Ресурсы кластера
03 июля 2024
ID 255534
Kaspersky Security для контейнеров проверяет и отображает входящие в кластер объекты и связи между ними для всех кластеров с активными Агентами. Возможные виды объектов представлены в таблице ниже.
Компоненты кластерной инфраструктуры
Компонент | Описание |
---|---|
Узел (Node) | Базовая единица кластера, на которой под управлением сервисов запускаются поды (pods) с приложениями. В большинстве случаев узел представляет собой физическую или виртуальную машину для обработки данных. В состав кластера обычно входит несколько узлов. Выделяются следующие виды узлов:
Для каждого узла создается Агент, который управляет узлом и взаимодействует с ведущим узлом Kubernetes. |
Под (Pod) | Объект, состоящий из одного или нескольких контейнеров приложения (например, Docker или rkt), который разворачивается и запускается в среде выполнения с совместно используемыми пространством имен (namespace) и ресурсами. Ресурсы включают в себя следующее:
|
Сервис (Service) | Объект, определяющий набор подов и политику доступа к ним. Взаимодействие между сервисами и подами осуществляется посредством промежуточных объектов – точек входа. Сервисы обеспечивают приложениям возможность обмениваться данными с объектами за пределами кластера. |
Точки входа (Endpoints) | Ресурс, обладающий IP-адресами и портами одного или нескольких подов. К этому объекту обращается сервис для осуществления связи с подами. Выделяют следующие виды точек входа:
|
Хранилище данных (Persistent volume) | Выделенный ресурс для хранения данных кластера. Постоянное хранилище помогает решить проблему потери данных в случае проблем с подом, а также дает возможность использования данных другим подом. |
Запрос ресурсов для хранения данных (Persistent volume claim) | Механизм для управления хранилищем данных кластера посредством динамического выделения и подключения к подам блочных дисков с необходимыми характеристиками. В параметрах запроса обязательно указываются объем хранилища и тип доступа к нему. |
Правила Ingress | Набор правил, позволяющий внешнему трафику достичь сервисов внутри кластера. Правила Ingress устанавливаются в том же пространстве имен, в котором развернуты сервисы. Для маршрутизации трафика Ingress требуется действующий ingress-контроллер. |
Ingress-контроллер | Ресурс для балансировки трафика на приложения в кластере. |