Kubernetes
Платформа с открытым исходным кодом для управления контейнеризованными рабочими нагрузками и сервисами.
Kubernetes предназначен для автоматизации развёртывания, масштабирования и управления контейнеризированными приложениями.
Платформа разработана на основе кода, используемого компанией Google для управления своими ЦОД. Автомасштабирование кластера (Cluster Autoscaler, CA) изменяет количество узлов, исходя из количества ожидающих модулей pod. Система периодически проверяет наличие ожидающих модулей и увеличивает размер кластера, если требуется больше ресурсов и если кластер не выходит за пределы установленных лимитов. Позволяет подключать кластеры к внешним сетям.
Возможности
Автономное слияние изменений
Cерверный режим позволяет API‑серверу объединять изменения, сделанные разными пользователями или инструментами, в одну консистентную конфигурацию объекта.
Применение в многопользовательской среде
SSA гарантирует, что каждый пользователь видит только свои изменения до тех пор, пока они не будут подтверждены. Это повышает безопасность и прозрачность процессов развертывания в больших командах DevOps.
Поддержка декларативных изменений
Благодаря SSA можно отправлять «пакет» полных описаний ресурсов, а не только патчи. Это упрощает откат к предыдущим версиям и обеспечивает более точное воспроизведение состояния кластера.
Управление конфликтами на уровне API
Cервер автоматически проверяет, не пересекаются ли поля между разными источниками изменений, и в случае конфликта отклоняет одно из них. Это снижает вероятность «потерянных» обновлений и повышает надёжность работы приложений.
Совместимость с существующими инструментами
SSA интегрируется как в kubectl, так и в CI/CD‑пайплайны (ArgoCD, Flux), позволяя использовать привычные команды apply без изменения рабочего процесса. Это облегчает миграцию старых сценариев на новый режим управления конфигурацией.
Архитектура
API‑сервер
Центральный компонент, который обрабатывает все запросы к кластеру. Он хранит состояние объектов в etcd, обеспечивает доступ через REST‑API и реализует правила доступа (RBAC).
Контроллеры управления
Набор фоновых процессов, отвечающих за поддержание желаемого состояния кластера. Они наблюдают за объектами и автоматически исправляют отклонения, создавая поды, сервисы или масштабируя deployments.
Планировщик (Scheduler)
Отвечает за распределение подов по узлам кластера, учитывая ресурсы и ограничения. Он использует расширяемые плагины (taints, tolerations, affinity) для тонкой настройки размещения.
Сетевой стек (CNI‑плагины)
Позволяет подключать кластеры к внешним сетям. Поддерживаются популярные реализации, такие как Calico, Flannel и Cilium, которые реализуют маршрутизацию, политики безопасности и балансировку нагрузки.
Система мониторинга и логирования
Открытые решения, интегрирующиеся с Kubernetes: Prometheus для сбора метрик, Grafana для визуализации и Loki/EFK‑стек (Elasticsearch, Fluentd, Kibana) для централизованного логирования. Эти модули можно подключать как нативные, так и через Helm‑чарт, обеспечивая гибкую настройку наблюдаемости.