История изменений сервиса Managed Kubernetes.
- Новые версии плагинов
Добавили поддержку:
Kata Containers версии 3.31.0.
Istio версии 1.30.1.
Trivy Operator версии 0.31.1.
K8s Cleaner версии 0.21.0.
KEDA версии 2.20.1.
External Secrets Operator версии 2.6.0.
- Плагин Spegel
Для кластера доступна установка плагина Spegel. Плагин позволяет ускорять загрузку и развертывание образов в Managed Kubernetes.
- Настройка PROXY-протокола для Ingress Nginx
Добавили возможность активировать PROXY-протокол при установке плагина Ingress Nginx или при редактировании его параметров.
- Предупреждение о недоступности ресурсов
Если ресурсы для создания кластера или группы узлов временно недоступны из-за высокого спроса, их нельзя выбрать при создании кластера или группы узлов. Вы можете выбрать другие ресурсы, другую зону доступности или подождать, когда ресурсы освободятся.
- Плагин Agent Sandbox
Для кластера доступна установка плагина Agent Sandbox. Плагин позволяет развернуть в кластере изолированную среду выполнения для AI-агентов.
- Обновили CSI Driver
Обновили плагин CSI Driver до версии 1.0.4.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.35.
- Плагин Reloader
Для кластера доступна установка плагина Reloader. Плагин позволяет настроить автоматический перезапуск рабочих нагрузок при обновлении конфигураций и секретов.
- HDD-диски для постоянных томов
Добавили новый класс хранилищ для создания постоянных томов на основе HDD-дисков.
- HDD-диски для хранилища
Добавили возможность в группах узлов для эфемерного хранилища использовать HDD-диски. Выбрать тип диска можно при создании группы узлов.
- Управление ресурсами кластера
В личном кабинете можно создавать и редактировать ресурсы кластера, а также просматривать подробную информацию о них без подключения к кластеру.
- Мультизональные кластеры
В Managed Kubernetes можно создавать кластеры с тремя или пятью мастер-узлами, которые размещаются в разных зонах доступности. Такие кластеры подходят для приложений с высокими требованиями к отказоустойчивости.
- Обновили Ingress Nginx
Обновили плагин Ingress Nginx до версии 1.15.0.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.34.
- Новая версия CSI Driver
Обновили плагин CSI Driver до версии 1.0.1.
Увеличили максимальное количество дисков для подключения с восьми до 21. Для рабочих узлов с GPU максимальное количество дисков определяется динамически.
- Новая версия CSI Driver
Обновили плагин CSI Driver до версии 1.0.0. Добавили новые CSI Sidecars, улучшили наблюдаемость за состоянием дисков. Рекомендуем выполнить обновление драйвера в кластерах.
- Плагин KEDA
Для кластера доступна установка плагина KEDA.
Плагин KEDA позволяет настраивать Event-Driven автомасштабирование приложений, которые развернуты в кластере Managed Kubernetes.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.33.
- Плагин K8s Cleaner
Для кластера доступна установка плагина K8s Cleaner.
Плагин позволяет находить и удалять неиспользуемые, устаревшие или поврежденные ресурсы в кластере Managed Kubernetes, что упрощает обслуживание кластера и минимизирует потери ресурсов.
- Плагин cert-manager
Для кластера доступна установка плагина cert-manager.
Плагин cert-manager позволяет создавать сертификаты для рабочих нагрузок в кластере Managed Kubernetes и регулярно обновлять их до истечения срока действия.
- Обновили CSI Driver
Обновили плагин CSI Driver до версии 0.9.0.
Добавлен новый StorageClass по умолчанию — cloudru-ssd. StorageClass cloudru-nvme продолжит автоматически создаваться при установке драйвера в версии 0.9.0, однако в будущих версиях он не будет включен в набор ресурсов, создаваемых драйвером.
- Плагин Kata Containers
Для кластера доступна установка плагина Kata Containers.
Плагин предоставляет среду выполнения контейнеров, которая обеспечивает повышенную безопасность за счет использования легковесных виртуальных машин.
- Обновили External Secrets Operator
Обновили плагин External Secrets Operator до версии 0.18.2.
- Обновили vmagent
Обновили плагин vmagent до версии 1.120.0.
- Обновили Istio
Обновили плагин Istio до версии 1.26.2.
- Плагин K8s GPT Operator
Для кластера доступна установка плагина K8s GPT Operator.
Плагин упрощает выполнение рутинных задач, оптимизирует ресурсы и развертывания, диагностирует и анализирует проблемы в кластере, а затем предоставляет рекомендации по их устранению.
