Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -66,17 +66,112 @@
66	66
67	67	Услуга** Выделенный доступ к сети Интернет** предоставляется в рамках сервиса **Cloud Kubernetes Clusters**.
68	68
69		-== Ограничения на конфигурации ВМ ==
70	70
71		-* vCPU: до 24*. Заказчик определяет количество при согласовании размера Worker-Node. Один vCPU по мощности ограничен ресурсами одного физического ядра хоста [[виртуализации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%CC%81%D1%86%D0%B8%D1%8F]].
72		-* vRAM: до 512* ГБ. Заказчик определяет объем при согласовании размера Worker-Node.
73	73
	71	+
74	74	= Возможности основного тарифа =
75	75
76	76	----
77	77
78		-Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности:
	76	+Основной тариф включает в себя следующие возможности:
79	79
	78	+(% class="table-bordered" style="width:743px" %)
	79	+(% class="active" %)|(% style="width:267px" %)(((
	80	+**Возможность**
	81	+)))|(% style="width:472px" %)**Комментарий**
	82	+|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
	83	+* Kubernetes;
	84	+* Container runtime.
	85	+)))
	86	+|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
	87	+**Модули:**
	88	+
	89	+* control-plane-manager;
	90	+* node-manager;
	91	+* priority-class;
	92	+* terraform-manager;
	93	+* Prometheus-metrics-adapter;
	94	+* descheduler;
	95	+* pod-reloader.
	96	+)))
	97	+|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
	98	+* Интерфейс для подключения хранилища на базе CEPH.
	99	+* Блочное хранилище на базе LINSTOR.
	100	+* Модуль local-path-provisioner.
	101	+* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
	102	+)))
	103	+|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
	104	+* Cilium;
	105	+* Flannel.
	106	+)))
	107	+|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
	108	+* Nginx;
	109	+* metalLB.
	110	+)))
	111	+|(% style="width:267px" %)**Уровень платформы**
	112	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	113	+**Безопасность:**
	114	+
	115	+* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
	116	+* Сквозная аутентификация на основе dex.
	117	+* Авторизация и доступы на основе RBAC.
	118	+* Политики безопасности — gatekeeper.
	119	+* Выявление угроз безопасности — Falco.
	120	+* Контроль сетевых политик — kube-router или cilium.
	121	+* Управление SSL- сертификатами на базе cert-manager.
	122	+* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
	123	+* Сканирование уязвимостей на базе Trivy.
	124	+* Аудит всех операций с API Kubernetes.
	125	+)))
	126	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	127	+**Интерфейсы управления:**
	128	+
	129	+* dhtcl;
	130	+* Web UI — Kubernetes Dashboard;
	131	+* Deckhouse Commander;
	132	+* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
	133	+)))
	134	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	135	+**Разработка:**
	136	+
	137	+* модуль delivery (ArgoCD + werf);
	138	+* Canary-deployment (Istio);
	139	+* A/B-тестирование (Istio).
	140	+)))
	141	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	142	+**Балансировка и управление трафиком внутри кластера:**
	143	+
	144	+* балансировка запросов между Endpoint’ами сервиса — Istio;
	145	+* модуль node-local-dns, кеширующий DNS-сервер.
	146	+)))
	147	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	148	+**Мониторинг:**
	149	+
	150	+* Hubble;
	151	+* Kiali;
	152	+* Prometheus;
	153	+* Grafana;
	154	+* Модуль upmeter.
	155	+)))
	156	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	157	+**Логирование и журналирование:**
	158	+
	159	+* Модуль log-shipper — Vector.
	160	+* Хранение оперативного объема — Loki.
	161	+)))
	162	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	163	+**Отказоустойчивость:**
	164	+
	165	+* Service Mesh в режиме федерации или мультикластера на базе Istio.
	166	+)))
	167	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	168	+**Администрирование:**
	169	+
	170	+* Синхронизация времени на узлах кластера — chrony.
	171	+* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
	172	+* Модуль secret-copier — копирование секретов в namespace.
	173	+)))
	174	+
80	80	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
81	81	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
82	82	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**