Изменения документа 1. Возможности и технические характеристики сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 28.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:18
на 04.10.2023, 21:18
Изменить комментарий:
К данной версии нет комментариев
К версии 12.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:00
на 04.10.2023, 21:00
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -15,100 +15,25 @@ 15 15 Основной тариф включает в себя следующие возможности 16 16 17 17 (% class="table-bordered" style="width:1159px" %) 18 -(% class="active" %)|(% style="width:2 67px" %)(((18 +(% class="active" %)|(% style="width:234px" %)((( 19 19 **Возможность** 20 -)))|(% style="width: 890px" %)**Комментарий**21 -|(% style="width:2 67px" %)**Уровень кластера**|(% style="width:890px" %)(((20 +)))|(% style="width:921px" %)**Комментарий** 21 +|(% style="width:234px" %)Уровень кластера|(% style="width:921px" %)((( 22 22 * Kubernetes; 23 23 * Container runtime. 24 24 ))) 25 -|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:890px" %)((( 26 -Модули: 25 +|(% style="width:234px" %)Управление ресурсами и автоматическое масштабирование кластера|(% style="width:921px" %) 26 +|(% style="width:234px" %) |(% style="width:921px" %) 27 +|(% style="width:234px" %) |(% style="width:921px" %) 28 +|(% style="width:234px" %) |(% style="width:921px" %) 29 +|(% style="width:234px" %) |(% style="width:921px" %) 30 +|(% style="width:234px" %) |(% style="width:921px" %) 31 +|(% style="width:234px" %) |(% style="width:921px" %) 32 +|(% style="width:234px" %) |(% style="width:921px" %) 33 +|(% style="width:234px" %) |(% style="width:921px" %) 34 +|(% style="width:234px" %) |(% style="width:921px" %) 35 +|(% style="width:234px" %) |(% style="width:921px" %) 36 +|(% style="width:234px" %) |(% style="width:921px" %) 37 +|(% style="width:234px" %) |(% style="width:921px" %) 27 27 28 -* control-plane-manager; 29 -* node-manager; 30 -* priority-class; 31 -* terraform-manager; 32 -* Prometheus-metrics-adapter; 33 -* descheduler; 34 -* pod-reloader. 35 -))) 36 -|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:890px" %)((( 37 -* интерфейс для подключения хранилища на базе CEPH; 38 -* блочное хранилище на базе LINSTOR; 39 -* модуль local-path-provisioner; 40 -* поддержка снапшотов. 41 -))) 42 -|(% style="width:267px" %)**Сеть**|(% style="width:890px" %)((( 43 -* Cilium; 44 -* Flannel. 45 -))) 46 -|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:890px" %)((( 47 -* Nginx; 48 -* metalLB. 49 -))) 50 -|(% style="width:267px" %)**Уровень платформы**|(% style="width:890px" %) 51 -|(% style="width:267px" %) |(% style="width:890px" %)((( 52 -Безопасность: 53 - 54 -* Внешний доступ к ресурсам кластера посредством OpenVPN. 55 -* Сквозная аутентификация на основе dex. 56 -* Авторизация и доступы на основе RBAC. 57 -* Политики безопасности – gatekeeper. 58 -* Выявление угроз безопасности – Falco. 59 -* Контроль сетевых политик – kube-router или cilium. 60 -* Управление SSL-сертификатами на базе cert-manager. 61 -* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio. 62 -* Сканирование уязвимостей на базе Trivy. 63 -* Аудит всех операций с API Kubernetes 64 -))) 65 -|(% style="width:267px" %) |(% style="width:890px" %)((( 66 -Интерфейсы управления: 67 - 68 -* dhtcl; 69 -* Web UI – Kubernetes Dashboard; 70 -* Deckhouse Commander; 71 -* документация по платформе. 72 -))) 73 -|(% style="width:267px" %) |(% style="width:890px" %)((( 74 -Разработка: 75 - 76 -* модуль delivery (ArgoCD + werf); 77 -* Canary-deployment (Istio); 78 -* A/B-тестирование (Istio). 79 -))) 80 -|(% style="width:267px" %) |(% style="width:890px" %)((( 81 -Балансировка и управление трафиком внутри кластера: 82 - 83 -* балансировка запросов между Endpoint’ами сервиса – Istio; 84 -* модуль node-local-dns, кеширующий DNS-сервер. 85 -))) 86 -|(% style="width:267px" %) |(% style="width:890px" %)((( 87 -Мониторинг: 88 - 89 -* Hubble; 90 -* Kiali; 91 -* Prometheus; 92 -* Grafana; 93 -* Модуль upmeter. 94 -))) 95 -|(% style="width:267px" %) |(% style="width:890px" %)((( 96 -Логирование и журналирование: 97 - 98 -* модуль log-shipper - Vector; 99 -* хранение оперативного объема - Loki. 100 -))) 101 -|(% style="width:267px" %) |(% style="width:890px" %)((( 102 -Отказоустойчивость: 103 - 104 -* Service Mesh в режиме федерации или мультикластера на базе Istio. 105 -))) 106 -|(% style="width:267px" %) |(% style="width:890px" %)((( 107 -Администрирование: 108 - 109 -* Синхронизация времени на узлах кластера – chrony. 110 -* Namespace-configurator – аннотации новым неймспейсам в кластере. 111 -* Модуль secret-copier – копирование секретов в неймспейсы. 112 -))) 113 - 114 114