Alauda Container Platform

Русский

English
Русский

Alauda Container Platform
Безопасность
Пользователи и роли
Политика пользователя

Навигация

Архитектура

Матрица поддержки Kubernetes

Глоссарий

Примечания к выпуску

Установка

Подготовка к установке

Предварительные требования

Загрузка

Предварительная подготовка узлов

Установка

Аварийное восстановление глобального кластера

Обновление

Подготовка перед обновлением

Обновление глобального кластера

Обновление рабочих кластеров

Пользовательский интерфейс

Веб-консоль

Доступ к веб-консоли

Настройка веб-консоли

Настройка левой навигации

CLI Инструменты

Начало работы с ACP CLI

Настройка ACP CLI

Использование команд ac и kubectl

Управление профилями CLI

Расширение ACP CLI с помощью плагинов

AC CLI Developer Command Reference

AC CLI Справочник команд администратора

Настройка

Конфигурация Feature Gate

Кластеры

Неизменяемая инфраструктура

Управление узлами

Добавление узлов в локальные кластеры

Управление узлами

Мониторинг узлов

Управляемые кластеры

Импорт кластеров

Импорт стандартного кластера Kubernetes

Импорт кластера OpenShift

Импорт кластера Amazon EKS

Импорт кластера GKE

Импорт кластера Huawei Cloud CCE (публичное облако)

Импорт кластера Azure AKS

Импорт кластера Alibaba Cloud ACK

Импорт кластера Tencent Cloud TKE

Регистрация кластера

Инициализация кластера в публичном облаке

Инициализация сети

Конфигурация инициализации сети кластера AWS EKS

Дополнительная информация по AWS EKS

Конфигурация инициализации сети кластера Huawei Cloud CCE

Конфигурация инициализации сети кластера Azure AKS

Конфигурация инициализации сети кластера Google GKE

Инициализация хранилища

Конфигурация инициализации хранилища кластера AWS EKS

Инициализация конфигурации хранилища кластера Huawei Cloud CCE

Конфигурация инициализации хранилища кластера Azure AKS

Конфигурация инициализации хранилища кластера Google GKE

Как сделать

Настройка сети для импортируемых кластеров

Получение информации о импортируемом кластере

Доверие небезопасному реестру образов

Сбор сетевых данных с сетевых карт с пользовательскими именами

Создание локального кластера

Хостинг контрольной плоскости

Планирование узлов кластера

Шифрование etcd

Как сделать

Добавление внешнего адреса для встроенного реестра

Выбор контейнерного рантайма

Обновление учетных данных публичного репозитория

Резервное копирование и восстановление

Установка

Репозиторий резервного копирования

Управление резервным копированием

Резервное копирование и восстановление etcd

Создание расписания резервного копирования приложения

Управление восстановлением

Выполнение задачи восстановления приложения

Замена реестра образов

Сетевые взаимодействия

Введение

Архитектура

Понимание Kube-OVN

Понимание ALB

Понимание MetalLB

Основные понятия

Совместимость ALB с аннотациями Ingress-NGINX

Сравнение Service, Ingress, Gateway API и ALB Rule

Руководства

Создание сервисов

Создание Ingress

Создание доменного имени

Создание сертификатов

Создание пула внешних IP-адресов

Создание BGP-пиров

Настройка подсетей

Настройка сетевых политик

Создание Admin Network Policies

Настройка сети Kube-OVN для поддержки нескольких сетевых интерфейсов Pod (Alpha)

Настройка сетевых политик кластера

Настройка Egress Gateway

Наблюдаемость сети

Настройка правил ALB

Межкластерное соединение (Alpha)

Endpoint Health Checker

NodeLocal DNSCache

Как сделать

Подготовка физической сети Kube-OVN Underlay

Soft Data Center LB Solution (Alpha)

Автоматическое взаимное подключение подсетей Underlay и Overlay

Установка Ingress-Nginx через Cluster Plugin

Установка Ingress-Nginx через Ingress Nginx Operator

Задачи для Ingress-Nginx

Развертывание высокодоступного VIP для ALB

Модификация заголовков

L4/L7 Таймаут

TCP/HTTP Keepalive

Использование OAuth Proxy с ALB

Настройка GatewayApi Gateway через ALB

Привязка NIC в ALB

Принятие решений по выбору производительности ALB

Развертывание ALB

Проброс IPv6-трафика на IPv4-адреса внутри кластера через ALB

Политика сессионной аффинности балансировки нагрузки в ALB

Перезапись URL

Calico Network поддерживает шифрование WireGuard

Kube-OVN Overlay Network поддерживает шифрование IPsec

Руководство пользователя DeepFlow

Устранение неполадок

Как решить проблемы межузловой коммуникации в ARM-средах?

