Нагрузки

В подразделе Нагрузки выбранного неймспейса доступны вкладки:

Deployments

Деплойменты (Deployments) - это механизм для управления и масштабирования подов (pods), которые составляют приложение в Kubernetes. Это означает, что Deployments предоставляют возможность создавать, обновлять и масштабировать приложения Kubernetes. Deployments помогают контролировать развертывание новой версии приложения и управлять его масштабированием. Они также обеспечивают управление жизненным циклом приложения, включая автоматическое восстановление при сбоях и автоматическое масштабирование в зависимости от запросов.

На вкладке Deployments находится перечень созданных деплойментов в контексте неймспейса.

Создание Deployment

Чтобы добавить новый Deployment, нажмите на кнопку + Добавить Deployment.

В открывшемся окне заполните описание деплоймента.

В блоке “Управление развертыванием”:

  • установите количество реплик. По умолчанию стоит 1 реплика;
  • установите тип деплоймента. По умолчанию выбран RollingUpdate;
  • установите, приостановлен ли деплоймент. По умолчанию значение не задано.

Для деплоймента с типом RollingUpdate установите максимальное значение недоступных и дополнительных реплик. По умолчанию стоит 25%.

В блоке Шаблон пода (Pod temlate) доступны настройки:

  • использовать ли hostPID? По умолчанию значение не выбрано.
  • использовать ли сеть хоста? По умолчанию значение не выбрано.
  • выберите секреты образов (Image Pull Secrets) из выпадающего списка. В списке представлены секреты, созданные на вкладке Хранилище раздела Неймспейс.
  • назначьте приоритет. Приоритет отображает важность пода относительно других подов в кластере. Если поду не хватает ресурсов для запуска, планировщик отдает приоритет подам с более высоким значением приоритета.
  • задайте имя хоста конейнера.
  • при необходимости создайте Tolerations. Для создания нажмите на + и заполните поля в появившемся окне.
  • задайте узлы. Для этого нажмите на + в селекторе узлов.
  • выберите ServiceAccountName из выпадающего списка.
  • определите, нужно ли подключить токен учетной записи. По умолчанию значение не задано.

В блоках Контейнеры инициализации (Init контейнеры) и Контейнеры доступны настройки:

  • назначьте имя контейнера;
  • введите значение образа;
  • назначьте Image Pull Policy. По умолчанию выбрано ifNotPresent;
  • при необходимости добавьте команды и аргументы;
  • пропишите порты. Чтобы добавить новый порт нажмите +.
  • задайте вычислительные ресурсы. Для этого установите значения реквестов и лимитов CPU и Memory.
  • задайте Volume mounts. Для добавление нового Volume mount нажмите +.
  • задайте переменные окружения. Для добавления новой переменной нажмите +.

После завершения настроек нажмите Добавить.

Просмотр созданного Deployment

Страница просмотра деплоймента представляет собой страницу с вкладками. Под заголовком отображаются дата и время создания деплоймента, его статус и conditions.

На странице доступны вкладки:

  • Deployment
  • Шаблон пода (включает в себя Контейнеры в т.ч. Init Контейнеры, Volumes)
  • ReplicaSets
  • Pods
  • Лейблы и аннотации
  • События (имеет индикацию количества)

Вкладка “Deployment”

Вкладка “Deployment” содержит сведения о деплойменте. В блоке “Спецификация” доступны сведения:

  • Название
  • Тип развертывания
  • Приостановлено/Не приостановлено

Блок масштабирования деплоймента позволяет изменять количество реплик.

Блок “Метрики мониторинга” отображает данные CPU Usage и Memory Usage всех объектов деплоймента суммарно за прошедший час.

Доступен “Селектор подов”.

Вкладки Шаблон пода содержит сведения о шаблоне пода, контейнерах, Init контейнерах и volumes деплоймента.

Вкладки ReplicaSets, Pods содержат сведения о списке объектов, входящих в деплоймент.

Вкладка “События” содержит events деплоймента и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом деплойменте (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом деплойменте (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

ReplicaSets

ReplicaSet - это компонент в Kubernetes, который обеспечивает высокую доступность приложения, создавая и управляя множеством идентичных подов в кластере Kubernetes. В случае сбоя в работе одного из подов, ReplicaSet автоматически восстанавливает его и поддерживает необходимое количество здоровых копий приложения в рабочем состоянии. Вы можете использовать ReplicaSet для распределения нагрузки в приложении, обеспечивая высокую доступность и отказоустойчивость, что повышает надежность инфраструктуры и уменьшает время простоя приложения.

