Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -75,45 +75,105 @@
75	75
76	76	----
77	77
78		-Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности, разделенные по блокам:
	78	+Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности:
79	79
80		-* Уровень кластера Kubernetes.
81		-* Container Runtime.
82		-* Управление ресурсами кластера, автоматические масштабирование.
83		-* Хранение.
84		-* Сеть.
85		-* Балансировка входяшего трафика.
86		-* Уровень платформы.
87		-* Контроль доступа.
88		-* Обеспечение сохранности данных и отказоустойчивости сервиса.
	80	+(% class="table-bordered" style="width:743px" %)
	81	+(% class="active" %)|(% style="width:267px" %)(((
	82	+**Возможность**
	83	+)))|(% style="width:472px" %)**Комментарий**
	84	+|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
	85	+* Kubernetes;
	86	+* Container runtime.
	87	+)))
	88	+|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
	89	+**Модули:**
89	89
90		-Уровень кластера Kubernetes
	91	+* control-plane-manager;
	92	+* node-manager;
	93	+* priority-class;
	94	+* terraform-manager;
	95	+* Prometheus-metrics-adapter;
	96	+* descheduler;
	97	+* pod-reloader.
	98	+)))
	99	+|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
	100	+* Интерфейс для подключения хранилища на базе CEPH.
	101	+* Блочное хранилище на базе LINSTOR.
	102	+* Модуль local-path-provisioner.
	103	+* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
	104	+)))
	105	+|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
	106	+* Cilium;
	107	+* Flannel.
	108	+)))
	109	+|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
	110	+* Nginx;
	111	+* metalLB.
	112	+)))
	113	+|(% style="width:267px" %)**Уровень платформы**
	114	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	115	+**Безопасность:**
91	91
92		-Сервис предлагает создание, настройку и удаление:
	117	+* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
	118	+* Сквозная аутентификация на основе dex.
	119	+* Авторизация и доступы на основе RBAC.
	120	+* Политики безопасности — gatekeeper.
	121	+* Выявление угроз безопасности — Falco.
	122	+* Контроль сетевых политик — kube-router или cilium.
	123	+* Управление SSL- сертификатами на базе cert-manager.
	124	+* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
	125	+* Сканирование уязвимостей на базе Trivy.
	126	+* Аудит всех операций с API Kubernetes.
	127	+)))
	128	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	129	+**Интерфейсы управления:**
93	93
94		-Pod
	131	+* dhtcl;
	132	+* Web UI — Kubernetes Dashboard;
	133	+* Deckhouse Commander;
	134	+* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
	135	+)))
	136	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	137	+**Разработка:**
95	95
96		-Service
	139	+* модуль delivery (ArgoCD + werf);
	140	+* Canary-deployment (Istio);
	141	+* A/B-тестирование (Istio).
	142	+)))
	143	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	144	+**Балансировка и управление трафиком внутри кластера:**
97	97
98		-Secret
	146	+* балансировка запросов между Endpoint’ами сервиса — Istio;
	147	+* модуль node-local-dns, кеширующий DNS-сервер.
	148	+)))
	149	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	150	+**Мониторинг:**
99	99
100		-ConfigMap
	152	+* Hubble;
	153	+* Kiali;
	154	+* Prometheus;
	155	+* Grafana;
	156	+* Модуль upmeter.
	157	+)))
	158	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	159	+**Логирование и журналирование:**
101	101
102		-Deployment
	161	+* Модуль log-shipper — Vector.
	162	+* Хранение оперативного объема — Loki.
	163	+)))
	164	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	165	+**Отказоустойчивость:**
103	103
104		-Job
	167	+* Service Mesh в режиме федерации или мультикластера на базе Istio.
	168	+)))
	169	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	170	+**Администрирование:**
105	105
106		-CronJob
	172	+* Синхронизация времени на узлах кластера — chrony.
	173	+* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
	174	+* Модуль secret-copier — копирование секретов в namespace.
	175	+)))
107	107
108		-StatefulSet
109		-
110		-DaemonSet
111		-
112		-объекта, гарантирующего доступность копии Pod на каждом узле кластера (DaemonSet)
113		-
114		-объекта, гарантирующего определенное количество экземпляров Pod (DaemonSet)
115		-
116		-
117	117	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
118	118	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
119	119	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**