Практические руководства Managed Service for Kubernetes

C помощью Managed Service for Kubernetes вы можете работать с контейнеризованными приложениями в инфраструктуре Yandex Cloud: разворачивать, масштабировать и управлять приложениями в контейнерах.

Создание и настройка проектаСоздание и настройка проекта

• Создание нового Kubernetes-проекта в Yandex Cloud
• Создание и настройка кластера Kubernetes без доступа в интернет
• Управление ресурсами Kubernetes в кластере Managed Service for Kubernetes с помощью провайдера Terraform
• Запуск рабочих нагрузок с GPU
• Использование групп узлов с GPU без предустановленных драйверов
• Установка Time-Slicing GPUs
• Миграция ресурсов Kubernetes в другую зону доступности
• Шифрование секретов в Managed Service for Kubernetes
• Создание управляемого пользователем (self-managed) кластера Kubernetes с помощью провайдера Yandex Cloud для Kubernetes Cluster API
• Доступ к API Yandex Cloud из кластера Managed Service for Kubernetes с помощью федерации сервисных аккаунтов Identity and Access Management

Создание проекта с помощью TerraformСоздание проекта с помощью Terraform

• Управление ресурсами Kubernetes в кластере Managed Service for Kubernetes с помощью провайдера Terraform
• Использование модулей Yandex Cloud в Terraform

Настройка и тестирование масштабированияНастройка и тестирование масштабирования

• Горизонтальное масштабирование приложения в кластере
• Вертикальное масштабирование приложения в кластере

Использование Yandex Container RegistryИспользование Yandex Container Registry

• Интеграция с Container Registry
• Подпись и проверка Docker-образов Yandex Container Registry в Managed Service for Kubernetes
• Хранение Docker-образов из проектов Yandex Managed Service for GitLab

Использование Managed Service for Apache Kafka®Использование Managed Service for Apache Kafka®

Развертывание веб-интерфейса Apache Kafka®

Непрерывная интеграция с GitLabНепрерывная интеграция с GitLab

• Непрерывное развертывание контейнеризованных приложений с помощью GitLab
• Сканирование уязвимостей Container Registry при непрерывном развертывании приложений с помощью GitLab
• Построение пайплайна CI/CD с использованием serverless-продуктов

Работа с DNSРабота с DNS

• Интеграция с корпоративной зоной DNS
• Автоматическое масштабирование DNS по размеру кластера
• Настройка NodeLocal DNS
• Проверка DNS Challenge для сертификатов Let's Encrypt®
• Создание веб-хука резолвера ACME для ответов на DNS01-проверки

Резервное копированиеРезервное копирование

• Резервное копирование кластера Managed Service for Kubernetes в Object Storage
• Работа со снапшотами

МониторингМониторинг

• Мониторинг кластера с помощью Prometheus Operator с поддержкой Yandex Monitoring
• Передача логов кластера Managed Service for Kubernetes в Yandex Cloud Logging
• Мониторинг кластера с помощью Filebeat OSS

Использование продуктов Yandex Cloud MarketplaceИспользование продуктов Yandex Cloud Marketplace

• Интеграция с Argo CD
• Интеграция с Crossplane
• Настройка Fluent Bit для работы с Yandex Cloud Logging
• Синхронизация с секретами Yandex Lockbox
• Настройка Gateway API
• Настройка L7-балансировщика Yandex Application Load Balancer с помощью Ingress-контроллера
• Настройка логирования для L7-балансировщика Yandex Application Load Balancer с помощью Ingress-контроллера
• Проверка состояния приложений в кластере Yandex Managed Service for Kubernetes с помощью L7-балансировщика Yandex Application Load Balancer
• Создание L7-балансировщика с профилем безопасности Smart Web Security через Ingress-контроллер Application Load Balancer
• Настройка Kyverno & Kyverno Policies
• Использование Metrics Provider для трансляции метрик
• Редактирование изображений для сайтов с помощью приложения Thumbor
• Использование Istio
• Использование HashiCorp Vault для хранения секретов