- Обновили квоты
Квоты на количество кластеров и мастер-узлов теперь устанавливаются на уровне организации, а не отдельного проекта. По умолчанию организация может создавать до 60 кластеров и до 180 мастер-узлов. Квоты можно увеличить по запросу в техническую поддержку.
- Управление ограничениями (taints)
В личном кабинете можно управлять ограничениями узлов в группах узлов: добавлять новые и редактировать существующие.
- Управление метками (labels)
В личном кабинете можно управлять метками узлов в группах узлов: добавлять новые и редактировать существующие.
- Обновили плагин
Обновили External Secrets Operator до версии 0.17.0.
- Вертикальное масштабирование узлов
Добавили поддержку вертикального масштабирования мастер-узлов и рабочих узлов.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.32.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.31.
- Режим доступа ReadWriteOncePod
В CSI Driver добавили поддержку режима доступа ReadWriteOncePod. Том может быть примонтирован с возможностью чтения и записи только к одному поду. Доступен для кластеров версии Kubernetes 1.29 и выше с CSI Driver 0.8.11 и выше.
- Работа с постоянными томами Object Storage
Добавили поддержку S3 CSI-драйвера и настроили работу с постоянными томами Object Storage.
- Создание класса хранилищ Object Storage
Добавили возможность создавать классы хранилищ для постоянных томов Object Storage с указанными параметрами монтирования и лог-группой.
- Новая версия cloudlogin v1.0.2
В новой версии добавили параметр --timeout для управления максимально допустимым временем выполнения запроса к Identity and Access Management. Значение по умолчанию — 10s. Рекомендуем установить cloudlogin v1.0.2.
- Резервное копирование
Добавили возможность создавать резервные копии ресурсов кластера, хранить их в S3-хранилище и восстанавливать в случае необходимости.
- Новые версии Kubernetes
Добавили поддержку Kubernetes версии 1.29 и 1.30.
- Работа с постоянными томами
В качестве постоянных томов можно монтировать статически или динамически подготовленные бакеты Evolution Object Storage.
- Установка плагинов
Устанавливать плагины можно только после создания кластера.
- Конфигурация плагинов
При установке плагинов в кластер или их обновлении можно указать настройки в JSON или YAML-формате согласно схеме конфигурации.
- Группа узлов с графическим процессором
Добавили возможность создавать группы узлов с графическим процессором (GPU) для задач, требующих высокой вычислительной мощности.
- Интеграция с секретами
Добавили интеграцию с секретами из Secret Management.
- Уведомления в колокольчик
В личном кабинете добавили получение уведомлений в колокольчик о действиях с кластером.
- Выбор сервисного аккаунта
При создании кластера можно выбрать сервисный аккаунт для интеграции с сервисами Cloud.ru.
- Расширение и уменьшение группы узлов при обновлении
Добавили возможность расширения и уменьшения группы узлов во время обновления версии Kubernetes. Эти параметры можно задать при создании группы узлов.
- Релизные каналы
При создании кластера можно выбрать канал получения обновлений: Stable, Regular, Rapid.
- Новое представление справочника API
Перешли на новое представление справочника API в документации Managed Kubernetes. Навигация и поиск необходимой информации о методах API, их параметрах и ожидаемых ответах стали удобнее.
- Плагин Gatekeeper
Для кластера доступна установка плагина Gatekeeper.
Плагин для контроля за соблюдением политик в кластере Managed Kubernetes.
- Плагин Connoisseur
Для кластера доступна установка плагина Connoisseur.
Плагин позволяет выполнять проверку цифровых подписей контейнерных образов перед их развертыванием в кластер.
- Обновление Kubernetes
В Managed Kubernetes доступно ручное обновление версии Kubernetes для плоскости управления и рабочих узлов. Для плоскости управления можно повысить версию. Для группы узлов — как повысить, так и понизить версию.
- Плагин Trivy Operator
Для кластера доступна установка плагина Trivy Operator.
Плагин позволяет выполнять проверку образов контейнеров и конфигураций ресурсов на уязвимости, ошибки конфигураций и секреты, доступные в открытом виде.
- Выбор зоны доступности
При создании кластера можно выбрать зону доступности для мастер-узлов, а при создании группы узлов — зону доступности для рабочих узлов.
Мастер-узлы и группы узлов можно размещать в разных зонах доступности, при условии, что они будут находиться в одной VPC.
- Плагин kube-proxy
В Managed Kubernetes компонент kube-proxy поставляется как плагин.
Плагин kube-proxy — это сетевой прокси, который запускается на каждом узле кластера и позволяет перенаправлять трафик через сервисы, например ClusterIP или NodePort, к подам, используя различные стратегии балансировки.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.28.
