Исходный код вики 1. Возможности сервиса
Версия 32.1 от Ирина Сафонова на 04.10.2023, 21:21
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | **Содержание** |
| 2 | |||
| 3 | {{toc/}} | ||
| 4 | |||
| 5 | = Основа сервиса = | ||
| 6 | |||
| 7 | ---- | ||
| 8 | |||
| |
2.1 | 9 | Сервис реализован на базе ПО Deckhouse компании Flant. Сервис организуется на базе виртуальной инфраструктуры, размещаемой на ресурсах облачной платформы Cloud Compute beeline cloud. Платформа расположена на территории Российской Федерации. |
| 10 | |||
| |
5.1 | 11 | = Возможности основного тарифа = |
| |
4.1 | 12 | |
| |
5.1 | 13 | ---- |
| 14 | |||
| |
9.1 | 15 | Основной тариф включает в себя следующие возможности |
| |
4.1 | 16 | |
| |
8.1 | 17 | (% class="table-bordered" style="width:1159px" %) |
| |
16.1 | 18 | (% class="active" %)|(% style="width:267px" %)((( |
| |
11.1 | 19 | **Возможность** |
| |
16.1 | 20 | )))|(% style="width:890px" %)**Комментарий** |
| |
28.1 | 21 | |(% style="width:267px" %)**Уровень кластера**|(% style="width:890px" %)((( |
| |
10.1 | 22 | * Kubernetes; |
| 23 | * Container runtime. | ||
| 24 | ))) | ||
| |
28.1 | 25 | |(% style="width:267px" %)**Управление ресурсами и автоматическое масштабирование кластера**|(% style="width:890px" %)((( |
| |
29.1 | 26 | **Модули:** |
| |
13.1 | 27 | |
| 28 | * control-plane-manager; | ||
| 29 | * node-manager; | ||
| 30 | * priority-class; | ||
| 31 | * terraform-manager; | ||
| 32 | * Prometheus-metrics-adapter; | ||
| 33 | * descheduler; | ||
| 34 | * pod-reloader. | ||
| 35 | ))) | ||
| |
28.1 | 36 | |(% style="width:267px" %)**Хранение — СХД, хранилище, данные и storage**|(% style="width:890px" %)((( |
| |
27.1 | 37 | * интерфейс для подключения хранилища на базе CEPH; |
| 38 | * блочное хранилище на базе LINSTOR; | ||
| 39 | * модуль local-path-provisioner; | ||
| 40 | * поддержка снапшотов. | ||
| |
15.1 | 41 | ))) |
| |
28.1 | 42 | |(% style="width:267px" %)**Сеть**|(% style="width:890px" %)((( |
| |
17.1 | 43 | * Cilium; |
| 44 | * Flannel. | ||
| 45 | ))) | ||
| |
28.1 | 46 | |(% style="width:267px" %)**Балансировка входящего трафика**|(% style="width:890px" %)((( |
| |
18.1 | 47 | * Nginx; |
| 48 | * metalLB. | ||
| 49 | ))) | ||
| |
30.1 | 50 | |(% style="width:267px" %)**Уровень платформы** |
| |
19.1 | 51 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
29.1 | 52 | **Безопасность:** |
| |
19.1 | 53 | |
| |
27.1 | 54 | * Внешний доступ к ресурсам кластера посредством OpenVPN. |
| 55 | * Сквозная аутентификация на основе dex. | ||
| 56 | * Авторизация и доступы на основе RBAC. | ||
| |
32.1 | 57 | * Политики безопасности — gatekeeper. |
| 58 | * Выявление угроз безопасности — Falco. | ||
| 59 | * Контроль сетевых политик — kube-router или cilium. | ||
| 60 | * Управление SSL- сертификатами на базе cert-manager. | ||
| |
27.1 | 61 | * Полное шифрование внутрикластерного трафика (mutualTLS) на базе Istio. |
| 62 | * Сканирование уязвимостей на базе Trivy. | ||
| |
20.1 | 63 | * Аудит всех операций с API Kubernetes |
| |
19.1 | 64 | ))) |
| |
21.1 | 65 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
29.1 | 66 | **Интерфейсы управления:** |
| |
21.1 | 67 | |
| 68 | * dhtcl; | ||
| |
32.1 | 69 | * Web UI — Kubernetes Dashboard; |
| |
21.1 | 70 | * Deckhouse Commander; |
| |
27.1 | 71 | * документация по платформе. |
| |
21.1 | 72 | ))) |
| |
22.1 | 73 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
32.1 | 74 | **Разработка:** |
| |
22.1 | 75 | |
| |
27.1 | 76 | * модуль delivery (ArgoCD + werf); |
| 77 | * Canary-deployment (Istio); | ||
| 78 | * A/B-тестирование (Istio). | ||
| |
22.1 | 79 | ))) |
| |
23.1 | 80 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
32.1 | 81 | **Балансировка и управление трафиком внутри кластера:** |
| |
24.1 | 82 | |
| |
32.1 | 83 | * балансировка запросов между Endpoint’ами сервиса — Istio; |
| |
27.1 | 84 | * модуль node-local-dns, кеширующий DNS-сервер. |
| |
23.1 | 85 | ))) |
| |
24.1 | 86 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
32.1 | 87 | **Мониторинг:** |
| |
24.1 | 88 | |
| 89 | * Hubble; | ||
| 90 | * Kiali; | ||
| 91 | * Prometheus; | ||
| 92 | * Grafana; | ||
| 93 | * Модуль upmeter. | ||
| 94 | ))) | ||
| |
25.1 | 95 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
32.1 | 96 | **Логирование и журналирование:** |
| |
25.1 | 97 | |
| |
32.1 | 98 | * модуль log-shipper — Vector; |
| 99 | * хранение оперативного объема — Loki. | ||
| |
25.1 | 100 | ))) |
| |
26.1 | 101 | |(% style="width:267px" %) |(% style="width:890px" %)((( |
| |
32.1 | 102 | **Отказоустойчивость:** |
| |
4.1 | 103 | |
| |
27.1 | 104 | * Service Mesh в режиме федерации или мультикластера на базе Istio. |
| |
26.1 | 105 | ))) |
| 106 | |(% style="width:267px" %) |(% style="width:890px" %)((( | ||
| |
32.1 | 107 | **Администрирование:** |
| |
26.1 | 108 | |
| |
32.1 | 109 | * Синхронизация времени на узлах кластера — chrony. |
| 110 | * Namespace-configurator — аннотации новым неймспейсам в кластере. | ||
| 111 | * Модуль secret-copier — копирование секретов в неймспейсы. | ||
| |
26.1 | 112 | ))) |
| 113 | |||
| |
4.1 | 114 |