Облачная платформа

К разделу «Облачная платформа

Облачные ресурсы IaaS
Облачные ресурсы IaaS
Облачная платформа на базе собственных дата-центров уровня TIER III
Ускоренные вычисления на базе NVIDIA GPU
Ускоренные вычисления на базе NVIDIA GPU
Для сложных вычислений, машинного обучения и обработки видео/3D-графики
Частное облако
Частное облако
Защищенное частное облако (УЗ-1, К-1, лицензии ФСБ и ФСТЭК)
Кластеры Kubernetes
Кластеры Kubernetes
Развертывание, масштабирование, репликация и мониторинг контейнерных приложений
Защищенное облако 152-ФЗ
Защищенное облако 152-ФЗ
Размещение конфиденциальных данных в защищенной инфраструктуре и аудит работы с персональными данными
Резервное копирование для бизнеса
Резервное копирование для бизнеса
Автоматизированное управление резервными копиями виртуальных машин и баз данных
База данных в облаке
База данных в облаке
Управляемые СУБД с масштабированием по мере необходимости и высоким SLA
Миграция в облако Linx Cloud
Миграция в облако Linx Cloud
Перенос IT-инфраструктуры в облако Linx Cloud из других платформ
Объектное хранилище S3
Объектное хранилище S3
Защищенное объектное хранилище S3 по стандартам 152-ФЗ на платформе Linx Cloud
Облако для ВУЗов
Облако для ВУЗов
25% скидка на облачные сервисы от цены прайса на год!
Безопасность

К разделу «Безопасность

Статический анализ исходного кода SAST
Статический анализ исходного кода SAST
Облачный сервис для защиты приложений на этапе разработки исходного кода
Двухфакторная аутентификация MFA
Двухфакторная аутентификация MFA
Удаленный доступ – легко и безопасно. Сервис MFA подходит для любого типа инфраструктуры
Облачная защита WAF + AntiDDoS
Облачная защита WAF + AntiDDoS
Многоуровневая защита интернет-ресурсов и веб-приложений с минимальными вложениями
Аварийное восстановление в AWS
Аварийное восстановление в AWS
Быстрое и экономичное восстановление данных и приложений. RPO — секунды, RTO — минуты
DRaaS — аварийное восстановление
DRaaS — аварийное восстановление
Аварийное восстановление ИТ-инфраструктуры. Защитите ИТ-системы уже сегодня!
Межсетевой экран нового поколения NGFW
Межсетевой экран нового поколения NGFW
Виртуальный межсетевой экран нового поколения для комплексной защиты ресурсов в облаке
Антивирус
Антивирус
Защита инфраструктуры от вирусов и шифровальщиков
Сканирование на уязвимости
Сканирование на уязвимости
Мониторинг и оценка уязвимостей ИТ-инфраструктуры
Security Operations Center (SOC)
Security Operations Center (SOC)
Центр противодействия кибератакам на любом этапе инцидента
ГОСТ-VPN
ГОСТ-VPN
Защищенный канал связи для ИСПДн
Межсетевой экран
Межсетевой экран
Защита сети компании от несанкционированного доступа извне
Аттестация частного облака для ГИС
Аттестация частного облака для ГИС
Размещение госинформационных систем «под ключ» с соблюдением К1 и УЗ-1 (ИСПДн)
Security Awareness
Security Awareness
Обучение сотрудников навыкам информационной безопасности на базе онлайн-платформы
Тарифы База знаний
Облако
Подключение к кластеру

Подключение к кластеру

Описание




                    

— это инструмент командной строки Kubernetes для запуска команд в кластерах Kubernetes:

  • развертывание приложений,
  • управление ресурсами кластера,
  • просмотр логов.

Весь список команд, запускающихся при помощи





                    

, можно посмотреть в официальной документации.


Если используется версия kubectl v1.23 и выше, то при подключении нужно ввести пароль. Для автоматического ввода пароля необходимо ввести его в файле настройки подключения kubeconfig.

Подключение к кластеру

Для подключения к кластеру при помощи помощью





                    

необходимо:


1. Установить 





                    

, если он не был установлен ранее.

