Astra Configuration Manager: «управляющий» парком корпоративных устройств

Что такое Astra Configuration Manager

Astra Configuration Manager, или ACM, это единая платформа централизованного управления парком компьютеров, серверов и виртуальных машин, ориентированная на инфраструктуры на базе операционных систем Linux и прежде всего, разумеется, на Astra Linux. Внутри единой консоли ACM закрывает ключевые задачи, которые в «классическом» Windows-мире обычно распределялись между несколькими инструментами уровня WSUS (Windows Server Update Services) и SCCM (System Center Configuration Manager): развертывание и обновление ОС, управление прикладным ПО, инвентаризация и аналитика по парку устройств.

Важная черта ACM заключается в том, как он «приземлен» на повседневную работу ИТ-службы. Система спроектирована так, чтобы массовые операции можно было собирать из понятных шагов и применять к группам устройств, а затем получать статусы выполнения и отчетность. При этом продукт рассчитан на работу в изолированных контурах, где нет доступа к интернету, что для многих предприятий КИИ и госсектора давно является нормой эксплуатации.

Кому подходит ACM и почему его часто ставят рядом с ALD Pro

ACM адресован ИТ-департаментам, которые одновременно решают три задачи: удерживают контроль над большим парком устройств, снижая долю ручного труда; проводят миграцию и импортозамещение, когда «зоопарк» и «лоскутное одеяло» конфигураций особенно быстро выходят из-под контроля; выстраивают соответствие корпоративным стандартам и требованиям безопасности, где важно не только «настроить один раз», но и поддерживать состояние постоянно.

Отдельно стоит выделить сценарий геораспределенных организаций с филиалами и удаленными площадками. Там критичны две вещи: предсказуемость массовых операций и устойчивость управления при ограниченных каналах связи и разной доступности устройств. Продукт ACM проектировался под такие условия, включая масштабирование архитектуры под крупные структуры. Часто ACM рассматривают в связке со службой каталога ALD Pro (хотя и другие службы каталога поддерживаются), потому что это дает практичный эффект «без повторного ввода данных». Дело в том, что ACM умеет импортировать организационную структуру и учетные записи рабочих мест из ALD Pro, причем как единоразово, так и с регулярной синхронизацией. В результате иерархия подразделений и групп устройств становится не отдельным проектом «с нуля», а расширением уже существующей доменной модели управления.

От «железа» до дашборда

Сильная сторона ACM в том, что это решение закрывает полный контур управления парком устройств на протяжении всего жизненного цикла эксплуатации. С одной стороны, это «тяжелые» операции уровня развертывания ОС по сети с преднастроенными профилями, где администратор задает параметры установки и первичной настройки, а затем запускает массовую установку в нужной конфигурации. С другой стороны, это ежедневная эксплуатация: централизованная установка, обновление и удаление программ, управление репозиториями и пакетами, контроль версий и статусов выполнения задач.

Основа, на которой держится управляемость — это инвентаризация. ACM регулярно собирает аппаратные и программные характеристики, а затем превращает эти данные в отчеты и аналитику. Практически это выглядит так: ИТ-служба получает не «папку с выгрузкой», а инструмент, который позволяет строить выборки по состоянию парка, находить отклонения от стандарта и принимать решения на основе данных. В ACM встроена BI-платформа на базе Apache Superset с готовыми отчетами и возможностью создавать собственные дашборды, что удобно для общения с руководством и для внутренних проверок.

Отдельного внимания заслуживает механизм динамических коллекций. Это способ автоматически группировать устройства по правилам на основе параметров инвентаризации, чтобы массовые операции выполнялись не по списку в Excel, а по актуальному состоянию парка. Такой подход особенно полезен для обновлений: коллекция «компьютеры на определенной версии ОС» естественным образом уменьшается по мере обновления, а администратор видит прогресс не по ощущениям, а по факту.

Архитектура, рассчитанная на филиалы и сотни тысяч ПК

ACM построен как клиент-серверное решение с микросервисной архитектурой. На управляемых устройствах работает агент, а на серверной стороне развернуты сервисы ядра и масштабируемые компоненты, которые можно распределять по площадкам. В типовых схемах развертывания выделяются конфигурации от небольших пилотов до распределенных сценариев для региональных офисов, где на удаленных площадках поднимаются сегменты управления, чтобы локализовать трафик и не «прокачивать» каждую операцию через центральный узел.

