Deckhouse Galleon

Заявление № 383971 на включение «Deckhouse Galleon» в реестр российского ПО рассматривается: статус «Подготовка голосования» с 26.10.2026, решения Экспертного совета пока нет. Правообладатель — АО "ФЛАНТ". Зарегистрировано 02.10.2026.

Статус: Подготовка голосования — с 26.10.2026 · Этап: Голосование · ПО

Статус сверен с карточкой на сайте реестра 26.10.2026 13:35 МСК.

Номер заявления: № 383971, зарегистрировано 02.10.2026
Правообладатель: АО "ФЛАНТ"
Реестровая запись: пока нет
Классы ПО: 02.04 Средства виртуализации; 04.02 Средства версионного контроля исходного кода; 04.04 Среды разработки, тестирования и отладки

Этапы рассмотрения

Готовится экспертная оценка: с 02.10.2026 по 14.10.2026 (12 дней; с момента, когда сервис его заметил)
Дана экспертная оценка: с 14.10.2026 по 26.10.2026 (12 дней; обычно 5 дней)
Подготовка голосования: с 26.10.2026 (4 дня и идёт; обычно 20 дней)

О продукте

Deckhouse Galleon — реестр артефактов для хранения, раздачи и кеширования пакетов, библиотек и образов контейнеров в инфраструктуре организации. Один сервер обслуживает восемь форматов — Docker (OCI), Maven, Go, npm, PyPI, RubyGems, Cargo и произвольные файлы (raw) — в hosted-репозиториях для собственных артефактов и в proxy-репозиториях, кеширующих внешние реестры (Maven Central, Docker Hub, proxy.golang.org и другие), так что сборки не зависят от доступности и лимитов публичных источников. Разработчики и сборочные конвейеры работают штатными клиентами своих экосистем без дополнительных плагинов. Доступ разграничивается ролями и привилегиями с точностью до репозитория и действия, содержимое хранится контентно-адресуемо с автоматической сборкой мусора и политиками очистки, управление ведётся через веб-интерфейс и REST API, совместимый по модели с Sonatype Nexus Repository.

