Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -75,63 +75,105 @@
75	75
76	76	----
77	77
78		-Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности, разделенные по блокам:
	78	+Beeline cloud предоставляет доступ к платформе Deckhouse. Основной тариф включает в себя следующие возможности:
79	79
80		-* Уровень кластера Kubernetes.
81		-* Container Runtime.
82		-* Управление ресурсами кластера, автоматические масштабирование.
83		-* Хранение.
84		-* Сеть.
85		-* Балансировка входяшего трафика.
86		-* Уровень платформы.
87		-* Контроль доступа.
88		-* Обеспечение сохранности данных и отказоустойчивости сервиса.
	80	+(% class="table-bordered" style="width:743px" %)
	81	+(% class="active" %)|(% style="width:267px" %)(((
	82	+**Возможность**
	83	+)))|(% style="width:472px" %)**Комментарий**
	84	+|(% style="width:267px" %)**Уровень кластера**|(% style="width:472px" %)(((
	85	+* Kubernetes;
	86	+* Container runtime.
	87	+)))
	88	+|(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:472px" %)(((
	89	+**Модули:**
89	89
90		-== Уровень кластера Kubernetes ==
	91	+* control-plane-manager;
	92	+* node-manager;
	93	+* priority-class;
	94	+* terraform-manager;
	95	+* Prometheus-metrics-adapter;
	96	+* descheduler;
	97	+* pod-reloader.
	98	+)))
	99	+|(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:472px" %)(((
	100	+* Интерфейс для подключения хранилища на базе CEPH.
	101	+* Блочное хранилище на базе LINSTOR.
	102	+* Модуль local-path-provisioner.
	103	+* Поддержка [[снапшотов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%BD%D0%B0%D0%BF%D1%88%D0%BE%D1%82]].
	104	+)))
	105	+|(% style="width:267px" %)**Сеть**|(% style="width:472px" %)(((
	106	+* Cilium;
	107	+* Flannel.
	108	+)))
	109	+|(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:472px" %)(((
	110	+* Nginx;
	111	+* metalLB.
	112	+)))
	113	+|(% style="width:267px" %)**Уровень платформы**
	114	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	115	+**Безопасность:**
91	91
92		-Сервис предлагает создание, настройку и удаление:
	117	+* Внешний доступ к ресурсам [[кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] посредством OpenVPN.
	118	+* Сквозная аутентификация на основе dex.
	119	+* Авторизация и доступы на основе RBAC.
	120	+* Политики безопасности — gatekeeper.
	121	+* Выявление угроз безопасности — Falco.
	122	+* Контроль сетевых политик — kube-router или cilium.
	123	+* Управление SSL- сертификатами на базе cert-manager.
	124	+* Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio.
	125	+* Сканирование уязвимостей на базе Trivy.
	126	+* Аудит всех операций с API Kubernetes.
	127	+)))
	128	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	129	+**Интерфейсы управления:**
93	93
94		-* [[Pod>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D0%B4]];
95		-* [[Service>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81]];
96		-* [[Secret>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5]];
97		-* ConfigMap;
98		-* [[Deployment>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]];
99		-* [[Job>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5]];
100		-* [[CronJob>>https://wiki.dfcloud.ru/bin/view/Glossary/CronJob]];
101		-* [[StatefulSet>>https://wiki.dfcloud.ru/bin/view/Glossary/StatefulSet]];
102		-* Объекта, гарантирующего доступность копии Pod на каждом узле[[ кластера>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80]] ([[DaemonSet>>https://wiki.dfcloud.ru/bin/view/Glossary/DaemonSet]]);
103		-* Объекта, гарантирующего определенное количество экземпляров Pod (DaemonSet).
	131	+* dhtcl;
	132	+* Web UI — Kubernetes Dashboard;
	133	+* Deckhouse Commander;
	134	+* [[Документация по платформе>>https://deckhouse.ru/documentation/v1/deckhouse-overview.html]].
	135	+)))
	136	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	137	+**Разработка:**
104	104
105		-== Управление ресурсами кластера, автоматические масштабирование ==
	139	+* модуль delivery (ArgoCD + werf);
	140	+* Canary-deployment (Istio);
	141	+* A/B-тестирование (Istio).
	142	+)))
	143	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	144	+**Балансировка и управление трафиком внутри кластера:**
106	106
107		-(% class="wikigeneratedid" %)
108		-Для управления и автоматического масштабирование ресурсами кластера сервис предлагает следующие модули:
	146	+* балансировка запросов между Endpoint’ами сервиса — Istio;
	147	+* модуль node-local-dns, кеширующий DNS-сервер.
	148	+)))
	149	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	150	+**Мониторинг:**
109	109
110		-* control-plane-manager
111		-* node-manager
112		-* priority-class
113		-* terraform-manager
114		-* Prometheus-metrics-adapter
115		-* descheduler
116		-* pod-reloader
	152	+* Hubble;
	153	+* Kiali;
	154	+* Prometheus;
	155	+* Grafana;
	156	+* Модуль upmeter.
	157	+)))
	158	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	159	+**Логирование и журналирование:**
117	117
118		-== Хранение ==
	161	+* Модуль log-shipper — Vector.
	162	+* Хранение оперативного объема — Loki.
	163	+)))
	164	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	165	+**Отказоустойчивость:**
119	119
120		-* Интерфейс для подключения хранилища на базе CEPH (сам CEPH не предоставляется в рамках Услуги)
121		-* Блочное хранилище – на базе модуля LINSTOR (организуется на базе локальных дисков Worker-машин)
122		-* Модуль local-path-provisioner
123		-* Поддержка снапшотов
	167	+* Service Mesh в режиме федерации или мультикластера на базе Istio.
	168	+)))
	169	+|(% style="width:267px" %) |(% style="width:472px" %)(((
	170	+**Администрирование:**
124	124
125		-== Сеть ==
	172	+* Синхронизация времени на узлах кластера — chrony.
	173	+* Namespace-configurator — аннотации новым [[namespace>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82]] в кластере.
	174	+* Модуль secret-copier — копирование секретов в namespace.
	175	+)))
126	126
127		-* Сетевое взаимодействие внутри кластера на базе Cilium
128		-
129		-== Балансировка входяшего трафика ==
130		-
131		-* Балансировщик Nginx
132		-* Выделенный балансировщик на отдельных виртуальных машинах в рамках состава платформы Deckhouse – MetalLB
133		-
134		-
135	135	**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
136	136	**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
137	137	**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**