Изменения документа 1. Возможности и технические характеристики сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:38
От версии 58.1
отредактировано Ирина Сафонова
на 08.11.2023, 22:42
на 08.11.2023, 22:42
Изменить комментарий:
К данной версии нет комментариев
К версии 64.1
отредактировано Ирина Сафонова
на 08.11.2023, 23:05
на 08.11.2023, 23:05
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -75,105 +75,63 @@ 75 75 76 76 ---- 77 77 78 -Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности: 78 +Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности, разделенные по блокам: 79 79 80 -(% class="table-bordered" style="width:743px" %) 81 -(% class="active" %)|(% style="width:267px" %)((( 82 -**Возможность** 83 -)))|(% style="width:472px" %)**Комментарий** 84 -|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)((( 85 -* Kubernetes; 86 -* Container runtime. 87 -))) 88 -|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)((( 89 -**Модули:** 80 +* Уровень кластера Kubernetes. 81 +* Container Runtime. 82 +* Управление ресурсами кластера, автоматические масштабирование. 83 +* Хранение. 84 +* Сеть. 85 +* Балансировка входяшего трафика. 86 +* Уровень платформы. 87 +* Контроль доступа. 88 +* Обеспечение сохранности данных и отказоустойчивости сервиса. 90 90 91 -* control-plane-manager; 92 -* node-manager; 93 -* priority-class; 94 -* terraform-manager; 95 -* Prometheus-metrics-adapter; 96 -* descheduler; 97 -* pod-reloader. 98 -))) 99 -|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)((( 100 -* Интерфейс для подключения хранилища на базе CEPH. 101 -* Блочное хранилище на базе LINSTOR. 102 -* Модуль local-path-provisioner. 103 -* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]]. 104 -))) 105 -|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)((( 106 -* Cilium; 107 -* Flannel. 108 -))) 109 -|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)((( 110 -* Nginx; 111 -* metalLB. 112 -))) 113 -|(% style="width:267px" %)**Уровень платформы** 114 -|(% style="width:267px" %) |(% style="width:472px" %)((( 115 -**Безопасность:** 90 +== Уровень кластера Kubernetes == 116 116 117 -* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN. 118 -* Сквозная аутентификация на основе dex. 119 -* Авторизация и доступы на основе RBAC. 120 -* Политики безопасности — gatekeeper. 121 -* Выявление угроз безопасности — Falco. 122 -* Контроль сетевых политик — kube-router или cilium. 123 -* Управление SSL- сертификатами на базе cert-manager. 124 -* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio. 125 -* Сканирование уязвимостей на базе Trivy. 126 -* Аудит всех операций с API Kubernetes. 127 -))) 128 -|(% style="width:267px" %) |(% style="width:472px" %)((( 129 -**Интерфейсы управления:** 92 +Сервис предлагает создание, настройку и удаление: 130 130 131 -* dhtcl; 132 -* Web UI — Kubernetes Dashboard; 133 -* Deckhouse Commander; 134 -* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]]. 135 -))) 136 -|(% style="width:267px" %) |(% style="width:472px" %)((( 137 -**Разработка:** 94 +* [[Pod>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%B4]]; 95 +* [[Service>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81]]; 96 +* [[Secret>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5]]; 97 +* ConfigMap; 98 +* [[Deployment>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]]; 99 +* [[Job>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5]]; 100 +* [[CronJob>>https://wiki.dfcloud.ru/bin/view/Glossary/CronJob]]; 101 +* [[StatefulSet>>https://wiki.dfcloud.ru/bin/view/Glossary/StatefulSet]]; 102 +* Объекта, гарантирующего доступность копии Pod на каждом узле[[ кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] ([[DaemonSet>>https://wiki.dfcloud.ru/bin/view/Glossary/DaemonSet]]); 103 +* Объекта, гарантирующего определенное количество экземпляров Pod (DaemonSet). 138 138 139 -* модуль delivery (ArgoCD + werf); 140 -* Canary-deployment (Istio); 141 -* A/B-тестирование (Istio). 142 -))) 143 -|(% style="width:267px" %) |(% style="width:472px" %)((( 144 -**Балансировка и управление трафиком внутри кластера:** 105 +== Управление ресурсами кластера, автоматические масштабирование == 145 145 146 -* балансировка запросов между Endpoint’ами сервиса — Istio; 147 -* модуль node-local-dns, кеширующий DNS-сервер. 148 -))) 149 -|(% style="width:267px" %) |(% style="width:472px" %)((( 150 -**Мониторинг:** 107 +(% class="wikigeneratedid" %) 108 +Для управления и автоматического масштабирование ресурсами кластера сервис предлагает следующие модули: 151 151 152 -* Hubble; 153 -* Kiali; 154 -* Prometheus; 155 -* Grafana; 156 -* Модуль upmeter. 157 -))) 158 -|(% style="width:267px" %) |(% style="width:472px" %)((( 159 -**Логирование и журналирование:** 110 +* control-plane-manager 111 +* node-manager 112 +* priority-class 113 +* terraform-manager 114 +* Prometheus-metrics-adapter 115 +* descheduler 116 +* pod-reloader 160 160 161 -* Модуль log-shipper — Vector. 162 -* Хранение оперативного объема — Loki. 163 -))) 164 -|(% style="width:267px" %) |(% style="width:472px" %)((( 165 -**Отказоустойчивость:** 118 +== Хранение == 166 166 167 -* Service Mesh в режимефедерацииилимультикластера на базеIstio.168 -) ))169 - |(%style="width:267px" %) |(%style="width:472px" %)(((170 -* *Администрирование:**120 +* Интерфейс для подключения хранилища на базе CEPH (сам CEPH не предоставляется в рамках Услуги) 121 +* Блочное хранилище – на базе модуля LINSTOR (организуется на базе локальных дисков Worker-машин) 122 +* Модуль local-path-provisioner 123 +* Поддержка снапшотов 171 171 172 -* Синхронизация времени на узлах кластера — chrony. 173 -* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере. 174 -* Модуль secret-copier — копирование секретов в namespace. 175 -))) 125 +== Сеть == 176 176 127 +* Сетевое взаимодействие внутри кластера на базе Cilium 128 + 129 +== Балансировка входяшего трафика == 130 + 131 +* Балансировщик Nginx 132 +* Выделенный балансировщик на отдельных виртуальных машинах в рамках состава платформы Deckhouse – MetalLB 133 + 134 + 177 177 **[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱 178 178 **[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲 179 179 **[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**