Масштабируемость архитектуры позволяет поддерживать более 100 тысяч ПК в геораспределенной структуре филиалов. Для бизнеса это означает возможность строить единый контур управления в организациях, где парк измеряется десятками тысяч рабочих мест, а точки присутствия разбросаны по стране.

Важная эксплуатационная деталь связана с реальной жизнью рабочих станций. Пользовательские устройства не всегда находятся онлайн. Ноутбуки работают «в поле», поэтому не всегда бывают включены и периодически выпадают из контура. Подход ACM рассчитан на такие условия: назначенные массовые операции не «теряются», а выполняются при появлении устройства в сети, что снижает разрыв между планом изменений и фактическим состоянием парка.

Меньше ручного труда, меньше простоя, больше контроля

Главное преимущество ACM для ИТ-руководителя не в том, что «можно установить пакет», а в том, что система превращает установку, обновления, инвентаризацию и контроль соответствия стандартам в стандартизированный повторяемый процесс. Когда операции формализованы, выполняются массово и дают измеримый результат, снижается стоимость владения инфраструктурой и уменьшается зависимость от человеческого фактора.

Для службы информационной безопасности важны две возможности. Первая — контроль обновлений безопасности и управляемое распространение обновлений на группы устройств с пониманием статусов. Вторая — разграничение прав доступа, где можно выдавать полномочия по ролям и объектам — кому-то оставить только просмотр отчетов, кому-то — управление профилями, а кому-то — доступ лишь к своему филиалу.

Наконец, для бизнеса в целом важно, что ACM помогает быстрее проходить период миграции и роста инфраструктуры. В момент, когда компания одновременно меняет базовые технологии и вынуждена поддерживать устойчивость, централизованный инструмент управления становится «страховкой» от хаоса, который обычно сопровождает переходы.

ACM в экосистеме «Группы Астра» — роль серверного портфеля продуктов

Astra Configuration Manager не существует «в вакууме». Он — часть экосистемы серверных продуктов «Группы Астра», фундамент для построения надежной и безопасной ИТ-инфраструктуры. Доля Astra Linux среди отечественных ОС составляет порядка 76%, над ней работают свыше 350 разработчиков, которые поддерживают регулярный релизный цикл.

В практической архитектуре импортозамещения эта связка выглядит логично: Astra Linux Server выступает базой, ALD Pro закрывает каталог и доменную модель управления, а ACM добавляет уровень управления конфигурациями, установками, обновлениями, инвентаризацией и отчетностью. Особенно, как мы уже говорили выше, заметна синергия с ALD Pro, где ACM может импортировать оргструктуру и парк устройств, а также использовать доменную аутентификацию.

Лицензирование и экономика владения

При приобретении ACM лицензируются только управляемые устройства, будь то рабочие станции, серверы или виртуальные машины. Доступны варианты на 1, 2 или 3 года, а также бессрочная лицензия. В комплекте идут сертификаты на обновления на соответствующий срок, при необходимости их можно докупать.

С точки зрения экономики владения ключевой момент в другом: ACM разворачивается в инфраструктуре заказчика и не требует подписки на внешние зарубежные облака или подключения сторонних сервисов управления. Это снижает риск «скрытых» расходов на сопутствующие компоненты и упрощает соблюдение требований к изолированным контурам. При этом эффект от внедрения обычно проявляется не только в капитальных затратах, но и в операционных. Это автоматизация установки, обновлений и инвентаризации, которая сокращает долю ручного труда и уменьшает вероятность ошибок, чреватых простоями.

ACM Free — быстрый способ оценить продукт на практике

Для тех, кто не хочет начинать с «большого проекта», предусмотрен формат знакомства через бесплатную редакцию ACM Free. Это полнофункциональная версия с ограничением по количеству подключаемых клиентских компьютеров до 25, то есть ее достаточно, чтобы проверить ключевые сценарии: инвентаризацию, отчетность, массовые операции и базовые контуры управления. Попробовать ACM Free можно по ссылке.