Изменения документа 1. Возможности и технические характеристики сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 24.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:12
на 04.10.2023, 21:12
Изменить комментарий:
К данной версии нет комментариев
К версии 19.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:07
на 04.10.2023, 21:07
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -52,48 +52,22 @@ 52 52 Безопасность: 53 53 54 54 * Внешний доступ к ресурсам кластера посредством OpenVPN 55 -* Сквозная аутентификация на основе dex 56 -* Авторизация и доступы на основе RBAC 57 -* Политики безопасности – gatekeeper 58 -* Выявление угроз безопасности – Falco 59 -* Контроль сетевых политик – kube-router или cilium 60 -* Управление SSL-сертификатами на базе cert-manager 61 -* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio 62 -* Сканирование уязвимостей на базе Trivy 63 -* Аудит всех операций с API Kubernetes 55 +** Сквозная аутентификация на основе dex 56 +** Авторизация и доступы на основе RBAC 57 +** Политики безопасности – gatekeeper 58 +** Выявление угроз безопасности – Falco 59 +** Контроль сетевых политик – kube-router или cilium 60 +** Управление SSL-сертификатами на базе cert-manager 61 +** Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio 62 +** Сканирование уязвимостей на базе Trivy 63 +** Аудит всех операций с API Kubernetes 64 64 ))) 65 -|(% style="width:267px" %) |(% style="width:890px" %)((( 66 -Интерфейсы управления: 67 - 68 -* dhtcl; 69 -* Web UI – Kubernetes Dashboard; 70 -* Deckhouse Commander; 71 -* Документация по платформе. 72 -))) 73 -|(% style="width:267px" %) |(% style="width:890px" %)((( 74 -Разработка: 75 - 76 -* Модуль delivery (ArgoCD + werf) 77 -* Canary-deployment (Istio) 78 -* A/B-тестирование (Istio) 79 -))) 80 -|(% style="width:267px" %) |(% style="width:890px" %)((( 81 -Балансировка и управление трафиком внутри кластера: 82 - 83 -* Балансировка запросов между Endpoint’ами сервиса – Istio 84 -* Модуль node-local-dns – кеширующий DNS-сервер 85 -))) 86 -|(% style="width:267px" %) |(% style="width:890px" %)((( 87 - 88 -Мониторинг: 89 -* Hubble; 90 -* Kiali; 91 -* Prometheus; 92 -* Grafana; 93 -* Модуль upmeter. 94 -))) 95 95 |(% style="width:267px" %) |(% style="width:890px" %) 96 96 |(% style="width:267px" %) |(% style="width:890px" %) 97 97 |(% style="width:267px" %) |(% style="width:890px" %) 68 +|(% style="width:267px" %) |(% style="width:890px" %) 69 +|(% style="width:267px" %) |(% style="width:890px" %) 70 +|(% style="width:267px" %) |(% style="width:890px" %) 71 +|(% style="width:267px" %) |(% style="width:890px" %) 98 98 99 99