Определение причины ошибки

Хранение

Введение

Основные понятия

Основные понятия

Persistent Volume

Режимы доступа и режимы томов

Руководства

Создание Storage Class типа CephFS File Storage

Создание класса блочного хранилища CephRBD

Создание локального Storage Class TopoLVM

Создание общего класса хранения NFS

Развертывание компонента Volume Snapshot

Создание PV

Создание PVC

Использование снимков томов

Как сделать

Generic ephemeral volumes

Использование emptyDir

Настройка постоянного хранилища с использованием NFS

Руководство по аннотированию возможностей стороннего хранилища

Устранение неполадок

Восстановление после ошибки расширения PVC

Конфигурация машины

Масштабируемость и производительность

Оценка ресурсов для глобального кластера

Оценка ресурсов для рабочей нагрузки кластера

Повышение стабильности Kubernetes для крупных кластеров

Конфигурация диска

Хранение

Распределённое хранилище Ceph

Введение

Установка

Создание кластера стандартного типа

Создание Stretch Type кластера

Архитектура

Основные понятия

Основные концепции

Руководства

Доступ к сервисам хранения

Управление Storage Pools

Развертывание компонентов на конкретных узлах

Добавление устройств/классов устройств

Мониторинг и оповещения

Как сделать

Настройка выделенного кластера для распределённого хранилища

Очистка распределённого хранилища

Восстановление после сбоев

Восстановление после сбоев файлового хранилища

Восстановление после сбоев блочного хранилища

Восстановление после сбоев в объектном хранилище

Обновление параметров оптимизации

Создание пользователя Ceph Object Store

MinIO Object Storage

Введение

Установка

Архитектура

Основные понятия

Основные концепции

Руководства

Добавление пула хранения

Мониторинг и оповещения

Как сделать

Восстановление данных после аварий

Локальное хранилище TopoLVM

Введение

Установка

Руководства

Управление устройствами

Мониторинг и оповещения

Как сделать

Резервное копирование и восстановление PVC файловой системы TopoLVM с помощью Velero

Безопасность

Alauda Container Security

Безопасность и соответствие

Соответствие требованиям

Введение

Установка Alauda Container Platform Compliance с Kyverno

Как сделать

Конфигурация доступа к приватному реестру

Политика проверки подписи образов

Политика проверки подписей образов с использованием Secrets

Политика проверки реестра образов

Политика предотвращения выхода из контейнера

Политика Принудительного Применения Security Context

Политика сетевой безопасности

Политика безопасности томов

Введение

Установка Alauda Container Platform API Refiner

О Compliance Service платформы Alauda Container Platform

Пользователи и роли

Пользователь

Введение

Руководства

Управление ролями пользователей

Создание пользователя

Управление пользователями

Введение

Руководства

Управление ролями групп пользователей

Создание локальной группы пользователей

Управление членством в локальной группе пользователей

Введение

Руководства

Создание роли

Управление пользовательскими ролями

Введение

Руководства

Управление LDAP

Управление OIDC

Устранение неполадок

Удаление пользователя

Политика пользователя

Введение

Мультиарендность (Project)

