▣
Virtual instances
Изолированные CPU и memory profiles, encrypted boot disks, private networking и быстрый provisioning.
Cloud compute · storage · infrastructure
Infrastructure that stays fast, private and predictable.
Northstar Cloud — демонстрационная облачная платформа для вычислений, объектного и блочного хранения, сетевых сервисов и защищённого запуска приложений.
● All core systems operational · Global health check completed 18:47 UTC · 99.99% monthly availability target
northstar-cli · production
$ nsctl context use production ✓ authenticated with workload identity ✓ policy checks passed $ nsctl deploy api-gateway → allocating compute nodes… ✓ image signature verified ✓ vulnerability scan passed ✓ encrypted volume attached ✓ network policy applied deployment ready region: eu-central-2 nodes: 6 × c3.medium
Compute
Виртуальные машины, контейнерные workloads и автоматическое масштабирование для приложений любого профиля.
◫
Container runtime
Запуск stateless и stateful workloads с rolling updates, health checks и автоматическим восстановлением.
↗
Auto scaling
Горизонтальное масштабирование по CPU, memory, request rate или пользовательским метрикам.
◇
GPU compute
Ускоренные узлы для ML inference, video processing, scientific workloads и batch-задач.
⌁
Serverless jobs
Короткоживущие задачи без управления серверами с контролем concurrency и execution limits.
◈
Private clusters
Выделенные compute pools с изолированными сетями, quotas и отдельными security policies.
Storage
Хранилища для данных приложений, резервных копий, media-файлов и архивов.
Object Storage
S3-compatible API, versioning, lifecycle rules и immutable retention.
74.2 PB / 100 PB allocated capacity
Encryption at rest · 11.4M objects · 4 regions
Block Storage
Persistent SSD volumes с snapshots, replication и predictable IOPS.
38.7 PB / 64 PB allocated capacity
Encrypted by default · snapshot retention 30 days
| Storage class | Use case | Replication | Encryption | Status |
|---|---|---|---|---|
| Standard Object | Active application data | 3× regional | AES-256 | Available |
| Archive Object | Long-term retention | 3× geo | AES-256 | Available |
| Premium Block | Databases / production | 2× synchronous | AES-256 | Available |
| Cold Block | Snapshots / backups | 3× regional | AES-256 | Available |
Global infrastructure
Демонстрационная карта доступных регионов и текущего состояния платформы.
| Region | Location | Compute | Storage | Network | Health |
|---|---|---|---|---|---|
| eu-central-2 | Frankfurt | 4,820 nodes | 21.4 PB | 1.8 Tbps | Operational |
| eu-west-3 | Amsterdam | 3,210 nodes | 16.8 PB | 1.3 Tbps | Operational |
| us-east-4 | Virginia | 6,480 nodes | 31.2 PB | 2.4 Tbps | Operational |
| us-west-2 | Oregon | 3,760 nodes | 18.6 PB | 1.6 Tbps | Operational |
| ap-south-1 | Singapore | 2,140 nodes | 9.7 PB | 0.9 Tbps | Operational |
| edge-eu-01 | Multiple PoPs | 980 nodes | 2.1 PB | 3.2 Tbps | Maintenance |
Platform metrics
Сводные показатели демонстрационной среды.
14.6Mcompute hours / month
102.9 PBdata stored
99.99%platform availability
1.8MAPI requests / minute
Security architecture
Безопасность является базовым свойством инфраструктуры: доступы, данные, workload identity и сетевые политики контролируются независимо.
Encryption by default
Данные шифруются при передаче и хранении; ключи разделены по tenant boundaries.
Данные шифруются при передаче и хранении; ключи разделены по tenant boundaries.
Workload identity
Сервисы получают короткоживущие credentials вместо постоянных секретов.
Сервисы получают короткоживущие credentials вместо постоянных секретов.
Network isolation
Private networks, security groups, egress policies и сервисные ACL.
Private networks, security groups, egress policies и сервисные ACL.
Immutable audit logs
События IAM, API, storage и compute доступны для расследований и экспорта.
События IAM, API, storage и compute доступны для расследований и экспорта.
MFA & hardware keys
WebAuthn, TOTP и security keys для административных аккаунтов.
WebAuthn, TOTP и security keys для административных аккаунтов.
Least privilege IAM
Роли ограничиваются ресурсами, действиями, окружениями и временными условиями.
Роли ограничиваются ресурсами, действиями, окружениями и временными условиями.
Runtime protection
Image verification, vulnerability scanning, isolation и policy gates.
Image verification, vulnerability scanning, isolation и policy gates.
Automated response
Подозрительная активность может автоматически ограничиваться policy engine.
Подозрительная активность может автоматически ограничиваться policy engine.
