Единственная по-настоящему подходящая для крупного бизнеса платформа контейнеризации
штурвал
5+
лет разработки
30+
модулей
50+
команда
Исключительное право принадлежит ООО «Лаборатория Числитель».
Государственная регистрация программы для ЭВМ, номер свидетельства: 2022684693.
Способ предоставления права: лицензионный договор о предоставлении права использования (воспроизведения).
Государственная регистрация программы для ЭВМ, номер свидетельства: 2022684693.
Способ предоставления права: лицензионный договор о предоставлении права использования (воспроизведения).
40+
Что такое Штурвал?
«Штурвал» — российская Enterprise-платформа управления контейнерами и кластерами Kubernetes из единой точки. Позволяет осуществлять их развёртывание, управление конфигурациями, узлами, системными сервисами и правами доступа.
«Штурвал» масштабируется от 1 до 500+ кластеров и 1000+ узлов, поддерживает работу в закрытых сегментах сети и совместим с российскими ОС, облаками и системами виртуализации. Более 40 крупных заказчиков в финтехе, телекоме, промышленности и госсекторе уже используют «Штурвал».
заказчиков
500+
кластеров
1000+
узлов
Признание рынка
Топ-1 Kubernetes-платформа для крупного бизнеса
CNewsMarket, 2025
Платформа года
TAdviser, 2025 и Digital Leaders, 2025
Топ-1 Kubernetes-платформа для легкого старта
CNewsMarket, 2025
Внедрение года
Компьютерра, 2025
Топ-3 российская Kubernetes-платформа
CNews, 2024
Преимущества Штурвала
Продукт активно развивается
Мы выпускаем 4 больших релиза в год и исправления по необходимости
От Джуниора до Сеньора
Платформа создана для команд разного уровня: от интуитивного GUI до тонких настроек, IaC и GitOps
Разрабатываем под вас
Включаем в Roadmap продукта то, что нужно вам
Обновление одной кнопкой
Все компоненты платформы обновляются автоматически или по требованию
Отечественное ПО
Продукт разработан в РФ, Open Source компоненты дорабатываются и собираются из исходников
Готов к production
20 минут установки
и у вас готовая платформа для развёртывания кластеров K8s
и у вас готовая платформа для развёртывания кластеров K8s
Это безопасно
Реальная информационная безопасность из коробки
и интеграция с ведущими системами Container Security
и интеграция с ведущими системами Container Security
Возможности продукта
Единый веб‑интерфейс для администрирования всей инфраструктуры Kubernetes.
Развертывание нового кластера Kubernetes в несколько кликов прямо из платформы. «Штурвал» автоматически настраивает все необходимые компоненты: container runtime, сетевые плагины, хранилище и инструменты безопасности.
Централизованный мониторинг состояния всех кластеров в реальном времени: количество узлов, подов, потребление ресурсов, отчёты по безопасности.
Сквозная ролевая модель разграничения прав на уровнях платформы, кластера, неймспейса и узла. Поддержка интеграции с корпоративными каталогами пользователей. Управление активными сессиями и назначение кастомных наборов доступа без привлечения DevOps‑команды.
Встроенный каталог сервисов для управления инфраструктурными компонентами Kubernetes: балансировщик нагрузки, резервное копирование, сетевые плагины, инструменты observability. Все компоненты преднастроены и протестированы в составе платформы.
Развертывание и управление контейнерными приложениями из интерфейса Штурвала. Поддерживаются различные подходы: GUI, IAC, GitOPS.
Гибкое управление сетевой конфигурацией кластеров: настройка сетевых политик и балансировщиков в графическом режиме.
Комплексная защита контейнерной инфраструктуры: анализ образов контейнеров, проверка манифестов, управление сертификатами и политиками доступа.
Автоматизированный контроль соответствия конфигураций кластеров корпоративным и отраслевым стандартам безопасности. Постоянный аудит настроек, выявление отклонений и уведомления о нарушениях политик.
