Alauda Container Platform

Русский

English
Русский

Alauda Container Platform
Безопасность
Конфигурации безопасности платформы

Навигация

Архитектура

Матрица поддержки Kubernetes

Глоссарий

Примечания к выпуску

Установка

Подготовка к установке

Требования

Загрузка

Предварительная обработка узлов

Установка

Восстановление после катастрофы для глобального кластера

Обновление

Подготовка к обновлению

Обновление глобального кластера

Upgrade Workload Clusters

Пользовательский интерфейс

Веб-консоль

Доступ к веб-консоли

Настройка веб-консоли

Настройка левой навигации

CLI инструменты

Начало работы с ACP CLI

Настройка ACP CLI

Использование команд ac и kubectl

Управление профилями CLI

Расширение ACP CLI с помощью плагинов

AC CLI Developer Command Reference

AC CLI Справочник команд администратора

Обновление кластеров

Настройка

Конфигурация Feature Gate

Кластеры

Неподвижная инфраструктура

Управление узлами

Добавление узлов в локальные кластеры

Управление узлами

Мониторинг узлов

Управляемые кластеры

Импорт кластеров

Импорт стандартного кластера Kubernetes

Импорт кластера OpenShift

Импорт кластера Amazon EKS

Импорт кластера GKE

Импорт кластера Huawei Cloud CCE (публичное облако)

Импорт кластера Azure AKS

Импорт кластера Alibaba Cloud ACK

Импорт кластера Tencent Cloud TKE

Регистрация кластера

Инициализация кластера в публичном облаке

Инициализация сети

Конфигурация инициализации сети кластера AWS EKS

Дополнительная информация по AWS EKS

Конфигурация инициализации сети кластера Huawei Cloud CCE

Конфигурация инициализации сети кластера Azure AKS

Конфигурация инициализации сети кластера Google GKE

Инициализация хранилища

Конфигурация инициализации хранилища кластера AWS EKS

Конфигурация инициализации хранилища кластера Huawei Cloud CCE

Конфигурация инициализации хранилища кластера Azure AKS

Конфигурация инициализации хранилища кластера Google GKE

Как сделать

Настройка сети для импортируемых кластеров

Получение информации о импортируемом кластере

Доверие небезопасному реестру образов

Сбор сетевых данных с сетевых карт с пользовательскими именами

Настройка сбора аудита для импортированных стандартных кластеров Kubernetes

Создание локального кластера

Хостингованная контрольная плоскость

Планирование узлов кластера

Шифрование etcd

Как сделать

Добавление внешнего адреса для встроенного реестра

Оптимизация производительности Pod с помощью политик менеджера

Обновление учетных данных публичного репозитория

Резервное копирование и восстановление

Резервное копирование и восстановление etcd

Резервное копирование и восстановление приложений

Репозиторий резервного копирования

Создание расписания резервного копирования приложения

Запуск задачи восстановления приложения

Замена реестра образов

Сетевые взаимодействия

Руководства

Настройка домена

Создание сертификатов

Настройка сервисов

Настройка Ingress

Настройка подсетей

Configure MetalLB

Настройка GatewayAPI Gateway

Настройка политики GatewayAPI

Настройка маршрута GatewayAPI

Настройка ALB

Настройка NodeLocal DNSCache

Configure CoreDNS

Как сделать

Задачи для Ingress-Nginx

Задачи для Envoy Gateway

Soft Data Center LB Solution (Alpha)

Понимание Kube-OVN CNI

Подготовка физической сети Kube-OVN Underlay

Конфигурация сервиса LoadBalancer Kube-OVN Underlay + MetalLB

Межкластерное подключение (Alpha)

Настройка Egress Gateway

Настройка сети Kube-OVN для поддержки нескольких сетевых интерфейсов Pod (Alpha)

Настройка централизованного шлюза

Настройка IPPool

Настройка MTU

Автоматическое взаимное подключение подсетей Underlay и Overlay

Настройка Endpoint Health Checker

alb

Задачи для ALB

Задача: Миграция с OCP Route на GatewayAPI Route

Устранение неполадок

Как решить проблемы межузловой связи в ARM-средах?

