Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 52.1
отредактировано Ирина Сафонова
на 08.11.2023, 21:54
Изменить комментарий: К данной версии нет комментариев
К версии 25.1
отредактировано Ирина Сафонова
на 04.10.2023, 21:13
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -1. Возможности и технические характеристики сервиса
1 +1. Возможности сервиса
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Контейнерная разработка.Сервис Cloud Kubernetes Clusters.WebHome
1 +Сервис Cloud Kubernetes Clusters.WebHome
Содержимое
... ... @@ -1,70 +1,29 @@
1 -{{box cssClass="floatinginfobox" title="**Содержание**"}}
1 +**Содержание**
2 +
2 2  {{toc/}}
3 -{{/box}}
4 4  
5 -(% data-xwiki-non-generated-content="java.util.List" %)
6 -(((
7 -= Авторизация заказчика =
8 -
9 -----
10 -
11 -Заказчик авторизуется в системе по следующим данным:
12 -
13 -* ссылке URL;
14 -* учетному имени пользователя (логин) и паролю;
15 -
16 -Beeline cloud после БЗ и заключения приложения к договору присылает заказчику авторизационные данные и руководство пользователя на e-mail, указанный в БЗ. **Авторизационные данные** — конфиденциальная информация, предотвращающая несанкционированный доступ к сервису третьих лиц. Заказчик должен предпринять меры для сохранности данных.
17 -
18 -== Ответственность заказчика за авторизационные данные ==
19 -
20 -Заказчик несет ответственность за разглашение и утерю авторизационных данных, возможные последствия разглашения или утери авторизационных данных с момента предоставления.
21 -Если заказчик потерял данные или передал их третьим лицам, то beeline cloud не отвечает за утерю и ущерб, понесенный заказчиком в связи с разглашением авторизационных данных, вплоть до получения заказчиком новых авторизационных данных от представителей beeline cloud в установленном порядке. При этом все действия администратора в личном кабинете, являются доказательством волеизъявления заказчика на выполнение этих действий согласно стоимости, указанной в приложении к договору.
22 -
23 23  = Основа сервиса =
24 -)))
25 25  
26 26  ----
27 27  
28 -Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на [[ресурсах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%D1%8B]] облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории РФ.
9 +Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на ресурсах облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории Российской Федерации.
29 29  
30 -= Технические характеристики сервиса =
31 -
32 -----
33 -
34 -== Используемые узлы ==
35 -
36 -Сервис разворачивается на следующих [[узла>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9D%D0%BE%D0%B4%D0%B0]]х [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ), обозначаемых следующими наименованиями:
37 -
38 -* {{code language="none"}}Master{{/code}};
39 -* {{code language="none"}}Worker{{/code}};
40 -* {{code language="none"}}Frontend{{/code}};
41 -* {{code language="none"}}System{{/code}};
42 -* {{code language="none"}}Bootstrap{{/code}}.
43 -
44 -Beeline cloud конфигурирует все вышеперечисленные узлы, кроме {{code language="none"}}Worker{{/code}}, так как узлы не участвуют в клиентской нагрузке и нерабочая нагрузка на эти узлы не находится в зоне ответственности заказчика. Узлы выполняют роль управления сервиса и предоставления функционала платформы Kubernetes и Deckhouse.
45 -
46 -== Доступные вычислительные ресурсы ==
47 -
48 -Заказчику в зависимости от потребностей со стороны клиентских приложений доступны для использования [[vCPU>>url:https://wiki.dfcloud.ru/bin/view/Glossary/vCPU]] и [[vRAM>>url:https://wiki.dfcloud.ru/bin/view/Glossary/vRAM]], являющиеся типовой конфигурацией узла {{code language="none"}}Worker{{/code}} ВМ, доступных для работы контейнеров под управлением кластера Kubernetes. Для организации работы сервиса заказчик при необходимости конфигурирует узлы {{code language="none"}}Worker{{/code}} по части vCPU, vRAM и дискового хранилища.
49 -
50 -
51 -
52 52  = Возможности основного тарифа =
53 53  
54 54  ----
55 55  
56 -Основной тариф включает в себя следующие возможности:
15 +Основной тариф включает в себя следующие возможности
57 57  
58 -(% class="table-bordered" style="width:743px" %)
17 +(% class="table-bordered" style="width:1159px" %)
59 59  (% class="active" %)|(% style="width:267px" %)(((
60 60  **Возможность**
61 -)))|(% style="width:472px" %)**Комментарий**
62 -|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
20 +)))|(% style="width:890px" %)**Комментарий**
21 +|(% style="width:267px" %)Уровень кластера|(% style="width:890px" %)(((
63 63  * Kubernetes;
64 64  * Container runtime.
65 65  )))
66 -|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
67 -**Модули:**
25 +|(% style="width:267px" %)Управление ресурсами и автоматическое масштабирование кластера|(% style="width:890px" %)(((
26 +Система предлагает следующие модули:
68 68  
69 69  * control-plane-manager;
70 70  * node-manager;
... ... @@ -74,58 +74,58 @@
74 74  * descheduler;
75 75  * pod-reloader.
76 76  )))
77 -|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
78 -* Интерфейс для подключения хранилища на базе CEPH.
79 -* Блочное хранилище на базе LINSTOR.
80 -* Модуль local-path-provisioner.