Кластеров K8s много, платформа – одна
Единая точка управления
Управляйте всеми кластерами из одного места, в одном интерфейсе
Сквозная ролевая модель
Устанавливайте права на уровне платформы, кластера, неймспейса или узла
Создавайте новые кластеры одним кликом
Быстро и безопасно
Любые интеграции. Создавайте кластеры Штурвала там, где вы хотите
Работайте в полностью закрытом окружении, используя полнофункциональную платформу без доступа в интернет
Kubernetes
Безопасность
Другие системные сервисы
Сбор логов
Модуль установки без доступа в Интернет
Rocky Linux
RHEL
Ubuntu
Rosa Linux
Alt Linux
Debian
РЕД ОС
Astra Linux
vSphere
Basis
HostVM
RosaVirt
Вычислительная инфраструктура
BareMetal и предварительно развернутые хосты
oVirt
RedVirt
zVirt
OpenStack
Сеть кластера
Сбор метрик
Node
Локальные DNS
std
Управление доступом (RBAC)
Управление конфигурацией
системных сервисов
системных сервисов
Управление конфигурацией
узлов кластера
узлов кластера
Ingress
Kubernetes API
Интерфейс управления платформой
Управление конфигурацией кластеров
Управление инфраструктурой
Построение отчётов
Управление доступом
(LDAP, OIDC 2.0, RBAC, менеджер сессий)
(LDAP, OIDC 2.0, RBAC, менеджер сессий)
Конфигурация кластера
Обработка и отображение метрик
Обработка и отображение системных журналов
Подсистема управления кластерами
Модуль первоначального развертывания
Архитектура
Архитектура
Сценарии использования
Госсектор
- Возможность построения отказоустойчивых и безопасных систем для объектов КИИ и ГИС
- Соответствие требованиям реестра Минцифры и 118-му приказу ФСТЭК России
- Автоматизированное создание и управление кластерами (Managed Kubernetes) на российских платформах виртуализации с поддержкой российских ОС и средств безопасности
- Возможность масштабирования под возрастающие нагрузки сервисов
Ритейл
- Развёртывание современных прикладных систем (E-commerce-платформ, WMS, SCMи прочих)
- Оптимизация работы прогнозных ML-моделей на основе данных
- Нативная работа в управляемых Kubernetes-сервисах (Managed K8s) и гибридныхоблаках (private, public, multi cloud) разных провайдеров
- Автоскейлинг кластера и рабочих нагрузок при росте нагрузки, в том числе между управляемыми Kubernetes-сервисами (Managed K8s) различных облачных провайдеров (multi-cloud)
- Быстрая проверка гипотез и A/B-тестирование
Банки, финтех
- Автомасштабирование при нагрузках (автоскейлинг)
- Соответствие требованиям регуляторов (ЗО КИИ, PCI DSS, банковская тайна)
- Построение систем ДБО (онлайн-банкинга)
- Обработка больших данных
- Построение современных AntiFraud-систем
- Обновления без простоя сервиса
- Интеграция со средствами container security
Промышленность и производство
- Инференс и обучение ML-моделей на GPU
- Поддержка edge-вычислений
- Построение HPC-кластеров с GPU
- Внедрение современных MES/SCADA-систем
- Построение промышленного IoT и анализ данных
Телеком
- Построение Telco-Cloud-платформ
- Виртуализация сетевых функций (NFV)
- Поддержка DPDK и SR-IOV
- Поддержка высоких нагрузок более 25+ Гбит с пода
- Поддержка low-latency, близкой к 0
Получите бесплатную Community-версию
Оставьте заявку, и мы пришлем вам лицензию и ссылки на продукт, документацию и обучающие материалы.
Минимальные
требования: 1 хост
с 6 CPU, 8 ГБ ОЗУ
и 80 ГБ SSD
требования: 1 хост
с 6 CPU, 8 ГБ ОЗУ
и 80 ГБ SSD
Неограниченный
функционал
функционал
До 10 рабочих узлов
(worker node)
на инсталляцию
(worker node)
на инсталляцию
Поддержка
сообщества
в Telegram
сообщества
в Telegram
Заказчики
Кейсы
Задача
Предоставить банку инструмент для управления десятками кластеров и простого масштабирования, ускорить обновления и увеличить скорость вывода новых сервисов.
ДБО в Почта Банке на базе «Штурвала»
Почему «Штурвал»
— Enterprise-архитектура: централизованное управление, простое масштабирование, отказоустойчивость компонентов, доступных «из коробки»
— Готовые интеграции как с тем ПО, которое банк уже использовал, так и с тем, которое только собирался внедрить
— Возможность сегментировать доступы между командами разработки, инфраструктуры, DevOps и ИБ на уровне всей платформы
— Встроенные механизмы информационной безопасности
— Готовые интеграции как с тем ПО, которое банк уже использовал, так и с тем, которое только собирался внедрить
— Возможность сегментировать доступы между командами разработки, инфраструктуры, DevOps и ИБ на уровне всей платформы
— Встроенные механизмы информационной безопасности
Результат
— Сокращение time-to-market — на создание нового кластера требуется 15 минут
— Нулевые простои при обновлениях
— Автоматизация рутинных задач и уменьшение нагрузки на команды в пять раз
— Система устойчива к высоким нагрузкам и позволяет легко масштабироваться
— Нулевые простои при обновлениях
— Автоматизация рутинных задач и уменьшение нагрузки на команды в пять раз
— Система устойчива к высоким нагрузкам и позволяет легко масштабироваться
120 000
одновременных сеансов
2
ЦОДа
> 500
виртуальных машин
30+
кластеров в продуктиве
Задача
Реализовать переход с зарубежного решения Rancher на российскую enterprise-платформу.
