Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -75,105 +75,45 @@
75	75
76	76	----
77	77
78		-Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности:
	78	+Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности, разделенные по блокам:
79	79
80		-(% class="table-bordered" style="width:743px" %)
81		-(% class="active" %)|(% style="width:267px" %)(((
82		-**Возможность**
83		-)))|(% style="width:472px" %)**Комментарий**
84		-|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
85		-* Kubernetes;
86		-* Container runtime.
87		-)))
88		-|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
89		-**Модули:**
	80	+* Уровень кластера Kubernetes.
	81	+* Container Runtime.
	82	+* Управление ресурсами кластера, автоматические масштабирование.
	83	+* Хранение.
	84	+* Сеть.
	85	+* Балансировка входяшего трафика.
	86	+* Уровень платформы.
	87	+* Контроль доступа.
	88	+* Обеспечение сохранности данных и отказоустойчивости сервиса.
90	90
91		-* control-plane-manager;
92		-* node-manager;
93		-* priority-class;
94		-* terraform-manager;
95		-* Prometheus-metrics-adapter;
96		-* descheduler;
97		-* pod-reloader.
98		-)))
99		-|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
100		-* Интерфейс для подключения хранилища на базе CEPH.
101		-* Блочное хранилище на базе LINSTOR.
102		-* Модуль local-path-provisioner.
103		-* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
104		-)))
105		-|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
106		-* Cilium;
107		-* Flannel.
108		-)))
109		-|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
110		-* Nginx;
111		-* metalLB.
112		-)))
113		-|(% style="width:267px" %)**Уровень платформы**
114		-|(% style="width:267px" %) |(% style="width:472px" %)(((
115		-**Безопасность:**
	90	+Уровень кластера Kubernetes
116	116
117		-* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
118		-* Сквозная аутентификация на основе dex.
119		-* Авторизация и доступы на основе RBAC.
120		-* Политики безопасности — gatekeeper.
121		-* Выявление угроз безопасности — Falco.
122		-* Контроль сетевых политик — kube-router или cilium.
123		-* Управление SSL- сертификатами на базе cert-manager.
124		-* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
125		-* Сканирование уязвимостей на базе Trivy.
126		-* Аудит всех операций с API Kubernetes.
127		-)))
128		-|(% style="width:267px" %) |(% style="width:472px" %)(((
129		-**Интерфейсы управления:**
	92	+Сервис предлагает создание, настройку и удаление:
130	130
131		-* dhtcl;
132		-* Web UI — Kubernetes Dashboard;
133		-* Deckhouse Commander;
134		-* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
135		-)))
136		-|(% style="width:267px" %) |(% style="width:472px" %)(((
137		-**Разработка:**
	94	+Pod
138	138
139		-* модуль delivery (ArgoCD + werf);
140		-* Canary-deployment (Istio);
141		-* A/B-тестирование (Istio).
142		-)))
143		-|(% style="width:267px" %) |(% style="width:472px" %)(((
144		-**Балансировка и управление трафиком внутри кластера:**
	96	+Service
145	145
146		-* балансировка запросов между Endpoint’ами сервиса — Istio;
147		-* модуль node-local-dns, кеширующий DNS-сервер.
148		-)))
149		-|(% style="width:267px" %) |(% style="width:472px" %)(((
150		-**Мониторинг:**
	98	+Secret
151	151
152		-* Hubble;
153		-* Kiali;
154		-* Prometheus;
155		-* Grafana;
156		-* Модуль upmeter.
157		-)))
158		-|(% style="width:267px" %) |(% style="width:472px" %)(((
159		-**Логирование и журналирование:**
	100	+ConfigMap
160	160
161		-* Модуль log-shipper — Vector.
162		-* Хранение оперативного объема — Loki.
163		-)))
164		-|(% style="width:267px" %) |(% style="width:472px" %)(((
165		-**Отказоустойчивость:**
	102	+Deployment
166	166
167		-* Service Mesh в режиме федерации или мультикластера на базе Istio.
168		-)))
169		-|(% style="width:267px" %) |(% style="width:472px" %)(((
170		-**Администрирование:**
	104	+Job
171	171
172		-* Синхронизация времени на узлах кластера — chrony.
173		-* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
174		-* Модуль secret-copier — копирование секретов в namespace.
175		-)))
	106	+CronJob
176	176
	108	+StatefulSet
	109	+
	110	+DaemonSet
	111	+
	112	+объекта, гарантирующего доступность копии Pod на каждом узле кластера (DaemonSet)
	113	+
	114	+объекта, гарантирующего определенное количество экземпляров Pod (DaemonSet)
	115	+
	116	+
177	177	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
178	178	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
179	179	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**