Що ми робимо · Storage та обчислювальні ресурси: Приватний Kubernetes на bare metal, OpenShift і OKD
Kubernetes без рахунку від hyperscaler і без спільної control plane, якою ви не керуєте. Ми будуємо кластери OpenShift і OKD на виділених серверах HPE і Dell у наших дата-центрах, із постійним сховищем, справжніми публічними IP-адресами, анонсованими прямо з кластера, ізольованим ingress для кожного орендаря та failover, що вимірюється секундами.
Що це
OpenShift є enterprise-дистрибутивом Kubernetes; OKD є його спільнотним upstream. Ми будуємо кластер на bare metal, тож ваші контейнери працюють на справжніх CPU без рівня віртуалізації між ними, а ми експлуатуємо платформу під вашими навантаженнями.
Що він може зробити для вас
Постійне сховище для stateful-навантажень. Блокові томи та спільні файлові системи read-write-many, репліковані між вузлами, тож бази даних, черги та спільний вміст переживають втрату вузла. Томи можна розширювати на місці, робити їхні знімки та відновлювати.
Справжні публічні IP, без NAT, без додаткового пристрою. Ваші сервіси отримують публічні адреси, анонсовані через BGP прямо з вузлів кластера в нашу мережу. Жодного NAT на шляху і жодного окремого балансувальника перед Kubernetes.
Failover за секунди. Кожен вузол анонсує адресу сервісу, а швидке виявлення збою з’єднання з боку мережі означає, що трафік відходить від несправного вузла за кілька секунд.
Ізоляція для кожного орендаря. Кожен орендар може отримати власний ingress-контролер, власну публічну IP, власний домен і сертифікат з автоматичним поновленням, відокремлені від інших орендарів і від мережі керування.
Місток до того, що ви вже експлуатуєте. Контейнери, яким потрібно діставатися до ваших наявних серверів чи баз даних, роблять це через виділену egress-ідентичність у приватній транзитній мережі, захищеній firewall на периметрі, тож ви можете модернізувати по одному сервісу за раз.
Бази даних, побудовані переживати обслуговування. Коли ми запускаємо кластерні бази даних на платформі, як-от Galera з Percona XtraDB Cluster, вони будуються з pod disruption budget, які зберігають кворум під час поетапного обслуговування вузлів, зі сховищем, що утримується і ніколи не видаляється разом із claim, і з репліками, розподіленими між вузлами.
Як ми це будуємо
Виділені сервери HPE і Dell, встановлені агентним інсталятором через віртуальні носії віддаленого керування, з операційною системою на дзеркальній парі SSD. All-flash сховище всередині кластера. Кожен вузол dual-homed до пари leaf-комутаторів. Перш ніж кластер понесе навантаження клієнта, ми навмисно виводимо вузли з ладу і засікаємо час відновлення.
Від чого це вас захищає
- Від збою одного вузла, що виводить публічний endpoint офлайн.
- Від втрати stateful-даних разом із вузлом, на якому вони працювали.
- Від того, що один орендар бачить трафік, секрети чи ресурси іншого.
- Від плати hyperscaler за egress і control plane, що зростає разом з успіхом.
- Від поетапного обслуговування, яке вибиває кластер баз даних із кворуму.
На практиці
Навмисне вимкнення вузла. Під час приймальних випробувань ми вимкнули живлення вузла, що ніс живий трафік. Мережа перемаршрутизувала його приблизно за три секунди.
Чому EuroVPS
- OpenShift і OKD на виділеному bare metal, а не на чиїйсь спільній control plane.
- Публічні IP, анонсовані з кластера через BGP, без NAT і без додаткового пристрою.
- Ingress, сертифікати та ізоляція для кожного орендаря як стандарт.
- Команда мережі, сховища та платформи під одним дахом.
Часті запитання
- OpenShift чи OKD? OpenShift, коли ви хочете підписку та підтримку Red Hat; OKD, коли ви хочете ту саму платформу з upstream. Ми будуємо обидва.
- Чи можу я принести свої наявні маніфести Kubernetes? Так. Ми допомагаємо адаптувати все, що залежало від сервісів конкретної хмари.
- Чи отримаю я права адміністратора кластера? Узгоджується для кожної збірки: повний адміністратор на виділеному кластері або проєкти з обмеженою областю на керованому.
- Чи можуть мої контейнери діставатися до моїх застарілих серверів? Так, через виділений, захищений firewall шлях egress.
- closing line: Контейнери на справжньому обладнанні, з мережею, яку побудували для них. Поговоріть з інженером про вашу платформу.
- CTA: Поговоріть з інженером
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.