Опыт внедрения в «Совкомбанке»
Почему «Штурвал»
— Входит в реестр российского ПО
— Минимальные изменения внутренних процессов банка
— Безболезненное обновление версий Kubernetes
— Надежная техническая поддержка
— Минимальные изменения внутренних процессов банка
— Безболезненное обновление версий Kubernetes
— Надежная техническая поддержка
Результат
— Повышение прозрачности и управляемости инфраструктурой
— Простое обновление «по кнопке»
— Создание ML-платформы на базе контейнерного решения, позволяющей бизнес-заказчикам банка быстро разворачивать модели для тестирования своих идей, а инженерам — заказывать и получать необходимые ресурсы.
— Простое обновление «по кнопке»
— Создание ML-платформы на базе контейнерного решения, позволяющей бизнес-заказчикам банка быстро разворачивать модели для тестирования своих идей, а инженерам — заказывать и получать необходимые ресурсы.
> 50
кластеров Kubernetes
> 10 000
ядер CPU
Задача
Внедрить современное приложение на базе микросервисной архитектуры в одном из крупнейших по числу клиентов и объему активов негосударственных пенсионных фондов России. Обеспечить быстрое масштабирование, безопасность и высокую отказоустойчивость инфраструктуры.
Переход на микросервисную архитектуру
в НПФ «Будущее»
в НПФ «Будущее»
Почему «Штурвал»
— Входит в реестр российского ПО и имеет сертификацию ФСТЭК по 4-му уровню доверия
— Возможность работы в изолированном контуре
— Простота эксплуатации
— Бесшовная интеграция с уже используемым системным ПО
— Возможность работы в изолированном контуре
— Простота эксплуатации
— Бесшовная интеграция с уже используемым системным ПО
Результат
— Стандартизация и упрощение процессов управления окружениями
— Ускорение выпуска обновлений
— Снижение нагрузки на ИТ-команду
— Возможность в любой момент масштабировать платформу на другие сервисы
— Ускорение выпуска обновлений
— Снижение нагрузки на ИТ-команду
— Возможность в любой момент масштабировать платформу на другие сервисы
Релизы продукта
NEW
В части управляемости:
- Реализован Cluster-API-провайдер для Yandex Cloud. Теперь платформа поддерживает полный цикл автоматизированного управления кластерами на провайдере Yandex Cloud с возможностью автомасштабирования и self-healing.
- Реализована поддержка каталога ALD Pro. Теперь платформа поддерживает все распространённые на территории РФ LDAP-каталоги.
- В маркетплейс отечественных решений платформы «Штурвал» добавлен репозиторий Luntry, что позволяет подключить наложенное средство безопасности с подтверждённой совместимостью.
В части интеграций:
- Добавилась возможность инсталляции платформы на один Master-узел. Для минимальной инсталляции потребуется один хост с шестью CPU, 8 GiB оперативной памяти и 80 GiB диска.
- В дополнение к RED OS, Astra Linux, Rosa и Rocky Linux добавилась поддержка ещё одной отечественной операционной системы — ОСнова Onyx с версией ядра 6.6.
В части инфраструктуры:
Релиз 2.10.0 привнёс в платформу «Штурвал» три основных улучшения, коснувшихся инфраструктуры, интеграций и управляемости.
Одним из самых весомых изменений релиза стали тенанты. В платформе «Штурвал» тенанты позволяют объединить для управления различные абстракции объектов, например:
- несколько кластеров целиком;
- несколько неймспейсов одного кластера;
- несколько неймспейсов разных кластеров.
В релизе 2.11 сосредоточились на упрощении инсталляции и, расширении функционала в части логирования и мониторинга.
Упрощение развёртывания
- Реализован новый инсталлятор с графическим интерфейсом и поддержкой Cluster API. Подробнее тут.
- Расширился функционал создания клиентского кластера. В него добавлены быстрая настройка сертификатов, поддержка корпоративных и ACME-сертификатов, а также улучшен механизм выбора системных сервисов.
