Настройка и обновление

• Что делать, если часть моих данных потеряется при обновлении версии Kubernetes?

• Можно ли настроить резервное копирование для кластера Kubernetes?

• Будут ли ресурсы простаивать при обновлении версии Kubernetes?

• Можно ли обновить кластер Managed Service for Kubernetes в один этап?

• Обновляется ли плагин Container Network Interface вместе с кластером Managed Service for Kubernetes?

• Можно ли прислать вам YAML-файл с конфигурацией, чтобы вы применили его к моему кластеру?

• Можете ли вы установить Web UI Dashboard, Rook и другие инструменты?

• Что делать, если после обновления Kubernetes не подключаются тома?

• Как использовать сертификаты из Certificate Manager в приложениях в Managed Service for Kubernetes?

• Как задать часовой пояс для приложения или CronJob?

Что делать, если часть моих данных потеряется при обновлении версии Kubernetes?Что делать, если часть моих данных потеряется при обновлении версии Kubernetes?

Данные не потеряются: перед обновлением версии Kubernetes Managed Service for Kubernetes подготавливаем для них резервные копии. Вы можете самостоятельно настроить резервное копирование кластера в Yandex Object Storage. Также мы рекомендуем выполнять резервное копирование баз данных средствами самого приложения.

Можно ли настроить резервное копирование для кластера Kubernetes?Можно ли настроить резервное копирование для кластера Kubernetes?

Данные в кластерах Managed Service for Kubernetes надежно хранятся и реплицируются в инфраструктуре Yandex Cloud. Однако в любой момент вы можете сделать резервные копии данных из групп узлов кластеров Managed Service for Kubernetes и хранить их в Object Storage или другом хранилище.

Подробнее читайте в разделе Резервное копирование кластера Managed Service for Kubernetes в Object Storage.

Будут ли ресурсы простаивать при обновлении версии Kubernetes?Будут ли ресурсы простаивать при обновлении версии Kubernetes?

При обновлении мастера будут простаивать ресурсы Control Plane. Поэтому такие операции, как создание или удаление группы узлов Managed Service for Kubernetes, будут недоступны. Пользовательская нагрузка на приложение продолжит обрабатываться.

Если значение max_expansion больше нуля, при обновлении групп узлов Managed Service for Kubernetes создаются новые узлы. На них переводится вся нагрузка, а старые группы узлов удаляются. Простой при этом будет равен времени рестарта пода при перемещении в новую группу узлов Managed Service for Kubernetes.

Можно ли обновить кластер Managed Service for Kubernetes в один этап?Можно ли обновить кластер Managed Service for Kubernetes в один этап?

Зависит от того, с какой на какую версию вы хотите перевести кластер Managed Service for Kubernetes. За один этап кластер Managed Service for Kubernetes можно обновить только до следующей минорной версии относительно текущей. Обновление до более новых версий производится в несколько этапов, например: 1.19 → 1.20 → 1.21. Подробнее в разделе Обновление кластера.

Если при обновлении вы хотите пропустить промежуточные версии, создайте кластер Managed Service for Kubernetes с нужной версией и перенесите нагрузку на него со старого кластера.

Обновляется ли плагин Container Network Interface вместе с кластером Managed Service for Kubernetes?Обновляется ли плагин Container Network Interface вместе с кластером Managed Service for Kubernetes?

Да. Если вы используете контроллеры Calico и Cilium, они обновляются вместе с кластером Managed Service for Kubernetes. Чтобы обновить кластер Managed Service for Kubernetes, выполните одно из действий:

• Создайте кластер Managed Service for Kubernetes с нужной версией и перенесите нагрузку на него со старого кластера.
• Обновите кластер Managed Service for Kubernetes вручную.

Чтобы вовремя получать обновления для текущей версии кластера Managed Service for Kubernetes, настройте автоматическое обновление.

Можно ли прислать вам YAML-файл с конфигурацией, чтобы вы применили его к моему кластеру?Можно ли прислать вам YAML-файл с конфигурацией, чтобы вы применили его к моему кластеру?

Нет. Вы можете использовать kubeconfig-файл, чтобы применить YAML-файл с конфигурацией кластера самостоятельно.

Можете ли вы установить Web UI Dashboard, Rook и другие инструменты?Можете ли вы установить Web UI Dashboard, Rook и другие инструменты?

Нет. Вы можете установить все необходимые инструменты самостоятельно.

Что делать, если после обновления Kubernetes не подключаются тома?Что делать, если после обновления Kubernetes не подключаются тома?

Если после обновления Kubernetes вы получаете ошибку:

AttachVolume.Attach failed for volume "pvc":
Attach timeout for volume yadp-k8s-volumes/pvc

Проверьте установленную версию и настройки CSI для Object Storage. Используйте поддерживаемый драйвер и инструкции по его установке. Обновление отдельного компонента csi-attacher не является универсальным решением ошибки.

Если проблема сохраняется, создайте запрос в техническую поддержку. Укажите идентификатор кластера, время возникновения ошибки и результаты диагностики.

Как использовать сертификаты из Certificate Manager в приложениях в Managed Service for Kubernetes?Как использовать сертификаты из Certificate Manager в приложениях в Managed Service for Kubernetes?

Способ подключения зависит от приложения и контроллера, который завершает TLS-соединение. Для Ingress-контроллера Application Load Balancer можно указать сертификат из Certificate Manager в конфигурации Ingress.

Если приложению нужен сертификат в виде файла, выгрузите сертификат из Certificate Manager и настройте его использование в приложении. Однократная выгрузка не обеспечивает обновление файла в приложении при перевыпуске сертификата: обновление нужно настроить отдельно.

Как задать часовой пояс для приложения или CronJob?Как задать часовой пояс для приложения или CronJob?

Для приложения настройте преобразование времени в нужный часовой пояс средствами самого приложения.

Для CronJob укажите часовой пояс в поле .spec.timeZone, например Europe/Moscow. Если поле не задано, расписание интерпретируется в часовом поясе kube-controller-manager. Подробнее о часовых поясах CronJob.

Если для вашего сценария требуется изменить часовой пояс самого узла, создайте запрос в техническую поддержку. Укажите идентификатор кластера и опишите сценарий.