Проверить, чтобы мажорная версия установленного





                    

не отличается от используемой в кластере (версия v1.19 может работать с версиями v1.16 и v1.15, если использовать последнюю версию





                    

, то можно предотвратить возможные проблемы при подключении).


2. При использовании версии кластера Kubernetes v1.23 и выше следует установить client-keystone-auth соответсвенно инструкции.

3. Определи нужную роль (Администратор/Оператор/Аудитор Kubernetes) пользователю через вкладку «Управление доступами» в Личном кабинете (подробнее об этом можно прочитать в статье). Роли и права пользователей обноляются не сразу.

4. На локальный компьютер загрузить файл конфигурации кластера, к которому будет выполняться подключение:

        1. Перейти на страницу «Контейнеры» Панели Linx Cloud.

        2. В контекстном меню кластера отметить пункт «Получить Kubeconfig для доступа к кластеру».

Данный файл по умолчанию создается для каждого нового кластера и имеет имя в формате


<имя кластера>_kubeconfig.yaml

.


Далее предполагается, что имя файла

kubernetes-cluster-1234_kubeconfig.yaml

и находится он в директории





                    

Для того, чтобы





                    

мог найти кластер Kubernetes и получить к нему доступ, необходимо импортировать загруженный файл конфигурации:

LINUX, MACOS (BASH)

1. Зайдите в директорию





                    

, находящуюся вашей домашней директории:

cd ~/.kube

2. Если такой директории нет, ей необходимо создаать и определить минимально необходимые права:

1mkdir ~/.kube && \

2chmod -R 0600 ~/.kube && \

3cd ~/.kube

3. Добавьте файл конфигурации в директорию





                    

 под именем 





                    

:

mv ~/Downloads/kubernetes-cluster-1234_kubeconfig.yaml ~/.kube/config

4. Определите для





                    

использование именно этого файла конфигурации, задав переменную среды окружения:

export KUBECONFIG=$KUBECONFIG:$HOME/.kube/config

2. Выполните тестовое подключение к кластеру:





                    

После чего могут появится сообщения:

  • Небольшая информация о работе control plane кластера и CoreDNS, например:

1Kubernetes control plane is running at https://NNN.NNN.NNN.NNN:6443

2CoreDNS is running at https://NNN.NNN.NNN.NNN:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy

Это значит, что





                    

правильно сконфигурирован и успешно подключился к кластеру. Теперь можно использовать 





                    

для управления вашим кластером.

  • Другие сообщения, которые могут указывать на проблемы с подключением, например:

The connection to the server NNN.NNN.NNN.NNN:6443 was refused - did you specify the right host or port?





                    

3. Если есть проблемы с подключением:

     1. Проверьте:

            1. Включен ли и работает ли кластер.

            2. Настроен ли корректно





                    

2. Соберите вывод следующих команд:





                    

3. Отправьте собранную информацию в техническую поддержки Linx Cloud для диагностики и устранения проблемы.

WINDOWS (POWERSHELL)

1. Зайдите в директорию





                    

, находящуюся вашей домашней директории:





                    

2. Если такой директории нет, ей необходимо создаать и определить минимально необходимые права:





                    

3. Добавьте файл конфигурации в директорию





                    

 под именем 





                    

:





                    

Определите для





                    

использование именно этого файла конфигурации, задав переменную среды окружения:





                    

2. Выполните тестовое подключение к кластеру:





                    

После чего могут появится сообщения:

  • Небольшая информация о работе control plane кластера и CoreDNS, например:





                    

Это значит, что





                    

 правильно сконфигурирован и успешно подключился к кластеру. Теперь можно использовать 





                    

для управления вашим кластером.

  • Другие сообщения, которые могут указывать на проблемы с подключением, например:





                    

3. Если есть проблемы с подключением:

       1. Проверьте:

               1. Включен ли и работает ли кластер.

                2. Настроен ли корректно





                    

2. Соберите вывод следующих команд:





                    

3. Отправьте собранную информацию в техническую поддержки Linx Cloud для диагностики и устранения проблемы.

Остались вопросы?

Опишите вашу задачу, и мы поможем вам ее решить

Или напишите нам info@linxdatacenter.com
Нажимая кнопку «Отправить», вы соглашаетесь с Политикой обработки персональных данных ООО «Связь ВСД»