Alauda Container Platform

Русский

Русский

Alauda Container Platform

Навигация

Обзор

Архитектура

Примечания к выпуску

Установка

Подготовка к установке

Предварительные требования

Загрузка

Предварительная обработка узлов

Установка

Восстановление после катастрофы для глобального кластера

Обновление

Подготовка к обновлению

Обновление глобального кластера

Обновление рабочих кластеров

Пользовательский интерфейс

Веб-консоль

Доступ к веб-консоли

Настройка веб-консоли

Настройка левой навигации

CLI Инструменты

ACP CLI (ac)

Начало работы с ACP CLI

Настройка ACP CLI

Использование команд ac и kubectl

Управление профилями CLI

Расширение ACP CLI с помощью плагинов

AC CLI Developer Command Reference

AC CLI Справочник команд администратора

Настройка

Конфигурация Feature Gate

Кластеры

Неизменяемая инфраструктура

Управление узлами

Добавление узлов в локальные кластеры

Управление узлами

Мониторинг узлов

Управляемые кластеры

Импорт кластеров

Импорт стандартного кластера Kubernetes

Импорт кластера OpenShift

Импорт кластера Amazon EKS

Импорт кластера GKE

Импорт кластера Huawei Cloud CCE (публичное облако)

Импорт кластера Azure AKS

Импорт кластера Alibaba Cloud ACK

Импорт кластера Tencent Cloud TKE

Регистрация кластера

Инициализация кластера в публичном облаке

Инициализация сети

Конфигурация инициализации сети кластера AWS EKS

Дополнительная информация по AWS EKS

Инициализация конфигурации сети кластера Huawei Cloud CCE

Конфигурация инициализации сети кластера Azure AKS

Конфигурация инициализации сети кластера Google GKE

Инициализация хранилища

Конфигурация инициализации хранилища кластера AWS EKS

Инициализация конфигурации хранилища кластера Huawei Cloud CCE

Конфигурация инициализации хранилища кластера Azure AKS

Конфигурация инициализации хранилища кластера Google GKE

Как сделать

Настройка сети для импортируемых кластеров

Получение информации о импортируемом кластере

Доверие небезопасному реестру образов

Сбор сетевых данных с сетевых карт с пользовательскими именами

Создание локального кластера

Хостинг контрольной плоскости

Планирование узлов кластера

Шифрование etcd

Как сделать

Добавление внешнего адреса для встроенного реестра

Выбор контейнерного рантайма

Обновление учетных данных публичного репозитория

Резервное копирование и восстановление

Установка

Репозиторий резервного копирования

Управление резервным копированием

Резервное копирование ETCD

Создание расписания резервного копирования приложения

Управление восстановлением

Выполнение задачи восстановления приложения

Замена реестра образов

Сетевые взаимодействия

Введение

Архитектура

Понимание Kube-OVN

Понимание ALB

Понимание MetalLB

Основные понятия

Совместимость ALB с аннотациями Ingress-NGINX

Сравнение Service, Ingress, Gateway API и ALB Rule

Руководства

Создание сервисов

Создание Ingress

Создание доменного имени

Создание сертификатов

Создание пула внешних IP-адресов

Создание BGP-пиров

Настройка подсетей

Настройка сетевых политик

Создание Admin Network Policies

Настройка сети Kube-OVN для поддержки нескольких сетевых интерфейсов Pod (Alpha)

Настройка сетевых политик кластера

Настройка Egress Gateway

Наблюдаемость сети

Настройка правил ALB

Межкластерное соединение (Alpha)

Endpoint Health Checker

NodeLocal DNSCache

Как сделать

Подготовка физической сети Kube-OVN Underlay

Soft Data Center LB Solution (Alpha)

Автоматическое взаимное подключение подсетей Underlay и Overlay

Установка Ingress-Nginx через Cluster Plugin

Установка Ingress-Nginx через Ingress Nginx Operator

Задачи для Ingress-Nginx

ALB

Развертывание высокодоступного VIP для ALB

Модификация заголовков

L4/L7 Таймаут

TCP/HTTP Keepalive

Использование OAuth Proxy с ALB

Настройка GatewayApi Gateway через ALB

Привязка NIC в ALB

Принятие решений по выбору производительности ALB

Развертывание ALB

Проброс IPv6-трафика на IPv4-адреса внутри кластера через ALB

Политика сессионной аффинности балансировки нагрузки в ALB

Перезапись URL

Calico Network поддерживает шифрование WireGuard

Kube-OVN Overlay Network поддерживает шифрование IPsec

Руководство пользователя DeepFlow

Устранение неполадок

Как решить проблемы межузловой коммуникации в ARM-средах?