Введение

Руководства

Создание проекта

Управление квотами проекта

Управление проектом

Управление кластером проекта

Управление участниками проекта

Введение

Телеметрия

Установка

Сертификаты

Автоматическая ротация сертификатов Kubernetes

Сертификаты OLM

Мониторинг сертификатов

Ротация TLS сертификатов адресов доступа платформы

Виртуализация

Виртуализация

Введение

Установка

Введение

Руководства

Добавление образов виртуальных машин

Обновление/Удаление образов виртуальных машин

Обновление/удаление учетных данных образа

Как сделать

Создание образов Windows на основе ISO с использованием KubeVirt

Создание образов Linux на основе ISO с использованием KubeVirt

Экспорт образов виртуальных машин

Разрешения

Виртуальная машина

Введение

Руководства

Создание виртуальных машин/групп виртуальных машин

Пакетные операции с виртуальными машинами

Вход в виртуальную машину с использованием VNC

Управление ключевыми парами

Управление виртуальными машинами

Мониторинг и оповещения

Быстрый поиск виртуальных машин

Как сделать

Настройка проброса USB-хоста

Горячая миграция виртуальной машины

Восстановление виртуальной машины

Клонирование виртуальных машин в KubeVirt

Подготовка среды для физического GPU Passthrough

Настройка высокой доступности для виртуальных машин

Создание шаблона VM на основе существующей виртуальной машины

Устранение неполадок

Миграция Pod виртуальных машин и восстановление после аварийного завершения работы узлов виртуальных машин

Сообщения об ошибках горячей миграции и решения

Введение

Руководства

Настройка сети

Как сделать

Контроль сетевых запросов виртуальной машины через Network Policy

Настройка SR-IOV

Настройка виртуальных машин для использования режима сетевого биндинга с поддержкой IPv6

Хранение данных

Введение

Руководства

Управление виртуальными дисками

Резервное копирование и восстановление

Введение

Руководства

Использование снимков

Разработчик

Быстрый старт

Creating a simple application via image

Создание приложений

Построение архитектуры приложения

Основные понятия

Типы приложений

Custom Applications

Типы рабочих нагрузок

Понимание параметров

Понимание переменных окружения

Понимание команд запуска

Описание единиц ресурсов

Пространства имён

Создание пространств имён

Импорт пространств имён

Pod Security Admission

Назначение UID/GID

Коэффициент Overcommit

Управление участниками пространства имён

Обновление Namespaces

Удаление/Исключение Namespaces

Создание приложений

Создание приложений из образа

Создание приложений из Chart

Создание приложений из YAML

Создание приложений из кода

Создание приложений на основе Operator Backed

Создание приложений с использованием CLI

Эксплуатация и сопровождение приложений

Развертывание приложений

Установка Alauda Container Platform Argo Rollouts

Сине-зелёное развертывание приложения

Развертывание приложения по канареечной схеме

Описание статусов

KEDA (Kubernetes Event-driven Autoscaling)

Установка KEDA

Как сделать

Интеграция ACP Monitoring с плагином Prometheus

Приостановка автоскейлинга в KEDA

Настройка HPA

Запуск и остановка приложений

Настройка VerticalPodAutoscaler (VPA)

