Исходный код вики 1. Возможности сервиса

Версия 25.1 от Ирина Сафонова на 04.10.2023, 21:13
Последние авторы
1 **Содержание**
2
3 {{toc/}}
4
5 = Основа сервиса =
6
7 ----
8
9 Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на ресурсах облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории Российской Федерации.
10
11 = Возможности основного тарифа =
12
13 ----
14
15 Основной тариф включает в себя следующие возможности
16
17 (% class="table-bordered" style="width:1159px" %)
18 (% class="active" %)|(% style="width:267px" %)(((
19 **Возможность**
20 )))|(% style="width:890px" %)**Комментарий**
21 |(% style="width:267px" %)Уровень кластера|(% style="width:890px" %)(((
22 * Kubernetes;
23 * Container runtime.
24 )))
25 |(% style="width:267px" %)Управление ресурсами и автоматическое масштабирование кластера|(% style="width:890px" %)(((
26 Система предлагает следующие модули:
27
28 * control-plane-manager;
29 * node-manager;
30 * priority-class;
31 * terraform-manager;
32 * Prometheus-metrics-adapter;
33 * descheduler;
34 * pod-reloader.
35 )))
36 |(% style="width:267px" %)Хранение — СХД, хранилище, данные и storage|(% style="width:890px" %)(((
37 * Интерфейс для подключения хранилища на базе CEPH;
38 * Блочное хранилище на базе LINSTOR;
39 * Модуль local-path-provisioner;
40 * Поддержка снапшотов.
41 )))
42 |(% style="width:267px" %)Сеть|(% style="width:890px" %)(((
43 * Cilium;
44 * Flannel.
45 )))
46 |(% style="width:267px" %)Балансировка входящего трафика|(% style="width:890px" %)(((
47 * Nginx;
48 * metalLB.
49 )))
50 |(% style="width:267px" %)Уровень платформы|(% style="width:890px" %)
51 |(% style="width:267px" %) |(% style="width:890px" %)(((
52 Безопасность:
53
54 * Внешний доступ к ресурсам кластера посредством OpenVPN
55 * Сквозная аутентификация на основе dex
56 * Авторизация и доступы на основе RBAC
57 * Политики безопасности – gatekeeper
58 * Выявление угроз безопасности – Falco
59 * Контроль сетевых политик – kube-router или cilium
60 * Управление SSL-сертификатами на базе cert-manager
61 * Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio
62 * Сканирование уязвимостей на базе Trivy
63 * Аудит всех операций с API Kubernetes
64 )))
65 |(% style="width:267px" %) |(% style="width:890px" %)(((
66 Интерфейсы управления:
67
68 * dhtcl;
69 * Web UI – Kubernetes Dashboard;
70 * Deckhouse Commander;
71 * Документация по платформе.
72 )))
73 |(% style="width:267px" %) |(% style="width:890px" %)(((
74 Разработка:
75
76 * Модуль delivery (ArgoCD + werf)
77 * Canary-deployment (Istio)
78 * A/B-тестирование (Istio)
79 )))
80 |(% style="width:267px" %) |(% style="width:890px" %)(((
81 Балансировка и управление трафиком внутри кластера:
82
83 * Балансировка запросов между Endpoint’ами сервиса – Istio
84 * Модуль node-local-dns – кеширующий DNS-сервер
85 )))
86 |(% style="width:267px" %) |(% style="width:890px" %)(((
87 Мониторинг:
88
89 * Hubble;
90 * Kiali;
91 * Prometheus;
92 * Grafana;
93 * Модуль upmeter.
94 )))
95 |(% style="width:267px" %) |(% style="width:890px" %)(((
96 Логирование и журналирование:
97
98 * Модуль log-shipper - Vector;
99 * Хранение оперативного объема - Loki.
100 )))
101 |(% style="width:267px" %) |(% style="width:890px" %)
102 |(% style="width:267px" %) |(% style="width:890px" %)
103
104