Определение причины ошибки

Хранение

Введение

Основные понятия

Основные понятия

Persistent Volume

Режимы доступа и режимы томов

Руководства

Создание Storage Class типа CephFS File Storage

Создание класса блочного хранилища CephRBD

Создание локального Storage Class TopoLVM

Создание общего класса хранения NFS

Развертывание компонента Volume Snapshot

Создание PV

Создание PVC

Использование снимков томов

Как сделать

Generic ephemeral volumes

Использование emptyDir

Настройка постоянного хранилища с использованием NFS

Руководство по аннотированию возможностей стороннего хранилища

Устранение неполадок

Восстановление после ошибки расширения PVC

Конфигурация машины

Масштабируемость и производительность

Оценка ресурсов для глобального кластера

Оценка ресурсов для рабочей нагрузки кластера

Повышение стабильности Kubernetes для крупных кластеров

Конфигурация диска

Хранение

Распределённое хранилище Ceph

Введение

Установка

Создание кластера стандартного типа

Создание Stretch Type кластера

Архитектура

Основные понятия

Основные концепции

Руководства

Доступ к сервисам хранения

Управление Storage Pools

Развертывание компонентов на конкретных узлах

Добавление устройств/классов устройств

Мониторинг и оповещения

Как сделать

Настройка выделенного кластера для распределённого хранилища

Очистка распределённого хранилища

Восстановление после сбоев

Восстановление после сбоев файлового хранилища

Восстановление после сбоев блочного хранилища

Восстановление после сбоев в объектном хранилище

Обновление параметров оптимизации

Создание пользователя ceph object store

MinIO Object Storage

Введение

Установка

Архитектура

Основные понятия

Основные концепции

Руководства

Добавление пула хранения

Мониторинг и оповещения

Как сделать

Восстановление данных после аварий

Локальное хранилище TopoLVM

Введение

Установка

Руководства

Управление устройствами

Мониторинг и оповещения

Как сделать

Резервное копирование и восстановление PVC файловой системы TopoLVM с помощью Velero

Безопасность

Alauda Container Security

Безопасность и соответствие

Соответствие требованиям

Введение

Установка Alauda Container Platform Compliance с Kyverno

Как сделать

Конфигурация доступа к приватному реестру

Политика проверки подписи образов

Политика проверки подписей образов с использованием Secrets

Политика проверки реестра образов

Политика предотвращения выхода из контейнера

Политика Принудительного Применения Security Context

Политика сетевой безопасности

Политика безопасности томов

API Refiner

Введение

Установка Alauda Container Platform API Refiner

О сервисе соответствия Alauda Container Platform

Пользователи и роли

Пользователь

Введение

Руководства

Управление ролями пользователей

Создание пользователя

Управление пользователями

Группа

Введение

Руководства

Управление ролями групп пользователей

Создание локальной группы пользователей

Управление членством в локальной группе пользователей

Роль

Введение

Руководства

Создание роли

Управление пользовательскими ролями

IDP

Введение

Руководства

Управление LDAP

Управление OIDC

Устранение неполадок

Удаление пользователя

Политика пользователя

Введение

Мультиарендность (Project)

Введение

Руководства

Создание проекта

Управление квотами проекта

Управление проектом

Управление кластером проекта

Управление участниками проекта

Аудит

Введение

Телеметрия

Установка

Сертификаты

Автоматическая ротация сертификатов Kubernetes

Сертификаты OLM

Мониторинг сертификатов

Виртуализация

Виртуализация

Обзор

Введение

Установка

Образы

Введение

Руководства

Добавление образов виртуальных машин

Обновление/Удаление образов виртуальных машин

Обновление/удаление учетных данных образа

Как сделать

Создание образов Windows на основе ISO с использованием KubeVirt

Создание образов Linux на основе ISO с использованием KubeVirt

Экспорт образов виртуальных машин

Разрешения

Виртуальная машина

Введение

Руководства

Создание виртуальных машин/групп виртуальных машин

Пакетные операции с виртуальными машинами

Вход в виртуальную машину с использованием VNC

Управление ключевыми парами

Управление виртуальными машинами

Мониторинг и оповещения

Быстрый поиск виртуальных машин

Как сделать

Настройка проброса USB-хоста

Горячая миграция виртуальной машины

Восстановление виртуальной машины

Клонирование виртуальных машин в KubeVirt

Подготовка среды для физического GPU Passthrough

Настройка высокой доступности для виртуальных машин

Создание шаблона ВМ на основе существующей виртуальной машины

Устранение неполадок

Миграция Pod виртуальных машин и восстановление после аварийного завершения работы узлов виртуальных машин

