Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -66,112 +66,72 @@
66	66
67	67	Услуга** Выделенный доступ к сети Интернет** предоставляется в рамках сервиса **Cloud Kubernetes Clusters**.
68	68
	69	+== Ограничения на конфигурации ВМ ==
69	69
	71	+* vCPU: до 24*. Заказчик определяет количество при согласовании размера Worker-Node. Один vCPU по мощности ограничен ресурсами одного физического ядра хоста [[виртуализации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%CC%81%D1%86%D0%B8%D1%8F]].
	72	+* vRAM: до 512* ГБ. Заказчик определяет объем при согласовании размера Worker-Node.
70	70
71		-
72	72	= Возможности основного тарифа =
73	73
74	74	----
75	75
76		-Основной тариф включает в себя следующие возможности:
	78	+Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности, разделенные по блокам:
77	77
78		-(% class="table-bordered" style="width:743px" %)
79		-(% class="active" %)|(% style="width:267px" %)(((
80		-**Возможность**
81		-)))|(% style="width:472px" %)**Комментарий**
82		-|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
83		-* Kubernetes;
84		-* Container runtime.
85		-)))
86		-|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
87		-**Модули:**
	80	+* Уровень кластера Kubernetes.
	81	+* Container Runtime.
	82	+* Управление ресурсами кластера, автоматические масштабирование.
	83	+* Хранение.
	84	+* Сеть.
	85	+* Балансировка входяшего трафика.
	86	+* Уровень платформы.
	87	+* Контроль доступа.
	88	+* Обеспечение сохранности данных и отказоустойчивости сервиса.
88	88
89		-* control-plane-manager;
90		-* node-manager;
91		-* priority-class;
92		-* terraform-manager;
93		-* Prometheus-metrics-adapter;
94		-* descheduler;
95		-* pod-reloader.
96		-)))
97		-|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
98		-* Интерфейс для подключения хранилища на базе CEPH.
99		-* Блочное хранилище на базе LINSTOR.
100		-* Модуль local-path-provisioner.
101		-* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
102		-)))
103		-|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
104		-* Cilium;
105		-* Flannel.
106		-)))
107		-|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
108		-* Nginx;
109		-* metalLB.
110		-)))
111		-|(% style="width:267px" %)**Уровень платформы**
112		-|(% style="width:267px" %) |(% style="width:472px" %)(((
113		-**Безопасность:**
	90	+== Уровень кластера Kubernetes ==
114	114
115		-* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
116		-* Сквозная аутентификация на основе dex.
117		-* Авторизация и доступы на основе RBAC.
118		-* Политики безопасности — gatekeeper.
119		-* Выявление угроз безопасности — Falco.
120		-* Контроль сетевых политик — kube-router или cilium.
121		-* Управление SSL- сертификатами на базе cert-manager.
122		-* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
123		-* Сканирование уязвимостей на базе Trivy.
124		-* Аудит всех операций с API Kubernetes.
125		-)))
126		-|(% style="width:267px" %) |(% style="width:472px" %)(((
127		-**Интерфейсы управления:**
	92	+Сервис предлагает создание, настройку и удаление:
128	128
129		-* dhtcl;
130		-* Web UI — Kubernetes Dashboard;
131		-* Deckhouse Commander;
132		-* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
133		-)))
134		-|(% style="width:267px" %) |(% style="width:472px" %)(((
135		-**Разработка:**
	94	+* [[Pod>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%B4]];
	95	+* [[Service>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81]];
	96	+* [[Secret>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5]];
	97	+* ConfigMap;
	98	+* [[Deployment>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]];
	99	+* [[Job>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5]];
	100	+* [[CronJob>>https://wiki.dfcloud.ru/bin/view/Glossary/CronJob]];
	101	+* [[StatefulSet>>https://wiki.dfcloud.ru/bin/view/Glossary/StatefulSet]];
	102	+* Объекта, гарантирующего доступность копии Pod на каждом узле[[ кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] ([[DaemonSet>>https://wiki.dfcloud.ru/bin/view/Glossary/DaemonSet]]);
	103	+* Объекта, гарантирующего определенное количество экземпляров Pod (DaemonSet).
136	136
137		-* модуль delivery (ArgoCD + werf);
138		-* Canary-deployment (Istio);
139		-* A/B-тестирование (Istio).
140		-)))
141		-|(% style="width:267px" %) |(% style="width:472px" %)(((
142		-**Балансировка и управление трафиком внутри кластера:**
	105	+== Управление ресурсами кластера, автоматические масштабирование ==
143	143
144		-* балансировка запросов между Endpoint’ами сервиса — Istio;
145		-* модуль node-local-dns, кеширующий DNS-сервер.
146		-)))
147		-|(% style="width:267px" %) |(% style="width:472px" %)(((
148		-**Мониторинг:**
	107	+(% class="wikigeneratedid" %)
	108	+Для управления и автоматического масштабирование ресурсами кластера сервис предлагает следующие модули:
149	149
150		-* Hubble;
151		-* Kiali;
152		-* Prometheus;
153		-* Grafana;
154		-* Модуль upmeter.
155		-)))
156		-|(% style="width:267px" %) |(% style="width:472px" %)(((
157		-**Логирование и журналирование:**
	110	+* control-plane-manager
	111	+* node-manager
	112	+* priority-class
	113	+* terraform-manager
	114	+* Prometheus-metrics-adapter
	115	+* descheduler
	116	+* pod-reloader
158	158
159		-* Модуль log-shipper — Vector.
160		-* Хранение оперативного объема — Loki.
161		-)))
162		-|(% style="width:267px" %) |(% style="width:472px" %)(((
163		-**Отказоустойчивость:**
	118	+== Хранение ==
164	164
165		-* Service Mesh в режиме федерации или мультикластера на базе Istio.
166		-)))
167		-|(% style="width:267px" %) |(% style="width:472px" %)(((
168		-**Администрирование:**
	120	+* Интерфейс для подключения хранилища на базе CEPH (сам CEPH не предоставляется в рамках Услуги)
	121	+* Блочное хранилище – на базе модуля LINSTOR (организуется на базе локальных дисков Worker-машин)
	122	+* Модуль local-path-provisioner
	123	+* Поддержка снапшотов
169	169
170		-* Синхронизация времени на узлах кластера — chrony.
171		-* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
172		-* Модуль secret-copier — копирование секретов в namespace.
173		-)))
	125	+== Сеть ==
174	174
	127	+* Сетевое взаимодействие внутри кластера на базе Cilium
	128	+
	129	+== Балансировка входяшего трафика ==
	130	+
	131	+* Балансировщик Nginx
	132	+* Выделенный балансировщик на отдельных виртуальных машинах в рамках состава платформы Deckhouse – MetalLB
	133	+
	134	+
175	175	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
176	176	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
177	177	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**