Страница ReplicaSets содержит информация о наборе реплик (копий) подов, запущенных в кластере Kubernetes в контексте неймспейса. Т.к. репликасеты являются частью деплоймента, параметры репликасеты недоступны для редактирования на странице репликасеты. Чтобы отредактировать параметры перейдите на страницу Deployments.

Просмотр ReplicaSet

Страница просмотра репликасета представляет собой страницу с вкладками. Под названием Replicaset отображаются дата и время создания, статус, conditions, сведения о родительском объекте.

На странице доступны вкладки:

  • ReplicaSet
  • Pods (имеет индикацию количества)
  • Шаблон пода, Контейнеры (имеет индикацию количества, содержит данные по контейнерам и инит контейнерам), Volumes (имеет индикацию количества)
  • Безопасность
  • Лейблы и аннотации
  • События (имеет индикацию количества)

Вкладка “ReplicaSet”

Вкладка “ReplicaSet” содержит сведения:

  • Количество реплик
  • minReadySeconds

Блок “Селектор подов” содержит совпадающие выражения и совпадающие лейблы подов.

Блок “Метрики мониторинга” отображает данные CPU Usage и Memory Usage всех объектов репликасета суммарно за прошедший час.

Вкладка “Шаблон пода” включает Контейнеры, Init контейнеры и Volumes.

Вкладка “События” содержит events репликасета и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом репликасете (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом репликасете (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

Pods

Под - это минимальная вычислительная единица, которая объединяет один или несколько контейнеров в кластере. Каждый под имеет набор ресурсов, включая сеть, хранилище и образ контейнера. Каждый под может иметь свое уникальное имя и лейблы, что позволяет легко настраивать его параметры и конфигурацию. Поды также являются обязательными для создания высокодоступных и масштабируемых приложений в кластере.

Страница Pods содержит информация о созданных подах.

На странице пода можно просмотреть информацию о поде, посмотреть логи пода и открыть окно терминала. Для перехода в терминал в правой верхней части окна нажмите на кнопку вызова терминала. Для запуска терминала в контейнере должен быть shell или bash.

Создание Pod

Чтобы создать под, нажмите на кнопку + Добавить под. В блоке Спецификация пода (Pod spec) доступны настройки:

  • использовать ли hostPID? По умолчанию выбрано “нет”.
  • использовать ли сеть хоста? По умолчанию выбрано “нет”.
  • выберите секреты образов (Image Pull Secrets) из выпадающего списка. В списке представлены секреты, созданные на вкладке Хранилище раздела Неймспейс.
  • задайте имя хоста конейнера
  • при необходимости создайте Tolerations. Для создания нажмите на + и заполните поля в появившемся окне.
  • задайте узлы. Для этого нажмите на + в селекторе узлов.
  • выберите ServiceAccountName из выпадающего списка.
  • определите, нужно ли подключить токен учетной записи. По умолчанию значение не задано.

Обратите внимание: если под был создан в Deployment, то отредактировать его можно будет только на странице Deployment.

Просмотр Pod

Страница просмотра пода представляет собой страницу с вкладками. Под заголовком с названием пода расположены дата и время создания пода, статус, conditions, сведения о родительском объекте.

На странице доступны вкладки:

  • Pod
  • Контейнеры (имеет индикацию количества, содержит данные по контейнерам и Init контейнерам)
  • Volumes (имеет индикацию количества)
  • Лейблы и аннотации
  • События (имеет индикацию количества)

Вкладка Pod содержит сведения о спецификации пода и сведения об узле, на котором расположен под.

Блок Метрики мониторинга отображает данные CPU Usage и Memory Usage пода за прошедший час.

Вкладка События содержит events пода и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом репликасете (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом репликасете (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

StatefulSets

StatefulSet - это объект, который обеспечивает развертывание и управление набором подов, работающих в состоянии, то есть имеющих уникальные идентификаторы и сохраняющих свои данные при перезапуске. StatefulSet также гарантирует уникальность имён и IP-адресов для каждого пода, что облегчает работу с базами данных и другими приложениями, которые зависят от уникальных идентификаторов.

Создание StatefulSet

Для создания StatefulSet нажмите на кнопку + Cоздать StatefulSet. В открывшемся окне в блоке Описание задайте имя StatefulSet. При необходимости определите лейблы и определите совпадающие лейблы подов в блоке Селектор подов.