Access controls
Пример настроек организации для облачной инфраструктуры.
| Control | Configuration | Scope | State |
|---|---|---|---|
| MFA | WebAuthn or TOTP | All human users | Enforced |
| Admin sessions | 8h maximum | Privileged roles | Enforced |
| API credentials | Short-lived tokens | Production workloads | Enforced |
| Public buckets | Disabled by default | All storage | Enforced |
| Root login | Emergency only | Organization | Restricted |
| Network egress | Allowlist policies | Production VPCs | Enabled |
Infrastructure activity
Последние изменения и события платформы.
compute-controller completed a node replacement in eu-central-2
6 minutes ago · 12 nodes replaced · zero customer downtime
6 minutes ago · 12 nodes replaced · zero customer downtime
storage-ops completed integrity verification for archive-eu
19 minutes ago · 2.8 PB checked · no errors
19 minutes ago · 2.8 PB checked · no errors
backup-service completed cross-region replication
2 hours ago · 418 TB replicated · checksum verification passed
2 hours ago · 418 TB replicated · checksum verification passed
iam-service completed quarterly access review
3 hours ago · 184 memberships evaluated · 7 changes applied
3 hours ago · 184 memberships evaluated · 7 changes applied
Service status
Текущее состояние основных компонентов.
Compute API
● Operational
Latency p95: 82 ms
Requests: 184k/min
Error rate: 0.01%
Object Storage
● Operational
Latency p95: 34 ms
Throughput: 18.2 GB/s
Error rate: 0.002%
Block Storage
● Operational
IOPS: 8.4M
Replication lag: <1s
Error rate: 0.001%
Identity
● Operational
Auth p95: 41 ms
Token issuance: 96k/min
Availability: 99.999%
Network
● Operational
Backbone: 9.7 Tbps
Packet loss: <0.001%
Peering: 42 sites
Control plane
● Minor maintenance
Edge scheduler upgrade
Expected impact: none
ETA: 24 minutes
Backups & disaster recovery
Политики восстановления для критичных данных и инфраструктуры.
| Policy | Frequency | Retention | Replication | Last test |
|---|---|---|---|---|
| Production databases | Every 15 min | 30 days | Cross-region | Passed |
| Object snapshots | Daily | 90 days | 3 regions | Passed |
| Infrastructure state | Every 6 hours | 180 days | 2 regions | Passed |
| Audit logs | Continuous | 365 days | Immutable archive | Passed |
| Critical secrets metadata | Daily | 90 days | Offline copy | Passed |
Developer workflow
Пример стандартного процесса от image до production workload.
northstar.yml
service: payments-api region: eu-central-2 compute: class: c3.medium replicas: 6 storage: volume: 250Gi encrypted: true network: private: true egress_policy: restricted security: image_signing: required vulnerability_gate: high deployment: strategy: canary max_unavailable: 0
1. Build
Image создаётся в изолированном builder environment.
Image создаётся в изолированном builder environment.
2. Verify
Signature, SBOM и vulnerability checks выполняются автоматически.
Signature, SBOM и vulnerability checks выполняются автоматически.
3. Deploy
Canary rollout с health checks и policy validation.
Canary rollout с health checks и policy validation.
4. Observe
Metrics, logs, traces и audit events доступны после запуска.
Metrics, logs, traces и audit events доступны после запуска.
API & automation
Единый API для compute, storage, networking и identity automation.
Example · list compute instances
$ curl -H "Authorization: Bearer $NS_TOKEN" \ https://api.northstar.example/v1/compute/instances { "items": [ { "name": "payments-api-01", "state": "running", "region": "eu-central-2" }, { "name": "payments-api-02", "state": "running", "region": "eu-central-2" }, { "name": "worker-17", "state": "running", "region": "eu-west-3" } ], "next_cursor": "eyJwYWdlIjoyfQ==" }
Documentation
Разделы для инженеров, SRE, security и platform teams.
Compute quickstart
Создание instance profiles, SSH access, cloud-init, snapshots, autoscaling и lifecycle policies.
Object storage
S3-compatible API, buckets, versioning, lifecycle rules, replication и immutable retention.
Networking
Private networks, routing, firewall policies, load balancers, DNS и service discovery.
Identity & IAM
Teams, roles, service identities, short-lived credentials, SSO, MFA и access reviews.
Security center
Vulnerability findings, audit events, policy violations, advisories и incident workflows.
Disaster recovery
Backup schedules, cross-region replication, recovery procedures и restore verification.
Recent releases
Последние демонстрационные обновления платформы.
| Release | Date | Highlights | Verification |
|---|---|---|---|
| 2026.09.22 | Sep 22 | Storage lifecycle engine, policy simulator | Verified |
| 2026.09.15 | Sep 15 | GPU scheduling, faster snapshots | Verified |
| 2026.09.08 | Sep 08 | Network egress policies, audit export | Verified |
| 2026.09.01 | Sep 01 | Private service endpoints | Verified |
| 2026.08.25 | Aug 25 | Workload identity improvements | Verified |
Reliability & operations
Операционные практики, используемые для поддержания стабильности платформы.
Capacity planning
Резерв вычислительных ресурсов распределяется по регионам с учётом сезонной нагрузки и отказоустойчивости.
Change management
Инфраструктурные изменения проходят review, automated validation и контролируемый rollout.
Failure testing
Регулярно проверяются сценарии потери узлов, storage replicas, network paths и отдельных control-plane компонентов.
Trust center
Информационный блок для корпоративных клиентов. Значения на этой демонстрационной странице условные.
Data protection
Encryption at rest, encrypted transport, tenant isolation и политики хранения данных.
Operational controls
Privileged access reviews, audit logging, change approvals и отдельные административные identities.
Incident response
Мониторинг, severity levels, evidence preservation и процедуры уведомления заинтересованных команд.