#Обзор кластеров

Платформа поддерживает несколько моделей управления Kubernetes-кластерами в зависимости от того, как организована базовая инфраструктура и как развернута управляющая плоскость.

#Инфраструктура, предоставляемая платформой

Описание:

В этой модели платформа обеспечивает как машины, так и операционные системы узлов. Все узлы используют Immutable OS (неизменяемую ОС), что гарантирует согласованное, декларативное и легко восстанавливаемое состояние инфраструктуры. Эта модель обеспечивает полную автоматизацию на протяжении всего жизненного цикла кластера — от развертывания до масштабирования и обновлений.

Примеры Immutable OS:

Распространённые примеры Immutable OS включают Fedora CoreOS, Flatcar Linux и openSUSE MicroOS. В настоящее время платформа поддерживает MicroOS для управления неизменяемыми узлами.

Обязанности:

#Инфраструктура, предоставляемая пользователем

Описание:

В этой модели пользователь предоставляет заранее подготовленные физические или виртуальные машины. Платформа устанавливает и управляет Kubernetes на этих узлах, в то время как управление ОС узлов — включая развертывание, патчи или замену — остаётся под контролем пользователя.

Эта модель предназначена для организаций, которые уже имеют налаженные процедуры или инструменты автоматизации для управления своей инфраструктурой или операционными системами.

Обязанности:

#Подключённые кластеры

Платформа также поддерживает подключение и управление существующими Kubernetes-кластерами, будь то кластеры в публичных облаках или дистрибутивы Kubernetes, соответствующие стандартам CNCF.

#Kubernetes в публичных облаках

• Подключение к управляемым Kubernetes-сервисам, таким как EKS, AKS и GKE, через облачные провайдеры (например, Alauda Container Platform EKS Provider).
• Облачные учётные данные могут быть безопасно сохранены в платформе.
• Позволяет создавать и управлять кластерами в публичных облаках непосредственно из платформы.

#Kubernetes, соответствующий CNCF

• Подключение любых существующих Kubernetes-кластеров, соответствующих стандартам CNCF.
• Поддержка единого обзора, контроля политик и мониторинга в разных средах.
• См. Kubernetes Support Matrix.

#Связь через туннель

• Если Global cluster не может напрямую получить доступ к Workload cluster, устанавливается безопасное соединение с помощью Tunnel Server (на стороне глобального кластера) и Tunnel Agent (на стороне рабочей нагрузки).
• Подходит для изолированных или ограниченных сетевых окружений.

#Выбор подходящей модели