Общие вопросы про Managed Service for Kubernetes
Какие сервисы доступны по умолчанию в кластерах Managed Service for Kubernetes?
По умолчанию доступны:
- Сервер метрик (Metrics Server) для агрегации данных об использовании ресурсов в кластере Kubernetes.
- Плагин Kubernetes для CoreDNS для разрешения имен в кластере.
- DaemonSet с поддержкой CSI-плагинов для работы с постоянными томами (
PersistentVolume).
Какая версия Kubernetes CLI (kubectl) должна быть установлена для полноценной работы с кластером?
Мы рекомендуем использовать последнюю доступную официальную версию kubectl, чтобы избежать проблем совместимости.
Сможет ли Yandex Cloud восстановить работоспособность кластера, если я допущу ошибки при его настройке?
Мастер находится под управлением Yandex Cloud, поэтому вы не сможете его повредить. Если у вас возникли проблемы с компонентами кластера Kubernetes, обратитесь в техническую поддержку.
Кто будет заниматься мониторингом здоровья кластера?
Yandex Cloud. В кластере проводится мониторинг повреждений файловой системы (corrupted file system), неисправностей ядра (kernel deadlock), потери связи с интернетом и проблем с компонентами Kubernetes. Мы также разрабатываем механизм автоматического восстановления для неисправных компонентов.
Как быстро Yandex Cloud закрывает уязвимости, обнаруженные в системе безопасности? Что делать, если злоумышленник успеет воспользоваться уязвимостью, и мои данные пострадают?
Сервисы Yandex Cloud, образы и конфигурация мастера изначально проходят различные проверки на безопасность и соответствие стандартам.
Пользователи могут выбрать периодичность установки обновлений в зависимости от решаемых задач и конфигурации кластера. Необходимо учитывать направления атаки и уязвимость приложений, развернутых в кластере Kubernetes. Факторами, влияющими на безопасность приложений, могут быть политики сетевой безопасности между приложениями, уязвимости внутри Docker-контейнеров, а также некорректный режим запуска контейнеров в кластере.