Настройка CronHPA

Обновление приложений

Экспорт приложений

Обновление и удаление Chart-приложений

Управление версиями приложений

Удаление приложений

Обработка ошибок нехватки ресурсов

Проверки состояния

Рабочие нагрузки

Контейнеры

Работа с Helm charts

Конфигурации

Настройка ConfigMap

Настройка Secrets

Наблюдаемость приложения

Мониторинговые панели

Как сделать

Настройка правил срабатывания планировщика задач

Обзор образов

Как сделать

Создание образов

Управление образами

Введение

Установка

Установка через YAML

Установка через Web UI

Руководство пользователя

Распространённые операции с командами CLI

Using Alauda Container Platform Registry in Kubernetes Clusters

Source to Image

Введение

Архитектура

Примечания к выпуску

Политика жизненного цикла

Установка

Installing Alauda Container Platform Builds

Обновление

Обновление сборок Alauda Container Platform

Руководства

Управление приложениями, созданными из кода

Как сделать

Создание приложения из кода

Стратегия изоляции узлов

Введение

Архитектура

Основные понятия

Основные понятия

Руководства

Создание стратегии изоляции узлов

Разрешения

Часто задаваемые вопросы

Расширение

Оператор

Плагин кластера

Репозиторий Chart

Загрузка пакетов

Наблюдаемость

Мониторинг

Введение

Установка

Архитектура

Архитектура модуля мониторинга

Руководство по выбору компонента мониторинга

Планирование ёмкости компонента мониторинга

Основные понятия

Руководства

Управление метриками

Управление оповещениями

Управление уведомлениями

Управление Мониторинговыми Панелями

Управление Probe

Как сделать

Резервное копирование и восстановление данных мониторинга Prometheus

Резервное копирование и восстановление данных мониторинга VictoriaMetrics

Сбор сетевых данных с сетевых интерфейсов с пользовательскими именами

Распределённое трассирование

Введение

Установка

Архитектура

Основные понятия

Руководства

Query Trace Logs

Как сделать

Безвредная интеграция трассировки в Java-приложения

Бизнес-логи, связанные с TraceID

Устранение неполадок

Невозможно выполнить запрос требуемого трассирования

Неполные данные трассировки

Введение

Установка

Архитектура

Архитектура модуля логирования

Руководство по выбору компонента логирования

Планирование ёмкости компонента логирования

Основные понятия

Руководства

Как сделать

Как архивировать логи в стороннее хранилище

Как взаимодействовать с внешними кластерами ES Storage

Введение

Инспекция

Введение

Архитектура

Руководства

Component Health Status

Аппаратные ускорители

О Alauda Build of Hami

О плагине устройства NVIDIA GPU от Alauda Build

Alauda Service Mesh

Service Mesh 1.x

Service Mesh 2.x

О платформе Alauda DevOps

Управление затратами Alauda

О системе управления затратами Alauda

Alauda Application Services

Введение

Архитектура

Установка

Обновление

Alauda Database Service для MySQL

О сервисе Alauda Database Service для MySQL-MGR

О сервисе Alauda Database Service для MySQL-PXC

Сервис кэширования Alauda для Redis OSS

О сервисе Alauda Cache Service for Redis OSS

Alauda Streaming Service for Kafka

О сервисе Alauda Streaming Service for Kafka

Сервис потоковой передачи Alauda для RabbitMQ

О сервисе Alauda Streaming Service for RabbitMQ

Поддержка PostgreSQL в Alauda

О поддержке PostgreSQL в Alauda

Управление операциями

Введение

Управление шаблонами параметров

Введение

Руководства

Управление шаблонами параметров

Управление резервным копированием

Введение

Руководства

Внешнее хранилище S3

Управление резервным копированием

Управление инспекциями

Введение

Руководства

Создание задачи инспекции

Задача Exec Inspection

Обновление и удаление задач инспекции

Как сделать

Как настроить расписание инспекций?

Рекомендации по оптимизации инспекций

Оптимизация IO нагрузки MySQL

Оптимизация использования памяти MySQL

Оптимизация использования дискового пространства MySQL

Оптимизация количества активных потоков MySQL

Оптимизация блокировок строк MySQL

Высокая загрузка CPU в Redis

Высокое использование памяти в Redis

Высокая загрузка CPU в Kafka

Оптимизация Rebalance в Kafka

Оптимизация использования памяти Kafka

Оптимизация пространства хранения Kafka

Обработка исключений базы данных RabbitMQ Mnesia

Управление оповещениями

Введение

Руководства

Взаимосвязь с возможностями платформы

Управление обновлениями

Введение

Руководства

Обновление экземпляра

Alauda Container Platform GitOps

О платформе Alauda Container Platform GitOps

Справочники по API

Введение

Руководство по использованию Kubernetes API

Cluster Lifecycle APIs

Cluster [platform.tkestack.io/v1]

ClusterCredential [platform.tkestack.io/v1]

Machine [platform.tkestack.io/v1]

Alert [v1beta1]

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

Silence [v1beta1]

SilenceStatus [v2]

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

UserBinding [auth.alauda.io/v1]

AccessToken [v1]

Kubernetes APIs

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Configuration APIs

Connector [dex.coreos.com/v1]

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

Metrics Node [v1beta1]

Metrics Pod [v1beta1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

Operator [operators.operators.coreos.com/v1]

Project [auth.alauda.io/v1]

ClusterRole [rbac.authorization.k8s.io/v1]

ClusterRoleBinding [rbac.authorization.k8s.io/v1]

Role [rbac.authorization.k8s.io/v1]

RoleBinding [rbac.authorization.k8s.io/v1]

RoleTemplate [auth.alauda.io/v1beta1]

ServiceAccount APIs

ServiceAccount [v1]

TokenRequest [authentication.k8s.io/v1]

PersistentVolume [v1]

PersistentVolumeClaim [v1]

StorageClass [storage.k8s.io/v1]

AccessTokenInfo [auth.alauda.io/v1]

User [auth.alauda.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

StatefulSet [apps/v1]

Политика пользователя

Предыдущая страницаУдаление пользователя Следующая страницаВведение

Просмотреть полную документацию в формате PDF