Улучшенное хранение и просмотр логов
- В целях оптимизации вычислительных ресурсов OpenSearch заменён на интегрированное в платформу решение VictoriaLogs. Подробнее о функционале читайте здесь.
- Пользователям стали доступны просмотр, фильтрация и выгрузка логов в интерфейсе кластера, а также гибкие настройки для регулирования параметров хранения и ротации логов.
Полный контроль над нагрузками и компонентами
- Переработан дашборд неймспейса — теперь администраторы могут быстрее получать всю важную информацию о состоянии своих приложений. В новой версии появились:
— быстрые действия: запуск создания Workloads, Ingress и Services в один клик.
- Улучшено отображение уже существующих блоков: мониторинг нагрузок (статус, перезапуски подов, обнаруженные уязвимости), анализ ресурсов.
- Создан дашборд для мониторинга доступности сервисов, позволяющий администраторам оперативно отслеживать статус компонентов кластера и быстрее реагировать на сбои.
- Платформа поддерживает провайдера vCloudDirector: пользователям стал доступен Kubernetes as a Service в облаке Nubes. KaaS на базе «Штурвала» — это готовые кластеры Kubernetes в облаке, которые предоставляются по подписке с SLA 99,95%.
Инфраструктура:
- Включены поддержка ОС Ubuntu 24.04 и интеграция с системой хранения данных Tatlin.Unified.
- Инсталляция кластера управления доступна с провайдерами OpenStack, Selectel и VK Cloud.
- Встроены инструменты настройки облачного провайдера OpenStack — Cloud Controller Manager и Cinder CSI.
Расширение функционала утилиты для работы с кластером управления Shtil:
- Возможность удаления кластера управления.
- Повышена отказоустойчивость при временных сетевых проблемах.
- Ускорено обнаружение проблем и устранения ошибок инсталляции за счет вывода в лог информации, проверки на соответствие минимальным системным требования.
В графическом интерфейсе:
- Реализовано логическое разделение провайдеров облачных решений: OpenStack, VK Cloud, Selectel;
- Детализация статусов развертывания и обновления кластера.
- Реализовано логическое разделение провайдеров oVirt-подобных решений: oVirt, РЕД Виртуализация, zVirt, HostVM и ROSA Virtualization.
Инфраструктура:
- Реализована установка кластера управления через YAML‑манифесты и CLI без графического интерфейса.
- Выполнены переход на Containerd 2. x и обновление Kubernetes до 1.34.3.
- Добавлена интеграция Nvidia GPU с автоматической конфигурацией узлов.
- Реализованы профили конфигурации клиентских кластеров и проверка хостов на соответствие минимальным требованиям.
Графический интерфейс
- Оптимизирована работа с логами (группировка по стримам и расширенный поиск).
- Добавлены сводные отчеты по безопасности (Kyverno) и уязвимостям (Trivy).
- Расширены возможности конфигурации узлов (включая настройки Kube API Server).
Исправления:
- Исправлены ошибки конфигураций, интерфейса и управления доступами.
- Повышены стабильность и корректность работы платформы.
Инфраструктура:
Графический интерфейс
- В платформу встроены GPU Operator и Kubeflow с автоматическим обновлением.
- Реализованы гибридные кластеры с размещением узлов в облаке, виртуализации и на bare-metal и полной автоматизацией на базе Cluster API.
- Внедрен Gateway API на базе Cilium.
- Добавлены профили конфигурации кластеров для автоматического создания пользовательских ресурсов и настройки системных сервисов.
- Расширены возможности инсталлятора, добавлены дополнительные проверки и подсказки.
- Реализовано централизованное управление доступом в Kubeflow с SSO‑переходом из интерфейса платформы.
- Добавлен графический интерфейс для управления объектами Gateway API.
- Внедрена визуализация расхождений между фактическим и ожидаемым состоянием объектов кластера.
- Реализован новый механизм фильтрации и сортировки.
- Добавлена визуальная разметка страниц кластеров для обозначения окружений и других важных параметров.
Исправления:
- Полностью переработана документация и изменен подход к ее организации: материалы сгруппированы по ролям пользователей.
- Добавлен раздел «Блог» для публикации статей и release notes.
- Улучшены процессы установки и администрирования платформы.
- Повышены удобство эксплуатации, стабильность и корректность работы компонентов платформы.
