Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -71,12 +71,113 @@
71	71	* vCPU: до 24*. Заказчик определяет количество при согласовании размера Worker-Node. Один vCPU по мощности ограничен ресурсами одного физического ядра хоста [[виртуализации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%CC%81%D1%86%D0%B8%D1%8F]].
72	72	* vRAM: до 512* ГБ. Заказчик определяет объем при согласовании размера Worker-Node.
73	73
	74	+
	75	+
	76	+
	77	+
74	74	= Возможности основного тарифа =
75	75
76	76	----
77	77
78		-Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности:
	82	+Основной тариф включает в себя следующие возможности:
79	79
	84	+(% class="table-bordered" style="width:743px" %)
	85	+(% class="active" %)|(% style="width:267px" %)(((
	86	+**Возможность**
	87	+)))|(% style="width:472px" %)**Комментарий**
	88	+|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
	89	+* Kubernetes;
	90	+* Container runtime.
	91	+)))
	92	+|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
	93	+**Модули:**
	94	+
	95	+* control-plane-manager;
	96	+* node-manager;
	97	+* priority-class;
	98	+* terraform-manager;
	99	+* Prometheus-metrics-adapter;
	100	+* descheduler;
	101	+* pod-reloader.
	102	+)))
	103	+|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
	104	+* Интерфейс для подключения хранилища на базе CEPH.
	105	+* Блочное хранилище на базе LINSTOR.
	106	+* Модуль local-path-provisioner.
	107	+* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
	108	+)))
	109	+|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
	110	+* Cilium;
	111	+* Flannel.
	112	+)))
	113	+|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
	114	+* Nginx;
	115	+* metalLB.
	116	+)))
	117	+|(% style="width:267px" %)**Уровень платформы**
	118	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	119	+**Безопасность:**
	120	+
	121	+* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
	122	+* Сквозная аутентификация на основе dex.
	123	+* Авторизация и доступы на основе RBAC.
	124	+* Политики безопасности — gatekeeper.
	125	+* Выявление угроз безопасности — Falco.
	126	+* Контроль сетевых политик — kube-router или cilium.
	127	+* Управление SSL- сертификатами на базе cert-manager.
	128	+* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
	129	+* Сканирование уязвимостей на базе Trivy.
	130	+* Аудит всех операций с API Kubernetes.
	131	+)))
	132	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	133	+**Интерфейсы управления:**
	134	+
	135	+* dhtcl;
	136	+* Web UI — Kubernetes Dashboard;
	137	+* Deckhouse Commander;
	138	+* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
	139	+)))
	140	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	141	+**Разработка:**
	142	+
	143	+* модуль delivery (ArgoCD + werf);
	144	+* Canary-deployment (Istio);
	145	+* A/B-тестирование (Istio).
	146	+)))
	147	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	148	+**Балансировка и управление трафиком внутри кластера:**
	149	+
	150	+* балансировка запросов между Endpoint’ами сервиса — Istio;
	151	+* модуль node-local-dns, кеширующий DNS-сервер.
	152	+)))
	153	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	154	+**Мониторинг:**
	155	+
	156	+* Hubble;
	157	+* Kiali;
	158	+* Prometheus;
	159	+* Grafana;
	160	+* Модуль upmeter.
	161	+)))
	162	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	163	+**Логирование и журналирование:**
	164	+
	165	+* Модуль log-shipper — Vector.
	166	+* Хранение оперативного объема — Loki.
	167	+)))
	168	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	169	+**Отказоустойчивость:**
	170	+
	171	+* Service Mesh в режиме федерации или мультикластера на базе Istio.
	172	+)))
	173	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	174	+**Администрирование:**
	175	+
	176	+* Синхронизация времени на узлах кластера — chrony.
	177	+* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
	178	+* Модуль secret-copier — копирование секретов в namespace.
	179	+)))
	180	+
80	80	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
81	81	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
82	82	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**