Облачные решения и сервисы безопасности
Системная интеграция
Управляемые услуги
ОбучениеKubernetes как сервис
Kubernetes —
это платформа оркестрации контейнеризированных приложений, которая обеспечивает автоматизацию развертывания, масштабирования и управления, а также эффективную балансировку нагрузки и повышение отказоустойчивости в кластерной среде.
Сценарии применения Deckhouse Kubernetes
1.
2.
3.
4.
5.
Deckhouse Kubernetes as a Service от iqData
Managed Kubernetes
iqData полностью управляет системными компонентами, обновлениями, безопасностью.
Deckhouse Kubernetes Platform
Все модули уже интегрированы: сеть, хранилище, мониторинг, балансировщики, политики безопасности.
Работает на инфраструктуре iqData
Гарантированные ресурсы, SLA, интеграция сVPC, Load Balancers
Архитектура решения
Процесс подключения Deckhouse Kubernetes Platform
Планирование
Создание кластера
Go Live
Миграция
Развитие
Уменьшение операционной нагрузки
Прозрачность
Безопасность без сюрпризов
Экономия бюджета
Гибкость
SLA
Наше решение находится на максимальной стадии зрелости. У нас реализован полный комплекс возможностей, в том числе бесшовное обновление, управление жизненным циклом, полная наблюдаемость. Также реализованы функции автопилота:
- Автомасштабирование под нагрузкой
- Автоконфигурация
- Автообнаружение угроз иреагирование на них
- Автопланировщик ресурсов
Автоматические проверки на CIS-бенчмарки, встроенные политики безопасности: можно включить Pod Security Admission в нужном режиме, Network Policies для изоляции сервисов, аудит действий - все запросы к API логируются.
Основные компоненты Kubernetes
Узлы (Nodes)
Узлы представляют собой вычислительные мощности (физические или виртуальные), на которых размещаются контейнеры. Каждым узлом управляет мастер-узел, координирующий его работу в рамках кластера. Узлы могут быть развернуты локально на серверах или в облачных средах, формируя базовую инфраструктуру для работы приложений.
Под (Pod)
Поды — это минимальные исполняемые единицы в Kubernetes, объединяющие один или несколько контейнеров. Контейнеры внутри пода разделяют сетевые настройки, IP-адрес и хранилище, что упрощает их взаимодействие. Такая организация позволяет эффективно управлять зависимыми компонентами приложения.
Кластер (Cluster)
Кластер — это совокупность узлов, объединенных для выполнения задач под управлением мастер-узла. Мастер-узел координирует распределение нагрузки, отслеживает состояние кластера через компоненты вроде API-сервера и планировщика, а также обеспечивает отказоустойчивость. Кластеризация позволяет горизонтально масштабировать приложения и поддерживать их работоспособность даже при сбоях отдельных узлов.
Служба (Service)
Службы предоставляют стабильную точку доступа к группе подов, абстрагируясь от их динамических IP-адресов. Они автоматически перенаправляют запросы между подами, балансируя нагрузку. Например, если развернуто несколько копий микросервиса, служба будет равномерно распределять между ними трафик, обеспечивая стабильность работы приложения.
Контроллеры (Controllers)
Контроллеры — это интеллектуальные компоненты, которые поддерживают заданное состояние кластера. Они автоматически создают, обновляют или удаляют поды в соответствии с декларированными настройками. Например, при падении пода контроллер развернет его новую копию, а при увеличении нагрузки — добавит дополнительные экземпляры для масштабирования.
Получить бесплатную консультацию
Блог компании
Все новости
