Изменения документа 1. Возможности и технические характеристики сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 35.1
отредактировано Ирина Сафонова
на 06.10.2023, 03:16
на 06.10.2023, 03:16
Изменить комментарий:
К данной версии нет комментариев
К версии 23.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:11
на 04.10.2023, 21:11
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -12,18 +12,18 @@ 12 12 13 13 ---- 14 14 15 -Основной тариф включает в себя следующие возможности :15 +Основной тариф включает в себя следующие возможности 16 16 17 -(% class="table-bordered" style="width: 743px" %)17 +(% class="table-bordered" style="width:1159px" %) 18 18 (% class="active" %)|(% style="width:267px" %)((( 19 19 **Возможность** 20 -)))|(% style="width: 472px" %)**Комментарий**21 -|(% style="width:267px" %) **Уровень кластера**|(% style="width:472px" %)(((20 +)))|(% style="width:890px" %)**Комментарий** 21 +|(% style="width:267px" %)Уровень кластера|(% style="width:890px" %)((( 22 22 * Kubernetes; 23 23 * Container runtime. 24 24 ))) 25 -|(% style="width:267px" %) **Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((26 - **Модули:**25 +|(% style="width:267px" %)Управление ресурсами и автоматическое масштабирование кластера|(% style="width:890px" %)((( 26 +Система предлагает следующие модули: 27 27 28 28 * control-plane-manager; 29 29 * node-manager; ... ... @@ -33,84 +33,58 @@ 33 33 * descheduler; 34 34 * pod-reloader. 35 35 ))) 36 -|(% style="width:267px" %) **Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((37 -* интерфейс для подключения хранилища на базе CEPH;38 -* блочное хранилище на базе LINSTOR;39 -* модуль local-path-provisioner;40 -* поддержка снапшотов.36 +|(% style="width:267px" %)Хранение — СХД, хранилище, данные и storage|(% style="width:890px" %)((( 37 +* Интерфейс для подключения хранилища на базе CEPH; 38 +* Блочное хранилище на базе LINSTOR; 39 +* Модуль local-path-provisioner; 40 +* Поддержка снапшотов. 41 41 ))) 42 -|(% style="width:267px" %) **Сеть**|(% style="width:472px" %)(((42 +|(% style="width:267px" %)Сеть|(% style="width:890px" %)((( 43 43 * Cilium; 44 44 * Flannel. 45 45 ))) 46 -|(% style="width:267px" %) **Балансировка входящего трафика**|(% style="width:472px" %)(((46 +|(% style="width:267px" %)Балансировка входящего трафика|(% style="width:890px" %)((( 47 47 * Nginx; 48 48 * metalLB. 49 49 ))) 50 -|(% style="width:267px" %) **Уровень платформы**51 -|(% style="width:267px" %) |(% style="width: 472px" %)(((52 - **Безопасность:**50 +|(% style="width:267px" %)Уровень платформы|(% style="width:890px" %) 51 +|(% style="width:267px" %) |(% style="width:890px" %)((( 52 +Безопасность: 53 53 54 -* Внешний доступ к ресурсам кластера посредством OpenVPN .55 -* Сквозная аутентификация на основе dex .56 -* Авторизация и доступы на основе RBAC .57 -* Политики безопасности —gatekeeper.58 -* Выявление угроз безопасности —Falco.59 -* Контроль сетевых политик —kube-router или cilium.60 -* Управление SSL- .61 -* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio .62 -* Сканирование уязвимостей на базе Trivy .54 +* Внешний доступ к ресурсам кластера посредством OpenVPN 55 +* Сквозная аутентификация на основе dex 56 +* Авторизация и доступы на основе RBAC 57 +* Политики безопасности – gatekeeper 58 +* Выявление угроз безопасности – Falco 59 +* Контроль сетевых политик – kube-router или cilium 60 +* Управление SSL-сертификатами на базе cert-manager 61 +* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio 62 +* Сканирование уязвимостей на базе Trivy 63 63 * Аудит всех операций с API Kubernetes 64 64 ))) 65 -|(% style="width:267px" %) |(% style="width: 472px" %)(((66 - **Интерфейсы управления:**65 +|(% style="width:267px" %) |(% style="width:890px" %)((( 66 +Интерфейсы управления 67 67 68 68 * dhtcl; 69 -* Web UI —Kubernetes Dashboard;69 +* Web UI – Kubernetes Dashboard; 70 70 * Deckhouse Commander; 71 -* документация по платформе.71 +* Документация по платформе. 72 72 ))) 73 -|(% style="width:267px" %) |(% style="width: 472px" %)(((74 - **Разработка:**73 +|(% style="width:267px" %) |(% style="width:890px" %)((( 74 +Разработка 75 75 76 -* модуль delivery (ArgoCD + werf);77 -* Canary-deployment (Istio) ;78 -* A/B-тестирование (Istio) .76 +* Модуль delivery (ArgoCD + werf) 77 +* Canary-deployment (Istio) 78 +* A/B-тестирование (Istio) 79 79 ))) 80 -|(% style="width:267px" %) |(% style="width:472px" %)((( 81 -**Балансировка и управление трафиком внутри кластера:** 82 - 83 -* балансировка запросов между Endpoint’ами сервиса — Istio; 84 -* модуль node-local-dns, кеширующий DNS-сервер. 80 +|(% style="width:267px" %) |(% style="width:890px" %)((( 81 +Балансировка и управление трафиком внутри кластера 82 +* Балансировка запросов между Endpoint’ами сервиса – Istio 83 +* Модуль node-local-dns – кеширующий DNS-сервер 85 85 ))) 86 -|(% style="width:267px" %) |(% style="width:472px" %)((( 87 -**Мониторинг:** 85 +|(% style="width:267px" %) |(% style="width:890px" %) 86 +|(% style="width:267px" %) |(% style="width:890px" %) 87 +|(% style="width:267px" %) |(% style="width:890px" %) 88 +|(% style="width:267px" %) |(% style="width:890px" %) 88 88 89 -* Hubble; 90 -* Kiali; 91 -* Prometheus; 92 -* Grafana; 93 -* Модуль upmeter. 94 -))) 95 -|(% style="width:267px" %) |(% style="width:472px" %)((( 96 -**Логирование и журналирование:** 97 - 98 -* модуль log-shipper — Vector; 99 -* хранение оперативного объема — Loki. 100 -))) 101 -|(% style="width:267px" %) |(% style="width:472px" %)((( 102 -**Отказоустойчивость:** 103 - 104 -* Service Mesh в режиме федерации или мультикластера на базе Istio. 105 -))) 106 -|(% style="width:267px" %) |(% style="width:472px" %)((( 107 -**Администрирование:** 108 - 109 -* Синхронизация времени на узлах кластера — chrony. 110 -* Namespace-configurator — аннотации новым неймспейсам в кластере. 111 -* Модуль secret-copier — копирование секретов в неймспейсы. 112 -))) 113 - 114 -**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱 115 -**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲 116 -**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰** 90 +