Определение причины ошибки

Хранение данных

Введение

Основные понятия

Основные понятия

Persistent Volume

Режимы доступа и режимы томов

Руководства

Создание Storage Class типа CephFS File Storage

Создание класса блочного хранилища CephRBD

Создание локального Storage Class TopoLVM

Создание Shared Storage Class для NFS

Развертывание компонента Volume Snapshot

Создание PV

Создание PVC

Использование снимков томов

Как сделать

Generic ephemeral volumes

Использование emptyDir

Настройка постоянного хранилища с использованием локальных томов

Настройка постоянного хранилища с использованием NFS

Настройка аварийного восстановления для PersistentVolumeClaim

Руководство по аннотированию возможностей стороннего хранилища

Устранение неполадок

Восстановление после ошибки расширения PVC

Объектное хранилище

Введение

Основные понятия

Установка

Руководства

Создание BucketClass для Ceph RGW

Создание BucketClass для MinIO

Создание запроса на Bucket

Как сделать

Управление доступом и квотами для COSI бакетов с помощью CephObjectStoreUser (драйвер Ceph)

Уведомление

Уведомления кластера

Конфигурация машины

Масштабируемость и производительность

Оценка ресурсов для кластера рабочих нагрузок

Конфигурация диска

Оценка ресурсов для глобального кластера

Повышение стабильности Kubernetes для крупных кластеров

Хранение данных

Распределённое хранилище Ceph

Введение

Планирование вашего развертывания

Архитектура

Установка

Создание кластера стандартного типа

Создание Stretch Type Кластера

Основные понятия

Основные концепции

Руководства

Доступ к сервисам хранения

Управление Storage Pools

Развертывание компонентов на конкретных узлах

Добавление устройств/классов устройств

Мониторинг и оповещения

Как сделать

Замена или удаление устройств

Замена или удаление узлов хранения

Настройка выделенного кластера для распределённого хранилища

Очистка распределённого хранилища

Восстановление после сбоев

Восстановление после сбоев файлового хранилища

Восстановление после сбоев блочного хранилища

Восстановление после сбоев в объектном хранилище

Обновление параметров оптимизации

Создание пользователя Ceph Object Store

Настройка квот для Storage Pool

Включение кэша D3N для Ceph RGW

Настройка шифрования данных в пути

MinIO Object Storage

Введение

Установка

Архитектура

Основные понятия

Основные концепции

Руководства

Добавление пула хранения

Мониторинг и оповещения

Как сделать

Восстановление данных после аварий

Руководство по миграции данных из MinIO в Rook Ceph RGW

Локальное хранилище TopoLVM

Введение

Установка

Руководства

Управление устройствами

Мониторинг и оповещения

Как сделать

Резервное копирование и восстановление PVC файловой системы TopoLVM с помощью Velero

Удаление дисков, групп томов device-class или узлов из локального хранилища ACP TopoLVM

