Τι κάνουμε · Storage και υπολογιστική ισχύς: Ιδιωτικό Kubernetes σε bare metal, OpenShift και OKD
Kubernetes χωρίς λογαριασμό hyperscaler και χωρίς κοινόχρηστο control plane που δεν ελέγχετε. Χτίζουμε clusters OpenShift και OKD σε αποκλειστικούς servers HPE και Dell στα datacenters μας, με persistent storage, πραγματικές δημόσιες διευθύνσεις IP που ανακοινώνονται απευθείας από το cluster, απομονωμένο ingress ανά tenant και failover που μετριέται σε δευτερόλεπτα.
Τι είναι
Το OpenShift είναι η enterprise διανομή Kubernetes. Το OKD είναι το upstream της κοινότητας. Χτίζουμε το cluster σε bare metal, ώστε τα containers σας να τρέχουν σε πραγματικές CPU χωρίς επίπεδο virtualization ενδιάμεσα, και λειτουργούμε την πλατφόρμα κάτω από τους φόρτους εργασίας σας.
Τι μπορεί να κάνει για εσάς
Persistent storage για stateful φόρτους εργασίας. Block volumes και κοινόχρηστα read-write-many filesystems, με replication ανάμεσα σε κόμβους, ώστε βάσεις δεδομένων, ουρές και κοινόχρηστο περιεχόμενο να επιβιώνουν από την απώλεια ενός κόμβου. Τα volumes επεκτείνονται επιτόπου, παίρνουν snapshot και γίνονται restore.
Πραγματικές δημόσιες IP, χωρίς NAT, χωρίς επιπλέον συσκευή. Οι υπηρεσίες σας παίρνουν δημόσιες διευθύνσεις που ανακοινώνονται μέσω BGP απευθείας από τους κόμβους του cluster στο δίκτυό μας. Κανένα NAT στη διαδρομή και κανένα ξεχωριστό κουτί load balancer μπροστά από το Kubernetes.
Failover σε δευτερόλεπτα. Κάθε κόμβος ανακοινώνει τη διεύθυνση της υπηρεσίας, και η γρήγορη ανίχνευση αστοχίας ζεύξης στην πλευρά του δικτύου σημαίνει ότι η κίνηση απομακρύνεται από έναν κόμβο που αστόχησε μέσα σε λίγα δευτερόλεπτα.
Απομόνωση ανά tenant. Κάθε tenant μπορεί να έχει δικό του ingress controller, δική του δημόσια IP, δικό του domain και πιστοποιητικό που ανανεώνεται αυτόματα, χωριστά από τους άλλους tenants και από το δίκτυο διαχείρισης.
Μια γέφυρα προς ό,τι ήδη τρέχετε. Containers που πρέπει να φτάσουν τους υπάρχοντες servers ή τις βάσεις δεδομένων σας το κάνουν μέσω μιας αποκλειστικής ταυτότητας egress σε ένα ιδιωτικό transit δίκτυο, πίσω από firewall στην περίμετρο, ώστε να εκσυγχρονίζετε μία υπηρεσία τη φορά.
Βάσεις δεδομένων χτισμένες για να επιβιώνουν τη συντήρηση. Όταν τρέχουμε βάσεις δεδομένων σε cluster πάνω στην πλατφόρμα, όπως Galera με Percona XtraDB Cluster, χτίζονται με pod disruption budgets που κρατούν το quorum κατά τη rolling συντήρηση κόμβων, με retained storage που δεν διαγράφεται ποτέ μαζί με ένα claim, και με replicas κατανεμημένα σε κόμβους.
Πώς το χτίζουμε
Αποκλειστικοί servers HPE και Dell, εγκατεστημένοι με τον agent-based installer μέσω virtual media της απομακρυσμένης διαχείρισης, με το λειτουργικό σύστημα σε ζεύγος SSD σε mirror. All-flash storage μέσα στο cluster. Κάθε κόμβος dual-homed σε ζεύγος leaf switches. Πριν ένα cluster αναλάβει φόρτο εργασίας πελάτη, ρίχνουμε κόμβους επίτηδες και χρονομετρούμε την ανάκαμψη.
Από τι σας προστατεύει
- Μια αστοχία ενός κόμβου που βγάζει ένα δημόσιο endpoint εκτός.
- Την απώλεια stateful δεδομένων μαζί με τον κόμβο στον οποίο έτρεχαν.
- Έναν tenant που βλέπει την κίνηση, τα secrets ή τη χωρητικότητα ενός άλλου.
- Χρεώσεις egress και control plane των hyperscalers που μεγαλώνουν με την επιτυχία σας.
- Rolling συντήρηση που βγάζει ένα cluster βάσεων δεδομένων εκτός quorum.
Στην πράξη
Ρίχνοντας έναν κόμβο επίτηδες. Στις δοκιμές αποδοχής, κλείσαμε τον κόμβο που μετέφερε ζωντανή κίνηση. Το δίκτυο αναδρομολόγησε σε περίπου τρία δευτερόλεπτα.
Γιατί EuroVPS
- OpenShift και OKD σε αποκλειστικό bare metal, όχι στο κοινόχρηστο control plane κάποιου άλλου.
- Δημόσιες IP που ανακοινώνονται από το cluster μέσω BGP, χωρίς NAT και χωρίς επιπλέον συσκευή.
- Ingress, πιστοποιητικά και απομόνωση ανά tenant ως στάνταρ.
- Ομάδα δικτύου, storage και πλατφόρμας κάτω από μία στέγη.
Συχνές ερωτήσεις
- OpenShift ή OKD; OpenShift όταν θέλετε τη συνδρομή και την υποστήριξη της Red Hat. OKD όταν θέλετε την ίδια πλατφόρμα από το upstream. Χτίζουμε και τα δύο.
- Μπορώ να φέρω τα υπάρχοντα Kubernetes manifests μου; Ναι. Βοηθάμε να προσαρμοστεί οτιδήποτε εξαρτιόταν από τις υπηρεσίες ενός συγκεκριμένου cloud.
- Παίρνω cluster admin; Συμφωνείται ανά build: πλήρης admin σε αποκλειστικό cluster, ή projects με περιορισμένο εύρος σε managed cluster.
- Μπορούν τα containers μου να φτάσουν τους παλιούς μου servers; Ναι, μέσω μιας αποκλειστικής διαδρομής egress πίσω από firewall.
Closing: Containers σε πραγματικό hardware, με ένα δίκτυο που χτίστηκε γι' αυτά. Μιλήστε με έναν μηχανικό για την πλατφόρμα σας.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.