- Горизонтальное масштабирование подов
Настроили горизонтальное масштабирование подов. Его использование позволяет справиться с возросшей нагрузкой на приложение или освободить рабочие узлы для других приложений.
- Новая версия cloudlogin v1.0.1
В новой версии обновили IAM-адрес для проверки токена на основе персональных ключей доступа Cloud.ru. Рекомендуем установить cloudlogin v1.0.1.
- Новая политика резервирования ресурсов
Обновили политику резервирования ресурсов на узлах для системных компонентов. Managed Kubernetes заранее резервирует определенное количество ресурсов для работы системы и надежности узла.
- Плагин Metrics Server
Для кластера доступна установка плагина Metrics Server.
Плагин Metrics Server собирает и агрегирует показатели ресурсов узлов и подов от kubelet и предоставляет их в Kubernetes API Server через Metrics API. Метрики, собранные плагином, используются для настройки горизонтального или вертикального масштабирования.
- Гарантированная доля vCPU
При создании группы узлов в кластере можно выбрать не только количество виртуальных ядер и размер оперативной памяти, но и гарантированную долю vCPU.
- Плагин Synapse Service Mesh
Для кластера доступна установка плагина Synapse Service Mesh.
В кластере Managed Kubernetes плагин Synapse Service Mesh позволяет создавать сервисную сеть поверх платформенной. В основе — сетевая инфраструктура Service Mesh, с помощью которой сервисы могут обмениваться миллионами событий в режиме реального времени.
Плагин реализован на базе Istio и входит в реестр отечественного программного обеспечения.
- Автоматическое масштабирование группы узлов
Размер группы узлов в кластере Managed Kubernetes может изменяться в пределах указанных значений. Увеличение количества узлов в группе обеспечивает высокую доступность и производительность приложений, уменьшение позволяет оптимизировать использование ресурсов и снизить затраты.
Подробнее об автоматическом масштабировании в Managed Kubernetes
- Мониторинг и логирование
В личном кабинете в сервисе «Мониторинг» можно:
наблюдать за состоянием компонентов кластера Managed Kubernetes на дашбордах;
смотреть логи кластеров Managed Kubernetes.
- Новая версия Kubernetes
Добавили поддержку Kubernetes версии 1.27.
- Утилита cloudlogin
Разработали утилиту cloudlogin для настройки kubectl и подключения к кластеру на основе персональных ключей доступа Cloud.ru.
- Плагин Fluent-bit
Для сбора и обработки данных телеметрии кластера доступна установка плагина Fluent-bit.
Плагин позволяет получать логи компонентов кластера, событий, аудита и приложений в разном виде и конвертировать их в необходимый формат для отправки в систему логирования.
- Аудит-логирование
В сервисе «Аудит-логирование» можно просматривать события Managed Kubernetes уровня конфигурации, например создание кластера, установка плагина или удаление группы узлов.
- Балансировщик нагрузки
Добавили возможность настраивать балансировщик нагрузки.
- Новые плагины
В Managed Kubernetes доступны новые плагины:
Ingress Nginx — реализация Ingress Controller для NGINX и NGINX Plus. Поддержка стандартных возможностей Ingress, например маршрутизация на основе контента и TLS/SSL-терминирование.
Istio — настройка программируемой сети с использованием прокси-сервера службы Envoy, универсальное управление трафиком.
Kube State Metrics — прослушивает сервер API Kubernetes и генерирует метрики о состоянии объектов.
Node Exporter — предоставляет системные метрики узла и операционной системы.
- Группы безопасности
При создании группы узлов добавлена возможность выбора предварительно настроенной группы безопасности.
- Остановка и возобновление работы кластера
В личном кабинете можно остановить работу кластера, чтобы не платить за потребление, если его ресурсы не используются. Работу кластера можно возобновить, когда ресурсы снова будут нужны.
- Работа с постоянными томами
Добавили CSI-драйвер и настроили работу с постоянными томами.
- Справочник API
В документацию добавили справочник API.
- Запуск Managed Kubernetes на платформе Evolution
Managed Kubernetes доступен как для юридических, так и для физических лиц.
Основные возможности:
Создание кластера в личном кабинете и через API.
Версия Kubernetes — 1.26.7.
Выбор количества мастер-узлов — один, три или пять — в зависимости от потребностей.
Подключение публичного IP-адреса для доступа к управлению кластером с локального устройства.
Сетевой плагин Calico или Cilium. По умолчанию устанавливается Cilium.
Фиксированное количество узлов в группе и настройка конфигурации каждого узла.