Задайте спецификацию StatefulSet:

  • количество реплик;
  • количество партиций;
  • минимальное время готовности в секундах (minReadySeconds);
  • revisionHistoryLimit - показатель, который ограничивает количество старых хранящихся репликасетов (по умолчанию выбрано 10);
  • политика управления подами (podManagementPolicy):
    • OrederedReady (выбрано по умолчанию)
    • Parallel
  • serviceName;
  • Политика хранения PersistentVolumeClaim, в том числе:
  • whenDeleted:
    • Retain (выбрано по умолчанию)
    • Delete
  • whenScaled:
    • Retain (выбрано по умолчанию)
    • Delete

Определите шаблоны PersistentVolumeClaim. Для выбора нового шаблона нажмите +.

В открывшемся окне задайте имя шаблона. Определите Access Modes (по умолчанию выбрано ReadWriteOnce). Задайте Storage Class Name, размер и нажмите Сохранить.

Access Modes (режимы доступа): В Kubernetes есть 4 режима доступа к PersistentVolumeClaim:

  • ReadWriteOnce (RWO): разрешает чтение и запись, но только и одному узлу (подключение к одному узлу).
  • ReadOnlyMany (ROX): разрешает только чтение, но может быть использовано множеством узлов (подключение к нескольким узлам).
  • ReadWriteMany (RWX): разрешает чтение и запись, а также может быть использовано множеством узлов одновременно (подключение к нескольким узлам).
  • ReadWriteOncePod (RWOP): разрешает чтение и запись, но только к одному поду узла.

Примеры Storage Class Name:

  • “standard” — обычный класс хранилища с общими параметрами.
  • “fast” — класс хранилища с более быстрыми параметрами, например, SSD.
  • “slow” — класс хранилища с более медленными параметрами, например, HDD.

Размер — это объем хранилища, котороый запрашивается для PVC. Например, 10Gi.

Определите init контейнеры или контейнеры, шаблон пода. При необходимости назначьте Volumes.

Редактирование StatefulSet

Для редактирования доступны настройки:

  • Спецификация StatefulSet, в том числе:
    • количество реплик;
    • количество партиций;
    • минимальное время готовности в секундах (minReadySeconds). Минимальное время в секундах, в течение которого созданный POD должен стать доступным, без сбоя любого из его контейнеров. По умолчанию 0 (под будет считаться доступным, как только он будет готов);
  • Политика хранения PersistentVolumeClaim, в том числе:
    • whenDeleted
    • whenScaled
  • Шаблон пода;
  • Контейнеры инициализации (Init контейнеры);
  • Контейнеры;
  • Volumes;

Для удаления нажмите в строке с названием Statefulset.

Просмотр StatefulSet

Страница просмотра StatefulSet представляет собой страницу с вкладками. Под заголовком отображаются дата и время создания, статус, conditions.

На странице доступны вкладки:

  • StatefulSet
  • Шаблон пода (в т.ч. Контейнеры, Init Контейнеры, Volumes)
  • Шаблоны PVC (имеет индикацию количества)
  • Лейблы и аннотации
  • События (имеет индикацию количества)

Вкладка “StatefulSet” содержит сведения о StatefulSet. В блоке “Спецификация StatefulSet” доступны сведения:

  • Partition
  • minReadySeconds
  • revisionHistoryLimit
  • podManagementPolicy
  • serviceName

Политика хранения PersistentVolumeClaim:

  • whenDeleted
  • whenScaled

Блок для скейлинга StatefulSet содержит параметр количества реплик.

Блок Метрики мониторинга отображает данные CPU Usage и Memory Usage всех объектов стейтфулсета суммарно за прошедший час.

Блок Селектор подов содержит сведения, заполненные на этапе создания StatefulSet.

Вкладка “События” содержит events StatefulSet и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом стейтфулсете (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом стейтфулсете (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

DaemonSets

DaemonSet - это объект, который управляет набором подов на каждом узле кластера. В отличие от ReplicaSet или Deployment он не управляет количеством реплик, а обеспечивает наличие конкретного контейнера на каждом узле. Это позволяет запускать службы на каждом узле, на котором развернуто приложение Kubernetes, и обеспечивать доступность служб для других приложений в кластере. В частности, DaemonSet может использоваться для управления запуском Daemon, таких как мониторинг или логирование, на каждом узле кластера.

Создание DaemonSet

Для создания DaemonSet нажмите на кнопку + Cоздать DaemonSet.

В открывшемся окне в блоке Описание задайте имя DaemonSet.

