022. Документ устанавливает требования к средствам контейнеризации, включая запрет на привилегированный запуск контейнеров, контроль целостности образов и блокировку запуска при отсутствии цифровой подписи. Для классов защиты 4–5 не допускается присутствие уязвимостей с критичностью CVSS ≥ 7.0.

Ванильный Kubernetes нельзя просто развернуть на объектах КИИ или в ГИС — требуется сертифицированная платформа, соответствующая этим требованиям. Именно поэтому на рынке появились решения, прошедшие сертификацию ФСТЭК.

Опыт внедрения в госсекторе

Опыт крупного федерального ведомства

Одна из подсистем управления доходами федерального уровня работает на сертифицированной Kubernetes-платформе. Проект заменил зарубежную ERP-систему и построен на микросервисной архитектуре. Система выдерживает более 55 тысяч одновременно работающих пользователей, свыше 7 миллионов платёжных операций и формирование порядка 200 тысяч отчётов. Вся ИТ-архитектура, включая операционную систему и СУБД, работает на отечественных решениях. Проект получил отраслевую премию в номинации «Цифровизация госсектора».

Опыт федеральной информационной системы

Другая федеральная система, обеспечивающая сбор и хранение отраслевой информации, была модернизирована на базе сертифицированной Kubernetes-платформы. Проект реализован в декабре 2025 года. Платформа выбрана как технологическая основа для модернизации, что позволило отказаться от зарубежной инфраструктуры и обеспечить соответствие требованиям безопасности.

Миграция с зарубежного стека в госкорпорации

В одной из госкорпораций система расчётов до 2023 года работала на зарубежном стеке: микросервисы были развёрнуты в кластерах Kubernetes с использованием Docker registry, мониторинга, логирования и Service Mesh. В 2023 году началась миграция на отечественную платформу.

Проект реализован поэтапно: сначала Dev и Test стенды, затем Pre-prod и Prod в защищённых ЦОДах. С выходом сертифицированной редакции заказчик перешёл на неё. Система обслуживает более 140 организаций, число активных пользователей превышает 1500 человек. Миграция позволила снизить количество инцидентов безопасности и сократить затраты на сопровождение кластеров.

Контейнеризация в транспортной инфраструктуре

Крупный транспортный узел переходит на российскую систему контейнеризации. Новая платформа должна быть построена на Kubernetes с отечественным ядром, а средства управления — включены в реестр российского ПО. Проект оценивается в 145,8 млн рублей.

ГосТех как платформа для контейнеризации

Единая цифровая платформа «ГосТех» использует систему виртуализации на российском ПО, поддерживающую автоматизацию развёртывания Kubernetes и подход Infrastructure-as-Code. При проектировании программной архитектуры ГИС необходимо учитывать поддержку технологий контейнеризации, используемых в составе платформы. Это означает, что новые государственные системы изначально проектируются с расчётом на контейнерную среду.

Какие платформы лидируют на рынке

По рейтингу CNewsMarket 2026 года лидерами среди российских платформ Kubernetes являются Deckhouse Kubernetes Platform, Basis Digital Energy, Nova Container Platform, «Штурвал» и «Боцман». Эти решения предлагают функциональность, сопоставимую с западными аналогами, и закрывают до 80–90% наиболее востребованных сценариев.

С какими проблемами сталкиваются заказчики

Первая проблема — миграция данных из унаследованных систем. В одном из федеральных проектов наследуемая система была децентрализованной, и требовалось обеспечить миграцию данных в масштабе всей страны без прерывания процессов. Вторая — настройка RBAC, которая часто конфигурируется слишком широко. Третья — работа в закрытых контурах без доступа к интернету, что усложняет управление кластерами и обновление образов.

Что это значит для госзаказчиков

Контейнеризация в госсекторе перешла от экспериментов к системному внедрению. Сертифицированные ФСТЭК платформы позволяют разворачивать Kubernetes в защищённых контурах, а кейсы федеральных ведомств подтверждают, что технология работает на высоконагруженных системах. Заказчикам, которые только планируют переход, стоит ориентироваться на платформы из реестра российского ПО и проверять наличие сертификата ФСТЭК до начала проекта.

Для компаний, участвующих в тендерах на внедрение контейнерных платформ, отдельная задача — подтвердить исполнение контракта. Банковская гарантия закрывает этот вопрос и позволяет не выводить средства из оборота на время проекта. FINLEO подбирает гарантии, которые устроят заказчика, — заявка уходит сразу в несколько банков, а предложения приходят в короткий срок.