81 -* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
36 +|(% style="width:267px" %)Хранение — СХД, хранилище, данные и storage|(% style="width:890px" %)(((
37 +* Интерфейс для подключения хранилища на базе CEPH;
38 +* Блочное хранилище на базе LINSTOR;
39 +* Модуль local-path-provisioner;
40 +* Поддержка снапшотов.
82 82  )))
83 -|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
42 +|(% style="width:267px" %)Сеть|(% style="width:890px" %)(((
84 84  * Cilium;
85 85  * Flannel.
86 86  )))
87 -|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
46 +|(% style="width:267px" %)Балансировка входящего трафика|(% style="width:890px" %)(((
88 88  * Nginx;
89 89  * metalLB.
90 90  )))
91 -|(% style="width:267px" %)**Уровень платформы**
92 -|(% style="width:267px" %) |(% style="width:472px" %)(((
93 -**Безопасность:**
50 +|(% style="width:267px" %)Уровень платформы|(% style="width:890px" %)
51 +|(% style="width:267px" %) |(% style="width:890px" %)(((
52 +Безопасность:
94 94  
95 -* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
96 -* Сквозная аутентификация на основе dex.
97 -* Авторизация и доступы на основе RBAC.
98 -* Политики безопасности — gatekeeper.
99 -* Выявление угроз безопасности — Falco.
100 -* Контроль сетевых политик — kube-router или cilium.
101 -* Управление SSL- сертификатами на базе cert-manager.
102 -* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
103 -* Сканирование уязвимостей на базе Trivy.
104 -* Аудит всех операций с API Kubernetes.
54 +* Внешний доступ к ресурсам кластера посредством OpenVPN
55 +* Сквозная аутентификация на основе dex
56 +* Авторизация и доступы на основе RBAC
57 +* Политики безопасности – gatekeeper
58 +* Выявление угроз безопасности – Falco
59 +* Контроль сетевых политик – kube-router или cilium
60 +* Управление SSL-сертификатами на базе cert-manager
61 +* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio
62 +* Сканирование уязвимостей на базе Trivy
63 +* Аудит всех операций с API Kubernetes
105 105  )))
106 -|(% style="width:267px" %) |(% style="width:472px" %)(((
107 -**Интерфейсы управления:**
65 +|(% style="width:267px" %) |(% style="width:890px" %)(((
66 +Интерфейсы управления:
108 108  
109 109  * dhtcl;
110 -* Web UI — Kubernetes Dashboard;
69 +* Web UI – Kubernetes Dashboard;
111 111  * Deckhouse Commander;
112 -* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
71 +* Документация по платформе.
113 113  )))
114 -|(% style="width:267px" %) |(% style="width:472px" %)(((
115 -**Разработка:**
73 +|(% style="width:267px" %) |(% style="width:890px" %)(((
74 +Разработка:
116 116  
117 -* модуль delivery (ArgoCD + werf);
118 -* Canary-deployment (Istio);
119 -* A/B-тестирование (Istio).
76 +* Модуль delivery (ArgoCD + werf)
77 +* Canary-deployment (Istio)
78 +* A/B-тестирование (Istio)
120 120  )))
121 -|(% style="width:267px" %) |(% style="width:472px" %)(((
122 -**Балансировка и управление трафиком внутри кластера:**
80 +|(% style="width:267px" %) |(% style="width:890px" %)(((
81 +Балансировка и управление трафиком внутри кластера:
123 123  
124 -* балансировка запросов между Endpoint’ами сервиса — Istio;
125 -* модуль node-local-dns, кеширующий DNS-сервер.
83 +* Балансировка запросов между Endpoint’ами сервиса – Istio
84 +* Модуль node-local-dns – кеширующий DNS-сервер
126 126  )))
127 -|(% style="width:267px" %) |(% style="width:472px" %)(((
128 -**Мониторинг:**
86 +|(% style="width:267px" %) |(% style="width:890px" %)(((
87 +Мониторинг:
129 129  
130 130  * Hubble;
131 131  * Kiali;
... ... @@ -133,25 +133,13 @@
133 133  * Grafana;
134 134  * Модуль upmeter.
135 135  )))
136 -|(% style="width:267px" %) |(% style="width:472px" %)(((
137 -**Логирование и журналирование:**
95 +|(% style="width:267px" %) |(% style="width:890px" %)(((
96 +Логирование и журналирование:
138 138  
139 -* Модуль log-shipper — Vector.
140 -* Хранение оперативного объема — Loki.
98 +* Модуль log-shipper - Vector;
99 +* Хранение оперативного объема - Loki.
141 141  )))
142 -|(% style="width:267px" %) |(% style="width:472px" %)(((
143 -**Отказоустойчивость:**
101 +|(% style="width:267px" %) |(% style="width:890px" %)
102 +|(% style="width:267px" %) |(% style="width:890px" %)
144 144  
145 -* Service Mesh в режиме федерации или мультикластера на базе Istio.
146 -)))
147 -|(% style="width:267px" %) |(% style="width:472px" %)(((
148 -**Администрирование:**
149 -
150 -* Синхронизация времени на узлах кластера — chrony.
151 -* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
152 -* Модуль secret-copier — копирование секретов в namespace.
153 -)))
154 -
155 -**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
156 -**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
157 -**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**
104 +