Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 37.1
отредактировано Ирина Сафонова
на 13.10.2023, 17:55
Изменить комментарий: К данной версии нет комментариев
К версии 29.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:18
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -6,23 +6,23 @@
6 6  
7 7  ----
8 8  
9 -Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на [[ресурсах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории РФ.
9 +Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на ресурсах облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории Российской Федерации.
10 10  
11 11  = Возможности основного тарифа =
12 12  
13 13  ----
14 14  
15 -Основной тариф включает в себя следующие возможности:
15 +Основной тариф включает в себя следующие возможности
16 16  
17 -(% class="table-bordered" style="width:743px" %)
17 +(% class="table-bordered" style="width:1159px" %)
18 18  (% class="active" %)|(% style="width:267px" %)(((
19 19  **Возможность**
20 -)))|(% style="width:472px" %)**Комментарий**
21 -|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
20 +)))|(% style="width:890px" %)**Комментарий**
21 +|(% style="width:267px" %)**Уровень кластера**|(% style="width:890px" %)(((
22 22  * Kubernetes;
23 23  * Container runtime.
24 24  )))
25 -|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
25 +|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:890px" %)(((
26 26  **Модули:**
27 27  
28 28  * control-plane-manager;
... ... @@ -33,58 +33,58 @@
33 33  * descheduler;
34 34  * pod-reloader.
35 35  )))
36 -|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
36 +|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:890px" %)(((
37 37  * интерфейс для подключения хранилища на базе CEPH;
38 38  * блочное хранилище на базе LINSTOR;
39 39  * модуль local-path-provisioner;
40 40  * поддержка снапшотов.
41 41  )))
42 -|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
42 +|(% style="width:267px" %)**Сеть**|(% style="width:890px" %)(((
43 43  * Cilium;
44 44  * Flannel.
45 45  )))
46 -|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
46 +|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:890px" %)(((
47 47  * Nginx;
48 48  * metalLB.
49 49  )))
50 -|(% style="width:267px" %)**Уровень платформы**
51 -|(% style="width:267px" %) |(% style="width:472px" %)(((
50 +|(% style="width:267px" %)**Уровень платформы**|(% style="width:890px" %)
51 +|(% style="width:267px" %) |(% style="width:890px" %)(((
52 52  **Безопасность:**
53 53  
54 54  * Внешний доступ к ресурсам кластера посредством OpenVPN.
55 55  * Сквозная аутентификация на основе dex.
56 56  * Авторизация и доступы на основе RBAC.
57 -* Политики безопасности — gatekeeper.
58 -* Выявление угроз безопасности — Falco.
59 -* Контроль сетевых политик — kube-router или cilium.
60 -* Управление SSL- сертификатами на базе cert-manager.
57 +* Политики безопасности – gatekeeper.
58 +* Выявление угроз безопасности – Falco.
59 +* Контроль сетевых политик – kube-router или cilium.
60 +* Управление SSL-сертификатами на базе cert-manager.
61 61  * Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
62 62  * Сканирование уязвимостей на базе Trivy.
63 63  * Аудит всех операций с API Kubernetes
64 64  )))
65 -|(% style="width:267px" %) |(% style="width:472px" %)(((
65 +|(% style="width:267px" %) |(% style="width:890px" %)(((
66 66  **Интерфейсы управления:**
67 67  
68 68  * dhtcl;
69 -* Web UI — Kubernetes Dashboard;
69 +* Web UI – Kubernetes Dashboard;
70 70  * Deckhouse Commander;
71 71  * документация по платформе.
72 72  )))
73 -|(% style="width:267px" %) |(% style="width:472px" %)(((
74 -**Разработка:**
73 +|(% style="width:267px" %) |(% style="width:890px" %)(((
74 +Разработка:
75 75  
76 76  * модуль delivery (ArgoCD + werf);
77 77  * Canary-deployment (Istio);
78 78  * A/B-тестирование (Istio).
79 79  )))
80 -|(% style="width:267px" %) |(% style="width:472px" %)(((
81 -**Балансировка и управление трафиком внутри кластера:**
80 +|(% style="width:267px" %) |(% style="width:890px" %)(((
81 +Балансировка и управление трафиком внутри кластера:
82 82  
83 -* балансировка запросов между Endpoint’ами сервиса — Istio;
83 +* балансировка запросов между Endpoint’ами сервиса – Istio;
84 84  * модуль node-local-dns, кеширующий DNS-сервер.
85 85  )))
86 -|(% style="width:267px" %) |(% style="width:472px" %)(((
87 -**Мониторинг:**
86 +|(% style="width:267px" %) |(% style="width:890px" %)(((
87 +Мониторинг:
88 88  
89 89  * Hubble;
90 90  * Kiali;
... ... @@ -92,25 +92,23 @@
92 92  * Grafana;
93 93  * Модуль upmeter.
94 94  )))
95 -|(% style="width:267px" %) |(% style="width:472px" %)(((
96 -**Логирование и журналирование:**
95 +|(% style="width:267px" %) |(% style="width:890px" %)(((
96 +Логирование и журналирование:
97 97  
98 -* модуль log-shipper — Vector;
99 -* хранение оперативного объема — Loki.
98 +* модуль log-shipper - Vector;
99 +* хранение оперативного объема - Loki.
100 100  )))
101 -|(% style="width:267px" %) |(% style="width:472px" %)(((
102 -**Отказоустойчивость:**
101 +|(% style="width:267px" %) |(% style="width:890px" %)(((
102 +Отказоустойчивость:
103 103  
104 104  * Service Mesh в режиме федерации или мультикластера на базе Istio.
105 105  )))
106 -|(% style="width:267px" %) |(% style="width:472px" %)(((
107 -**Администрирование:**
106 +|(% style="width:267px" %) |(% style="width:890px" %)(((
107 +Администрирование:
108 108  
109 -* Синхронизация времени на узлах кластера — chrony.
110 -* Namespace-configurator — аннотации новым неймспейсам в кластере.
111 -* Модуль secret-copier — копирование секретов в неймспейсы.
109 +* Синхронизация времени на узлах кластера – chrony.
110 +* Namespace-configurator – аннотации новым неймспейсам в кластере.
111 +* Модуль secret-copier – копирование секретов в неймспейсы.
112 112  )))
113 113  
114 -**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
115 -**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
116 -**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**
114 +