Сообщения об ошибках горячей миграции и решения

Сеть

Введение

Руководства

Настройка сети

Как сделать

Контроль сетевых запросов виртуальной машины через Network Policy

Настройка SR-IOV

Настройка виртуальных машин для использования режима сетевого биндинга с поддержкой IPv6

Хранение данных

Введение

Руководства

Управление виртуальными дисками

Резервное копирование и восстановление

Введение

Руководства

Использование снимков

Разработчик

Быстрый старт

Creating a simple application via image

Создание приложений

Построение архитектуры приложения

Основные понятия

Типы приложений

Custom Applications

Типы рабочих нагрузок

Понимание параметров

Понимание переменных окружения

Понимание команд запуска

Описание единиц ресурсов

Пространства имён

Создание пространств имён

Импорт пространств имён

Pod Security Admission

Назначение UID/GID

Коэффициент Overcommit

Управление участниками пространства имён

Обновление Namespaces

Удаление/Исключение Namespaces

Создание приложений

Создание приложений из образа

Создание приложений из Chart

Создание приложений из YAML

Создание приложений из кода

Creating applications from Operator Backed

Создание приложений с использованием CLI

Эксплуатация и сопровождение приложений

Развертывание приложений

Установка Alauda Container Platform Argo Rollouts

Application Blue Green Deployment

Application Canary Deployment

Описание статуса

KEDA (Kubernetes Event-driven Autoscaling)

Установка KEDA

Как сделать

Интеграция ACP Monitoring с плагином Prometheus

Приостановка автоскейлинга в KEDA

Настройка HPA

Запуск и остановка приложений

Настройка VerticalPodAutoscaler (VPA)