Настройка полосатых логических томов

Сетевые технологии

Операторы сетей

MetalLB Operator

Ingress Nginx Operator

Envoy Gateway Operator

Понимание ALB

Развертывание высокодоступного VIP для ALB

Привязка NIC в ALB

Принятие решений при выборе производительности ALB

Load Balancing Session Affinity Policy in ALB

L4/L7 Таймаут

Модификация заголовков

Перезапись URL

TCP/HTTP Keepalive

Совместимость ALB с аннотациями Ingress-NGINX

Сетевая безопасность

Понимание API сетевых политик

Административная сетевая политика

Ingress и балансировка нагрузки

Ingress и балансировка нагрузки с Envoy Gateway

Сетевая наблюдаемость

Предварительные требования

Развертывание с использованием Operator

Использование CLI

Безопасность

Alauda Container Security

Аутентификация кластера Alauda

Безопасность и соответствие

Соответствие требованиям

Введение

Установка Alauda Container Platform Compliance с Kyverno

Обновление

Руководство

Конфигурация доступа к приватному реестру

Политика проверки подписи образа

Политика проверки подписи образа с использованием Secrets

Политика проверки реестра образов

Политика предотвращения выхода из контейнера

Политика Принудительного Применения Security Context

Политика сетевой безопасности

Политика безопасности томов

Введение

Установка Alauda Container Platform API Refiner

Обновление

О службе соответствия платформы контейнеров Alauda

Конфигурации безопасности платформы

Изменение OIDC Client Secret платформы

Отключение метода PKCE Plain

Пользователи и роли

Пользователь

Введение

Руководства

Управление ролями пользователей

Создание пользователя

Управление пользователями

Введение

Руководства

Управление ролями групп пользователей

Создание локальной пользовательской группы

Управление членством в локальной группе пользователей

Введение

Руководства

Создание ролей Kubernetes

Управление ролями

Как создать пользовательскую роль платформы

Введение

Руководства

Управление LDAP

Управление OIDC

Устранение неполадок

Удаление пользователя

Пользовательская политика

Введение

Мультиарендность (Project)

Введение

Руководства

Создание проекта

Управление квотами проекта

Управление проектом

Управление кластером проекта

Управление участниками проекта

Введение

Телеметрия

Установка

Сертификаты

Автоматическая ротация сертификатов Kubernetes

Сертификаты OLM

Мониторинг сертификатов

Ротация TLS сертификатов адресов доступа платформы

Виртуализация

Виртуализация

Введение

Установка

Введение

Руководства

Добавление образов виртуальных машин

Обновление/Удаление образов виртуальных машин

Обновление/удаление учетных данных образа

Как сделать

Создание образов Windows на основе ISO с использованием KubeVirt

Создание образов Linux на основе ISO с использованием KubeVirt

Экспорт образов виртуальных машин

Разрешения

Виртуальная машина

Введение

Руководства

Создание виртуальных машин/групп виртуальных машин

Пакетные операции с виртуальными машинами

Вход в виртуальную машину с помощью VNC

Управление ключевыми парами

Управление виртуальными машинами

Мониторинг и оповещения

Быстрый поиск виртуальных машин

Как сделать

Настройка проброса USB-устройств хоста

Горячая миграция виртуальной машины

Восстановление виртуальной машины

Клонирование виртуальных машин в KubeVirt

Подготовка среды для физического GPU Passthrough

Настройка высокой доступности для виртуальных машин

Создание шаблона ВМ из существующей виртуальной машины

Устранение неполадок

Миграция Pod и восстановление после аномального завершения работы виртуальных машин на узлах

Сообщения об ошибках горячей миграции и решения

Введение

Руководства

Настройка сети

Как сделать

Контроль сетевых запросов виртуальной машины с помощью Network Policy

Настройка SR-IOV

Настройка виртуальных машин для использования режима сетевого биндинга с поддержкой IPv6

Настройка виртуальной машины с несколькими сетевыми интерфейсами (Multi-NIC)

Хранение

Введение

Руководства

Управление виртуальными дисками

Резервное копирование и восстановление

Введение

Руководства

Использование снимков

Использование Velero

Разработчик

Быстрый старт

Создание простого приложения через образ

Создание приложений

Построение архитектуры приложения

Основные понятия

Типы приложений

Custom Applications

Типы нагрузок

Понимание параметров

Понимание переменных окружения

Понимание команд запуска

Описание единиц ресурсов

Пространства имён

Создание пространств имён

Импорт пространств имён

Pod Security Policies

Назначение UID/GID

Коэффициент Overcommit

Управление участниками пространства имён

Обновление Namespaces

Удаление/исключение пространств имён

Создание приложений

Создание приложений из образа

Создание приложений из Chart

Создание приложений из YAML

Создание приложений из кода

Создание приложений на основе Operator Backed

Создание приложений с помощью CLI

Эксплуатация и сопровождение приложений

Развертывание приложений

Установка Alauda Container Platform Argo Rollouts

Развертывание приложения по схеме Blue-Green

Canary-развертывание приложения

Описание статуса

Настройка HPA

Запуск и остановка приложений

Настройка VerticalPodAutoscaler (VPA)

