НАЙС.ОС

НАЙС.ОС — отечественная облачная операционная система нового поколения. Это не пересобранный дистрибутив, а ОС, собранная с нуля по принципам минимализма, безопасности и высокой производительности.

Она разработана специально для контейнерной инфраструктуры и виртуализованных сред, где все работает в Docker, Podman или Kubernetes.

Система полностью headless — без X11, Wayland и лишних сервисов, что делает ее легкой, быстрой и безопасной.

Два режима управления

НАЙС.ОС одинаково удобна и для классических серверов, и для Kubernetes- и DevOps-инфраструктуры.

• Классический RPM — привычная работа с пакетами и совместимость с корпоративными приложениями.
• OSTree — атомарные обновления всей системы и мгновенный откат.

Преимущества НАЙС.ОС

• Молниеносный запуск — минимальный набор компонентов, оптимизированный init.
• Контейнероцентричность — встроенная поддержка Kubernetes, Docker, Podman и OCI-контейнеров.
• Безопасность по умолчанию — SELinux, минимальная поверхность атаки, регулярные апдейты.
• Оптимизация для облака — эффективное использование ресурсов в Yandex Cloud.
• Надежность — атомарные обновления и воспроизводимость сборок.
• Отечественная разработка — независимость, контроль качества и поддержка криптографии ГОСТ (GnuPG, OpenSSL, libksba, ядро).

Для кого

• DevOps- и SRE-команды, строящие Kubernetes-кластеры и CI/CD.
• Стартапы и бизнесы с микросервисной архитектурой.
• Государственные и корпоративные организации, где важна безопасность и соответствие ГОСТ.
• IoT- и edge-проекты, где критичны компактность и отказоустойчивость.

Философия

НАЙС.ОС = минимум лишнего → максимум производительности, безопасности и удобства.

Это не форк и не клон, а самостоятельная отечественная разработка, созданная для работы в облаках, контейнерах и виртуализованных средах.

Сравнение НАЙС.ОС, CentOS и Ubuntu

• НАЙС.ОС — современная облачная ОС с атомарными обновлениями (OSTree), встроенной поддержкой контейнеров, ГОСТ и отечественной разработкой. Отличный выбор для DevOps, Kubernetes, CI/CD, госструктур и облаков.
• CentOS — стабильная, но устаревающая классика. Хороша для старых систем и консервативных серверных приложений, но уже не актуальна для облаков.
• Ubuntu — гибкий и популярный универсальный дистрибутив. Отлично подходит для разработки и быстрых стартапов, но менее предсказуем в enterprise и не соответствует ГОСТ.

Безопасность по умолчанию

НАЙС.ОС Cloud для Yandex Cloud поставляется как укрепленный образ по умолчанию: включен Linux Audit (audit=1, активный auditd) для фиксируемости событий безопасности и совместимости с контейнерной политикой. При установке Podman подтягивается SELinux-контур (политики, утилиты), а система работает в режиме SELinux permissive — контексты и правила готовы, нарушения логируются, а переход в enforcing выполняется осознанно ролями или профилями без риска «сломать» первые развертывания и CI/CD.

Сетевой периметр сделан по принципу «закрыто, пока не открыл»: firewall настроен так, что входящие соединения разрешены только на SSH (порт 22), остальное блокируется, а сервисы открываются явно под задачу. Одновременно система не работает как роутер — IPv4/IPv6 forwarding отключен, чтобы ВМ не становилась транзитным узлом, а сетевое поведение было предсказуемым в публичном облаке.

В ядре и сетевом стеке применен набор hardening-параметров: максимальный ASLR (kernel.randomize_va_space=2), сокрытие адресов ядра (kernel.kptr_restrict=2), запрет чтения dmesg для не root-пользователей, отключен sysrq, ограничен ptrace (Yama), запрещены core-dump для setuid/setgid, включена защита от symlink/hardlink-атак, anti-spoofing (rp_filter), запрет ICMP redirects и source routing, а также меры против SYN-flood (syncookies и настройки backlog). Итог — защищенная headless ОС для облаков с минимальной поверхностью атаки и готовностью к контейнерной эксплуатации.

Сертификация

Реестровая запись № 30128 от 22.10.2025 произведена на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 22.10.2025 по протоколу заседания экспертного совета от 09.10.2025 № 872пр.

1. Создайте облачную сеть и подсеть, в которой будет находиться виртуальная машина (ВМ).

2. Создайте группу безопасности в созданной облачной сети и настройте правила для подключения к ВМ по SSH:

   Направление трафика	Описание	Диапазон портов	Протокол	Источник / Назначение	CIDR-блоки
   Входящий	SSH	22	TCP	CIDR	0.0.0.0/0
   Исходящий	Any Egress	0-65535	Any	CIDR	0.0.0.0/0

3. Получите пару SSH-ключей для подключения к ВМ.

4. Создайте ВМ из публичного образа:

   1. В блоке Образ загрузочного диска на вкладке Marketplace выберите образ НАЙС.ОС.

   2. В блоке Сетевые настройки выберите созданные ранее сеть, подсеть и группу безопасности.

   3. В блоке Доступ:

      • В поле Логин введите имя пользователя.
      • В поле SSH-ключ выберите из списка SSH-ключ, полученный ранее.

5. Подключитесь к ВМ по SSH. Для этого используйте логин, который вы задали при создании ВМ, и закрытый SSH-ключ, созданный ранее.

• Запуск Kubernetes-кластеров и CI/CD-систем.
• Легкие и безопасные образы ВМ для микросервисов.
• Энергоэффективные edge-платформы (IoT-шлюзы, промышленные решения).
• Критически важные системы, где необходима предсказуемость и соответствие требованиям безопасности.
• Инфраструктура для облаков и дата-центров, где важна экономия ресурсов и воспроизводимость окружений.

ООО «НАЙС СОФТ»
Бесплатная поддержка сообщества в официальном Telegram-канале:

• Официальный Telegram-канал сообщества НАЙС.ОС.
• Помощь от разработчиков и пользователей: настройка окружения, best practices, советы.
• Возможность делиться опытом и участвовать в развитии проекта.

Рекомендуется при обращении указывать версию образа, окружение (облако или bare-metal) и описание проблемы.

Разработчик дистрибутива оказывает платную техническую поддержку самой операционной системы НАЙС.ОС.

Поддержка включает настройку, сопровождение и администрирование системы на ваших серверах или в облаке (в том числе Yandex Cloud).

Напишите на support@niceos.ru и укажите ваши потребности. Мы предложим оптимальный формат сопровождения: от разовых консультаций до полного администрирования.

Yandex Cloud
Yandex Cloud не предоставляет техническую поддержку продукта. При возникновении проблем обращайтесь к информационным ресурсам разработчика.