Настройка CronHPA

Обновление приложений

Экспорт приложений

Обновление и удаление Chart-приложений

Управление версиями приложений

Удаление приложений

Обработка ошибок нехватки ресурсов

Проверки состояния

Рабочие нагрузки

Контейнеры

Работа с Helm charts

Конфигурации

Настройка ConfigMap

Настройка Secrets

Наблюдаемость приложения

Мониторинговые панели

Как сделать

Настройка правил срабатывания планировщика задач

Образы

Обзор образов

Как сделать

Создание образов

Управление образами

Реестр

Введение

Установка

Установка через YAML

Установка через Web UI

Руководство пользователя

Распространённые операции с командами CLI

Using Alauda Container Platform Registry in Kubernetes Clusters

Source to Image

Обзор

Введение

Архитектура

Примечания к выпуску

Политика жизненного цикла

Установка

Installing Alauda Container Platform Builds

Обновление

Обновление сборок Alauda Container Platform

Руководства

Управление приложениями, созданными из кода

Как сделать

Создание приложения из кода

Стратегия изоляции узлов

Введение

Архитектура

Основные понятия

Основные понятия

Руководства

Создание стратегии изоляции узлов

Разрешения

Часто задаваемые вопросы

GitOps

Введение

Установка

Установка Alauda Build of Argo CD

Установка Alauda Container Platform GitOps

Обновление

Обновление Alauda Container Platform GitOps

Архитектура

Основные понятия

Концепция Argo CD

Введение

Концепции GitOps в Alauda Container Platform

Введение

Alauda Container Platform GitOps Sync and Health Status

Руководства

Создание GitOps приложения

Creating GitOps Application

Creating GitOps ApplicationSet

Наблюдаемость GitOps

Argo CD Component Monitoring

GitOps Applications Ops

Как сделать

Интеграция репозиториев кода через панель управления Argo CD

Создание приложения Argo CD через панель управления Argo CD

Создание Argo CD Application через веб-консоль

Как получить информацию для доступа к Argo CD

Устранение неполадок

Расширение

Оператор

Плагин кластера

Загрузка пакетов

Наблюдаемость

Мониторинг

Введение

Установка

Архитектура

Архитектура модуля мониторинга

Руководство по выбору компонента мониторинга

Планирование ёмкости компонента мониторинга

Основные понятия

Руководства

Управление метриками

Управление оповещениями

Управление уведомлениями

Управление мониторинговыми панелями

Управление Probe

Как сделать

Резервное копирование и восстановление данных мониторинга Prometheus

Резервное копирование и восстановление данных мониторинга VictoriaMetrics

Сбор сетевых данных с сетевых интерфейсов с пользовательскими именами

Распределённое трассирование

Введение

Установка

Архитектура

Основные понятия

Руководства

Query Trace Logs

Как сделать

Безвредная интеграция трассировки в Java-приложения

Бизнес-логи, связанные с TraceID

Устранение неполадок

Невозможно выполнить запрос требуемого трассирования

Неполные данные трассировки

Логи

Введение

Установка

Архитектура

Архитектура модуля логирования

Руководство по выбору компонента логирования

Планирование ёмкости компонента логирования

Основные понятия

Руководства

Как сделать

Как архивировать логи в стороннее хранилище

Как взаимодействовать с внешними кластерами ES Storage

События

Введение

Инспекция

Введение

Архитектура

Руководства

Component Health Status

Аппаратные ускорители

О Alauda Build of Hami

О плагине устройства NVIDIA GPU от Alauda Build

Alauda Service Mesh

Service Mesh 1.x

Service Mesh 2.x

Alauda AI

Alauda DevOps

О платформе Alauda DevOps

Управление затратами Alauda

О системе управления затратами Alauda

Alauda Application Services

Обзор

Введение

Архитектура

Установка

Обновление

Alauda Database Service для MySQL

О сервисе Alauda Database Service для MySQL-MGR

О сервисе Alauda Database Service для MySQL-PXC

Сервис кэширования Alauda для Redis OSS

О сервисе Alauda Cache Service for Redis OSS

Alauda Streaming Service for Kafka

О сервисе Alauda Streaming Service for Kafka

Сервис потоковой передачи Alauda для RabbitMQ

О сервисе Alauda Streaming Service for RabbitMQ

Поддержка PostgreSQL в Alauda

О поддержке PostgreSQL в Alauda

Управление операциями

Введение

Управление шаблонами параметров

Введение

Руководства

Управление шаблонами параметров

Управление резервным копированием

Введение

Руководства

Внешнее хранилище S3

Управление резервным копированием

Управление инспекциями

Введение

Руководства

Создание задачи инспекции

Задача Exec Inspection

Обновление и удаление задач инспекции

Как сделать

Как настроить расписание инспекций?

Рекомендации по оптимизации инспекций

MySQL

Оптимизация IO нагрузки MySQL

Оптимизация использования памяти MySQL

Оптимизация использования дискового пространства MySQL

Оптимизация количества активных потоков MySQL

Оптимизация блокировок строк MySQL

Redis

Высокая загрузка CPU в Redis

Высокое использование памяти в Redis

Kafka

Высокая загрузка CPU в Kafka

Оптимизация Rebalance в Kafka

Оптимизация использования памяти Kafka

Оптимизация пространства хранения Kafka

RabbitMQ

Обработка исключений базы данных RabbitMQ Mnesia

Управление оповещениями

Введение

Руководства

Взаимосвязь с возможностями платформы

Управление обновлениями

Введение

Руководства

Обновление экземпляра

Справочник API

Обзор

Введение

Руководство по использованию Kubernetes API

Advanced APIs

Alert APIs

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Event APIs

Log APIs

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

Kubernetes APIs

Alert APIs

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

Предыдущая страницаРезервное копирование и восстановление PVC файловой системы TopoLVM с помощью Velero

Следующая страницаAlauda Container Security

Просмотреть полную документацию в формате PDF

Безопасность

Alauda Container Security

Alauda Container Security

Безопасность и соответствие

Соответствие требованиям

API Refiner

О сервисе соответствия Alauda Container Platform

Модуль Compliance Service для сканирования соответствия STIG и MicroOS с поддержкой планирования и отчетности.

Пользователи и роли

Пользователь

Группа

Роль

IDP

Политика пользователя

Мультиарендность (Project)

Введение

Проект
Пространства имён (Namespaces)
Взаимосвязь между кластерами, проектами и пространствами имён

Руководства

Аудит

Введение

Требования
Процедура
Результаты поиска

Телеметрия

Установка

Требования
Шаги установки
Включение онлайн-операций
Шаги удаления

Сертификаты

Автоматическая ротация сертификатов Kubernetes

Installation
How it works
Operation Considerations

cert-manager

Обзор
Как это работает
Определение сертификатов, управляемых cert-manager
Связанные ресурсы

Сертификаты OLM

Мониторинг сертификатов

Мониторинг статуса сертификатов
Встроенные правила оповещений