Настройка CronHPA

Обновление приложений

Экспорт приложений

Обновление и удаление Chart-приложений

Управление версиями приложений

Удаление приложений

Обработка ошибок нехватки ресурсов

Проверки состояния

Рабочие нагрузки

Контейнеры

Работа с Helm charts

Конфигурации

Настройка ConfigMap

Настройка Secrets

Наблюдаемость приложений

Мониторинговые панели

Как сделать

Настройка правил срабатывания запланированных задач

Добавление ImagePullSecrets в ServiceAccount

Service Serving Certificate

Обзор образов

Как сделать

Создание образов

Управление образами

Введение

Установка

Установка через YAML

Установка через Web UI

Как сделать

Распространённые операции с командами CLI

Using Alauda Container Platform Registry in Kubernetes Clusters

Резервное копирование и восстановление данных Alauda Container Platform Registry

Обновление

Руководство по обновлению реестра Alauda Container Platform

Source to Image

Введение

Архитектура

Примечания к выпуску

Политика жизненного цикла

Установка

Установка сборок Alauda Container Platform

Обновление

Обновление сборок Alauda Container Platform

Руководства

Управление приложениями, созданными из кода

Как сделать

Создание приложения из кода

Стратегия изоляции узлов

Введение

Архитектура

Основные понятия

Основные понятия

Руководства

Создание стратегии изоляции узлов

Разрешения

Часто задаваемые вопросы

Расширение

Оператор

Плагин кластера

Репозиторий Chart

Загрузка пакетов

Загрузка пакетов

Наблюдаемость

Мониторинг

Введение

Установка

Архитектура

Архитектура модуля мониторинга

Руководство по выбору компонента мониторинга

Планирование ёмкости компонента мониторинга

Основные понятия

Руководства

Управление метриками

Управление оповещениями

Управление уведомлениями

Управление мониторинговыми панелями

Управление Probe

Как сделать

Резервное копирование и восстановление данных мониторинга Prometheus

Резервное копирование и восстановление данных мониторинга VictoriaMetrics

Сбор сетевых данных с сетевых интерфейсов с пользовательскими именами

Планирование infra nodes для Monitoring

Распределённая трассировка

Введение

Установка

Архитектура

Основные понятия

Руководства

Query Trace Logs

Как сделать

Беспрепятственная интеграция трассировки в Java-приложениях

Бизнес-логи, связанные с TraceID

Устранение неполадок

Невозможно выполнить запрос необходимого трассирования

Неполные данные трассировки

О сервисе логирования

Введение

Инспекция

Введение

Архитектура

Руководства

Статус здоровья компонентов

Аппаратные ускорители

Alauda Build of NPU Operator

Введение

Установка

О Alauda Build of Hami

О плагине устройства NVIDIA GPU сборки Alauda

Alauda Service Mesh

Service Mesh 1.x

Service Mesh 2.x

О платформе Alauda DevOps

Управление затратами Alauda

О системе управления затратами Alauda

Alauda Application Services

Введение

Архитектура

Установка

Обновление

Служба баз данных Alauda для MySQL

О сервисе Alauda Database Service для MySQL-MGR

О сервисе Alauda Database Service для MySQL-PXC

Сервис кэширования Alauda для Redis OSS

О сервисе Alauda Cache Service for Redis OSS

Alauda Streaming Service for Kafka

О сервисе Alauda Streaming Service for Kafka

Сервис потоковой передачи Alauda для RabbitMQ

О сервисе Alauda Streaming Service for RabbitMQ

Поддержка PostgreSQL в Alauda

О поддержке PostgreSQL в Alauda

Alauda Build of Keycloak

О Alauda Build of Keycloak

Управление операциями

Введение

Управление шаблонами параметров

Введение

Руководства

Управление шаблонами параметров

Управление резервным копированием

Введение

Руководства

Внешнее хранилище S3

Управление резервным копированием

Управление инспекциями

Введение

Руководства

Создание задачи инспекции

Задача Exec Inspection

Обновление и удаление задач инспекции

Как сделать

Как настроить расписание инспекций?