FAQ
«Штурвал» — это российская платформа контейнеризации на основе Kubernetes для крупного бизнеса, разработанная компанией «Лаборатория Числитель». Решение обеспечивает управление от одного до 500+ кластеров из единой точки, осуществляет их развертывание, управление конфигурациями, узлами, системными сервисами и правами доступа. Платформа включает более 30 преднастроенных модулей, которые обновляются по одной кнопке, интегрируется с российской и зарубежной инфраструктурой и имеет сквозную ролевую модель доступа.
«Штурвал» — отечественный дистрибутив Kubernetes, включенный в реестр российского ПО и сертифицированный ФСТЭК. Платформа работает на базе российских ОС (Astra Linux, РЕД ОС, ALT Linux, Rosa Linux, SberLinux и других) и системах виртуализации (Basis Dynamix, zVirt, ROSA Virtualization, РЕД Виртуализация), поддерживает airgap-установку в закрытых контурах и не зависит от зарубежных вендоров — это критично для импортозамещения в госсекторе, финансах и телекоме.
Да, у решения есть бесплатная и неограниченная по времени использования community-версия. Она не отличается по функционалу от коммерческого дистрибутива и предлагает поддержку в чате сообщества. Чтобы получить лицензию, необходимо оставить заявку в форме на сайте или в телеграм‑боте @l4_helper_bot. Для production‑окружений с требованиями к SLA и поддержке предназначена enterprise‑версия.
- Централизованное управление множеством кластеров на разных площадках;
- Сквозная ролевая модель доступа;
- Анализ на уязвимости манифестов конфигураций и образов контейнеров;
- Функциональный и понятный графический интерфейс;
- Наличие встроенной в платформу документации на русском языке;
- Возможность работы в полностью закрытом окружении;
- Беспростойное обновление платформы и всех ее компонентов;
- Автоматизация создания и управления кластерами на российских платформах виртуализации;
- Поддержка работы в катастрофоустойчивой конфигурации;
- Механизм управления конфигурацией развернутых узлов (kubelet, параметры ядра и т.д.).
Да. On‑premise‑инсталляции возможны в открытых и закрытых контурах как на bare-metal, так и в окружении виртуализации.
«Штурвал» как раз создавался для потребностей enterprise‑компаний. Небольшие компании и отдельные разработчики могут бесплатно использовать community‑версию и получать помощь в чате сообщества.
Из основных бенефитов стоит отметить: высвобождение человеческих ресурсов (сокращение костов), уменьшение Time to Market, а также упрощение эксплуатации микросервисной инфраструктуры.
Помимо чистого Kubernetes в платформе есть мониторинг, логирование, управление входящим и исходящим трафиком, гибкая настройка ролевой модели управления элементами платформы. Этим не может похвастаться «ванильная» сборка Kubernetes.
- В платформе есть встроенный механизм анализа на уязвимости конфигураций и образов контейнеров на базе Trivy.
- Все компоненты собираются из исходников в РФ и проходят через безопасный пайплайн разработки.
- Возможен контроль за всеми элементами платформы.
- Доступны интеграции с наложенными средствами безопасности.
Для коммерческого дистрибутива доступна поддержка 24х7 с различным уровнем SLA. Пользователи community-версии могут обращаться со своими вопросами в чат K8s-сообщества.
Получить
демо продукта
*Стоимость ПО рассчитывается индивидуально. Для расчета стоимости свяжитесь с нами через форму или по адресу shturval@chislitellab.ru
Мероприятия
Мы в СМИ
Команда
«Мы были уверены в успехе «Штурвала» даже тогда, когда на российском рынке были его западные конкуренты»
Владимир Беляевский
Исполнительный директор «Лаборатории Числитель»
«Контейнеры ускоряют доставку приложений. «Штурвал» делает их отказоустойчивыми, масштабируемыми и защищёнными»
Алиса Кириченко
Руководитель разработки продукта «Штурвал»
«Когда мы внедряли OpenShift
и Tanzu, появилось понимание, каким на самом деле должен быть идеальный продукт для крупных компаний. Так в 2021 году появился Штурвал»
и Tanzu, появилось понимание, каким на самом деле должен быть идеальный продукт для крупных компаний. Так в 2021 году появился Штурвал»
Александр Краснов
Владелец продукта «Штурвал»
Блог
Связаться с нами
Заполните форму или напишите на электронный адрес
Сайт использует файлы cookies. Продолжая использование настоящего сайта, вы выражаете свое согласие на использование файлов cookies в соответствии с Политикой обработки персональных данных. В случае несогласия с обработкой ваших персональных данных вы можете отключить сохранение cookies в параметрах настройки вашего браузера.