Общие функциональные характеристики Единый реестр артефактов для образов контейнеров и пакетов восьми форматов с общей моделью доступа и одним веб-интерфейсом Два типа репозиториев: hosted для собственных артефактов и proxy, кеширующее зеркало внешнего реестра; любое число репозиториев любых форматов на одном сервере Работа со штатными клиентами экосистем: docker, podman, skopeo, crane, helm, oras, mvn, gradle, go, npm, yarn, pnpm, pip, uv, poetry, twine, gem, bundler, cargo, curl Стартовый набор из восьми репозиториев при первом запуске: зеркала Maven Central, proxy.golang.org, sum.golang.org и Docker Hub, hosted-репозитории для релизов и snapshot-версий Maven, Go-модулей и образов контейнеров Единый исполняемый файл со встроенными веб-интерфейсом и реестром образов; единственная внешняя зависимость PostgreSQL Управление через веб-интерфейс на русском и английском языках и REST API со встроенной спецификацией OpenAPI Форматы и репозитории Docker (OCI): Docker Registry HTTP API V2, многоплатформенные образы, OCI-артефакты (Helm-чарты, подписи, SBOM), удаление тегов и манифестов через веб-интерфейс Maven: политики версий RELEASE, SNAPSHOT и MIXED, уникальные snapshot-сборки с метками времени, автоматическая генерация maven-metadata.xml и контрольных сумм, классификаторы sources и javadoc Go: протокол module proxy, приватные модули рядом с публичным зеркалом, база контрольных сумм через raw-proxy npm: пакеты с областью видимости, теги распространения (dist-tags), пометка устаревших версий (deprecate), адреса Galleon в lock-файлах PyPI: Simple API, wheel и sdist, метаданные по PEP 658 для разрешения зависимостей без скачивания пакетов, нормализация имён проектов RubyGems: протокол Compact Index и классические команды gem Cargo: sparse-индекс, публикация и отзыв версий (yank) raw: произвольные файлы по HTTP с контрольными суммами в заголовках ответа, режим отдачи inline или attachment Политика записи hosted-репозитория: ALLOW, ALLOW_ONCE (без перезаписи опубликованного) и DENY (только чтение); действует на всех путях записи, включая docker push и удаление через веб-интерфейс Вывод репозитория из обслуживания без удаления содержимого Загрузка артефактов через веб-интерфейс для Maven, npm, RubyGems, PyPI и raw Проксирование и кеширование Раздельные сроки хранения контента и метаданных, включая бессрочное кеширование и проверку внешнего реестра при каждом запросе Условная ревалидация: артефакт не перекачивается, если внешний реестр отвечает «не изменилось» Бессрочный кеш содержимого, адресуемого контрольной суммой: слои и манифесты образов, файлы версий Go-модулей Отдача ранее закешированной копии при недоступности внешнего реестра Автоматическая блокировка сбойного источника с фоновой проверкой восстановления и отображением состояния и причины в интерфейсе; ручная блокировка обращений Кеш ответов «не найдено» с настраиваемым сроком Объединение параллельных обращений к одному объекту в один запрос к источнику Для образов контейнеров: загрузка только запрошенной платформы многоплатформенного образа, кеш списка тегов переживает перезапуск Аутентификация во внешнем реестре логином и паролем или токеном; настраиваемые тайм-ауты, число повторных попыток и User-Agent на каждый репозиторий Принудительный сброс кеша без удаления содержимого; автоматическая пометка кеша устаревшим при смене адреса источника Аутентификация и управление доступом Локальные учётные записи с хешированием паролей; принудительная смена пароля при первом входе Токены пользователя для клиентов и CI вместо пароля; отзыв и перевыпуск без смены пароля Роли с вложенностью; встроенные роли admin и anonymous Типизированные привилегии: на содержимое репозитория (browse, read, add, edit, delete), на сам репозиторий, на административные области (пользователи, роли, привилегии, настройки, задачи), wildcard-шаблоны Автоматическое создание привилегий при первом запуске и при создании репозитория Проверка прав на каждом запросе: отключение учётной записи или снятие роли действуют немедленно в веб-интерфейсе и в клиентах Анонимный доступ глобальным переключателем с объёмом прав через роль anonymous; публикация всегда требует аутентификации Настраиваемый состав и порядок способов входа без перезапуска сервера Сессии веб-интерфейса с настраиваемым временем жизни; просмотр и отзыв сессий пользователем Защита от снятия роли администратора с последнего администратора Хранилище, сборка мусора и политики очистки Контентно-адресуемое хранилище: файл именуется хешем SHA-256 содержимого, одинаковые данные хранятся в одном экземпляре; общие слои образов Контрольные суммы SHA-256, SHA-1, MD5 и SHA-512 Потоковая загрузка без буферизации в памяти; подтверждение записи синхронизацией с диском Фоновая сборка мусора по расписанию и вручную, срок защиты свежих файлов, пауза на время резервного копирования Политики очистки по возрасту компонента, давности скачивания, регулярному выражению пути, типу релиза и числу сохраняемых версий; плановый ежедневный проход, ручной запуск и пробный запуск без удаления Для образов контейнеров: области «теги» и «манифесты без тега», удаление подписей OCI 1.1 вместе с образом Маркер привязки каталога хранилища к базе данных; резервная копия из трёх частей: база данных, каталог хранилища, файл ключей шифрования Веб-интерфейс Обзор репозиториев деревом папок, компонентов и ассетов с панелью деталей: координаты, метаданные формата, контрольные суммы, даты, для proxy источник и срок кеша Загрузка артефактов формой, перестраивающейся под формат репозитория Управление репозиториями, пользователями, ролями, привилегиями, анонимным доступом, способами входа, сборкой мусора и политиками очистки Профиль пользователя: смена пароля, токен, активные сессии Скрытие пунктов меню и кнопок по фактическим правам пользователя API и автоматизация REST API для всех операций веб-интерфейса, совместимый по модели с Sonatype Nexus Repository Спецификация OpenAPI и Swagger UI встроены в сервер Аутентификация логином и паролем или токеном; проверка теми же привилегиями, что и в веб-интерфейсе Запуск сборки мусора и переиндексации через API с отдельными правами Конфигурация сервера файлом YAML и переменными окружения Безопасность Шифрование хранимых секретов AES-256-GCM с мастер-ключом в файле вне базы данных; ротация ключа без остановки обслуживания Секреты не возвращаются через API и не попадают в журнал Защита исходящих запросов proxy-репозиториев от обращений в приватные сети с настраиваемыми исключениями; адреса облачных сервисов метаданных запрещены неотключаемо Собственная терминация TLS 1.2 и новее с заголовком HSTS Проверка путей загрузки на выход за пределы репозитория; безопасная отдача файлов, при которой загруженный HTML не выполняется как страница реестра Отказ в доступе при просмотре неотличим от отсутствия объекта Лимиты размеров заголовков, тел запросов и загрузок, защита от медленных запросов Доверие заголовкам обратного прокси только по явной настройке адресов и общего секрета Наблюдаемость и эксплуатация Структурированный журнал в формате JSON: сквозной идентификатор запроса (X-Request-ID), причина каждого отказа, ошибки базы данных, отметка отдачи устаревшего кеша События аудита: публикации артефактов, операции с образами, изменения настроек, итоги сборки мусора Эндпоинты живости и готовности /healthz и /readyz с ограничением по адресам Автоматические миграции схемы базы данных при старте; отдельные режимы --migrate-only и --skip-migrate для развёртывания без ручных действий Несколько серверов одного экземпляра за балансировщиком с общей базой данных и хранилищем: координация миграций, общая пауза сборки мусора Инфраструктура и развёртывание Поставка образом контейнера с конфигурацией Docker Compose для Linux Требования: PostgreSQL 16 или новее; сервер от 4 vCPU и 4 ГБ RAM Готовность к Kubernetes: пробы живости и готовности, обновление без ручных действий с базой данных Работа за обратным прокси или без него с собственной терминацией TLS

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7723661439
Государство регистрации: Россия
Документация: deckhouse.ru

По карточке заявления на сайте реестра, обновлена там 21.09.2026.

Соседи по очереди

Из 60 заявлений с соседними номерами, поданных позже, 4 уже прошли дальше этого; на этапе «Голосование» вместе с ним ждут 53.

История заявления

26.10.2026 — статус «Дана экспертная оценка» → «Подготовка голосования»
14.10.2026 — статус «Готовится экспертная оценка» → «Дана экспертная оценка»
02.10.2026 — появилось в списке со статусом «Готовится экспертная оценка»

Другие продукты правообладателя

Deckhouse Airlock — Включено в реестр
Deckhouse Prom++ — Включено в реестр
Deckhouse Code — Включено в реестр
Deckhouse Commander — Включено в реестр
Deckhouse Virtualization Platform — Включено в реестр
Deckhouse Delivery — Включено в реестр
Deckhouse Stronghold — Включено в реестр
StarsMap — Включено в реестр

Все заявления — АО "ФЛАНТ"