Общие вопросы про Managed Service for Kubernetes

• Какие сервисы доступны по умолчанию в кластерах Managed Service for Kubernetes?

• Какая версия Kubernetes CLI (kubectl) должна быть установлена для полноценной работы с кластером?

• Сможет ли Yandex Cloud восстановить работоспособность кластера, если я допущу ошибки при его настройке?

• Кто будет заниматься мониторингом здоровья кластера?

• Как быстро Yandex Cloud закрывает уязвимости, обнаруженные в системе безопасности? Что делать, если злоумышленник успеет воспользоваться уязвимостью, и мои данные пострадают?

• Я могу подключиться к узлу кластера через OS Login, по аналогии с ВМ Yandex Cloud?

• Какая операционная система используется на узлах кластера?

• Поддерживает ли Yandex Virtual Private Cloud протокол IPv6?

Какие сервисы доступны по умолчанию в кластерах Managed Service for Kubernetes?Какие сервисы доступны по умолчанию в кластерах Managed Service for Kubernetes?

По умолчанию доступны:

• Сервер метрик (Metrics Server) для агрегации данных об использовании ресурсов в кластере Kubernetes.
• Плагин Kubernetes для CoreDNS для разрешения имен в кластере.
• DaemonSet с поддержкой CSI-плагинов для работы с постоянными томами (PersistentVolume).

Какая версия Kubernetes CLI (kubectl) должна быть установлена для полноценной работы с кластером?Какая версия Kubernetes CLI (kubectl) должна быть установлена для полноценной работы с кластером?

Мы рекомендуем использовать последнюю доступную официальную версию kubectl, чтобы избежать проблем совместимости.

Сможет ли Yandex Cloud восстановить работоспособность кластера, если я допущу ошибки при его настройке?Сможет ли Yandex Cloud восстановить работоспособность кластера, если я допущу ошибки при его настройке?

Мастер находится под управлением Yandex Cloud, поэтому вы не сможете его повредить. Если у вас возникли проблемы с компонентами кластера Kubernetes, обратитесь в техническую поддержку.

Кто будет заниматься мониторингом здоровья кластера?Кто будет заниматься мониторингом здоровья кластера?

Yandex Cloud. В кластере проводится мониторинг повреждений файловой системы (corrupted file system), неисправностей ядра (kernel deadlock), потери связи с интернетом и проблем с компонентами Kubernetes. Мы также разрабатываем механизм автоматического восстановления для неисправных компонентов.

Как быстро Yandex Cloud закрывает уязвимости, обнаруженные в системе безопасности? Что делать, если злоумышленник успеет воспользоваться уязвимостью, и мои данные пострадают?Как быстро Yandex Cloud закрывает уязвимости, обнаруженные в системе безопасности? Что делать, если злоумышленник успеет воспользоваться уязвимостью, и мои данные пострадают?

Сервисы Yandex Cloud, образы и конфигурация мастера изначально проходят различные проверки на безопасность и соответствие стандартам.

Пользователи могут выбрать периодичность установки обновлений в зависимости от решаемых задач и конфигурации кластера. Необходимо учитывать направления атаки и уязвимость приложений, развернутых в кластере Kubernetes. Факторами, влияющими на безопасность приложений, могут быть политики сетевой безопасности между приложениями, уязвимости внутри Docker-контейнеров, а также некорректный режим запуска контейнеров в кластере.

Я могу подключиться к узлу кластера через OS Login, по аналогии с ВМ Yandex Cloud?Я могу подключиться к узлу кластера через OS Login, по аналогии с ВМ Yandex Cloud?

Да, для этого воспользуйтесь инструкцией.

Какая операционная система используется на узлах кластера?Какая операционная система используется на узлах кластера?

В зависимости от канала обновлений и версии Kubernetes на узлах кластера предустанавливается Ubuntu 20.04 или Ubuntu 22.04.

Поддерживает ли Yandex Virtual Private Cloud протокол IPv6?Поддерживает ли Yandex Virtual Private Cloud протокол IPv6?

В Yandex Virtual Private Cloud отсутствует поддержка протокола IPv6, но на уровне ОС на узлах кластера IPv6 включен по умолчанию.