Рекомендации по оптимизации инспекций

Оптимизация IO нагрузки MySQL

Оптимизация использования памяти MySQL

Оптимизация использования дискового пространства MySQL

Оптимизация количества активных потоков MySQL

Оптимизация блокировок строк MySQL

Высокая загрузка CPU в Redis

Высокое использование памяти в Redis

Высокая загрузка CPU в Kafka

Оптимизация Rebalance в Kafka

Оптимизация использования памяти Kafka

Оптимизация использования дискового пространства Kafka

Обработка исключений базы данных RabbitMQ Mnesia

Управление оповещениями

Введение

Руководства

Взаимосвязь с возможностями платформы

Управление обновлениями

Введение

Руководства

Обновление экземпляра

Alauda Container Platform GitOps

О платформе Alauda Container Platform GitOps

Alauda Hyperflux

О Alauda Hyperflux

Справочники по API

Введение

Руководство по использованию Kubernetes API

AlertHistories [v1]

AlertHistoryMessages [v1]

AlertStatus [v2]

SilenceStatus [v2]

Monitoring APIs

Indicators [monitoring.alauda.io/v1beta1]

Metrics [monitoring.alauda.io/v1beta1]

Variables [monitoring.alauda.io/v1beta1]

Kubernetes APIs

AlertTemplate [alerttemplates.aiops.alauda.io/v1beta1]

PrometheusRule [prometheusrules.monitoring.coreos.com/v1]

AutoScaling APIs

HorizontalPodAutoscaler [autoscaling/v2]

Configuration APIs

Inspection APIs

Inspection [inspections.ait.alauda.io/v1alpha1]

MachineConfiguration APIs

MachineConfig [machineconfiguration.alauda.io/v1alpha1]

MachineConfigPool [machineconfiguration.alauda.io/v1alpha1]

MachineConfiguration [machineconfiguration.alauda.io/v1alpha1]

ModulePlugin APIs

ModuleConfig [moduleconfigs.cluster.alauda.io/v1alpha1]

ModuleInfo [moduleinfoes.cluster.alauda.io/v1alpha1]

ModulePlugin [moduleplugins.cluster.alauda.io/v1alpha1]

LimitRange [v1]

ResourceQuota [v1]

Networking APIs

HTTPRoute [httproutes.gateway.networking.k8s.io/v1]

VpcEgressGateway [vpc-egress-gateways.kubeovn.io/v1]

Vpc [vpcs.kubeovn.io/v1]

Notification APIs

Notification [notifications.ait.alauda.io/v1beta1]

NotificationGroup [notificationgroups.ait.alauda.io/v1beta1]

NotificationTemplate [notificationtemplates.ait.alauda.io/v1beta1]

Operator [operators.operators.coreos.com/v1]

PersistentVolumeClaim [v1]

PersistentVolume [v1]

StorageClass [storage.k8s.io/v1]

Ceph Storage APIs

CephCluster [cephclusters.ceph.rook.io/v1]

CephFilesystem [cephfilesystems.ceph.rook.io/v1]

CephBlockPool [cephblockpools.ceph.rook.io/v1]

CephObjectStore [cephobjectstores.ceph.rook.io/v1]

CephObjectStoreUser [cephobjectstoreusers.ceph.rook.io/v1]

CronJob [batch/v1]

DaemonSet [apps/v1]

Deployment [apps/v1]

Replicaset [apps/v1]

ReplicationController [v1]

StatefulSet [apps/v1]

Конфигурации безопасности платформы

Предыдущая страницаО службе соответствия платформы контейнеров Alauda Следующая страницаИзменение OIDC Client Secret платформы

Просмотреть полную документацию в формате PDF