При необходимости определите лейблы и определите совпадающие лейблы подов в блоке Селектор подов.

Задайте спецификацию DaemonSet:

  • минимальное время готовности в секундах (minReadySeconds). Минимальное время в секундах, в течение которого созданный POD должен стать доступным, без сбоя любого из его контейнеров. По умолчанию 0 (под будет считаться доступным, как только он будет готов);
  • revisionHistoryLimit - показатель, который ограничивает количество старых хранящихся репликасетов (по умолчанию выбрано 10);
  • максимальное количество недоступных;
  • максимальное количество дополнительных;

Определите init контейнеры или контейнеры, шаблон пода. При необходимости назначьте Volumes.

Редактирование DaemonSet

Для редактирования доступны настройки:

  • Спецификация DaemonSet, в том числе:
    • revisionHistoryLimit;
    • минимальное время готовности в секундах (minReadySeconds);
    • максимальное значение недоступных и дополнительных реплик.
  • Шаблон пода;
  • Контейнеры инициализации (Init контейнеры);
  • Контейнеры;
  • Volumes;

Для удаления нажмите в строке с названием Daemonset.

Просмотр DaemonSet

Страница просмотра представляет собой страницу с вкладками. Под заголовком отображаются дата и время создания, статус, conditions.

На странице доступны вкладки:

  • DaemonSet
  • Шаблон пода (в т.ч. Контейнеры, Init Контейнеры, Volumes)
  • Лейблы и аннотации
  • События (имеет индикацию количества)

Вкладка DaemonSet содержит сведения о DaemonSet. В блоке Спецификация DaemonSet доступны сведения:

  • minReadySeconds
  • revisionHistoryLimit
  • Максимальное недоступных (подов)
  • Максимальное дополнительных (подов)

Блок Метрики мониторинга отображает данные CPU Usage и Memory Usage всех объектов демонсета суммарно за прошедший час.

Блок Селектор подов содержит совпадающие лейблы подов.

Вкладка События содержит events DaemonSet и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом демонсете (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом демонсете (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

CronJobs

Cronjob - это объект, который позволяет запускать периодические задачи внутри кластера Kubernetes. Как правило, cronjob выполняется в формате cron-расписания, где задается периодичность выполнения задачи (например, каждый день в 5 утра) и команда, которую необходимо выполнить.

На вкладке CronJobs доступно создание, удаление и просмотр периодических задач.

Создание CronJob

Для создания периодической задачи (CronJob) нажмите на конпку + Добавить CronJob.

Заполните:

  • Описание;
  • Спецификацию CronJob;
  • Шаблон задачи (Template Job);
  • Сведения о контейнере.

Нажмите кнопку Сохранить.

Для удаления нажмите в строке с названием задачи. При удалении есть выбор:

  • Удалить полностью
  • Удалить с пересозданием

При выборе Удалить с пересозданием CronJob будет удалена, на экран будет выведено окно создания CronJob с предзаполненными данными из удаленной CronJob.

Просмотр CronJob

На странице доступны вкладки:

  • CronJob
  • Pods (имеет индикацию количества)
  • Jobs (имеет индикацию количества)
  • Шаблон Job (включает в себя шаблон пода)
  • Лейблы и аннотации
  • События (имеет индикацию количества)
  • Безопасность

Вкладка “CronJob”

Вкладка “CronJob” содержит сведения о CronJob. В блоке “Спецификация CronJob” доступны сведения:

  • Расписание*
  • concurrencyPolicy
  • startingDeadlineSeconds
  • successfulJobsHistoryLimit
  • failedJobsHistoryLimit
  • Кнопка переключатель “Приостановлено”/“Не приостановлено”

Блок Селектор подов содержит совпадающие лейблы подов.

Блок Метрики мониторинга отображает данные CPU Usage и Memory Usage CronJob за прошедший час.

Вкладка “События” содержит events CronJob и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом объекте CronJob (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом объекте CronJob (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).

Jobs

Job - специальный объект, который используется для управления выполнением параллельных задач или задач, которые должны выполняться только один раз. Job позволяет запускать и контролировать задачи, а также осуществлять их повторное выполнение в случае ошибок или сбоев.

На вкладке Jobs доступно создание, удаление и просмотр задач.

Создание Job

Для создания разовой задачи (Job) нажмите на конпку + Добавить Job. Заполните:

  • Описание;
  • Шаблон задачи (Template Job);
  • Сведения о конейнере

Нажмите кнопку Сохранить.

Для удаления нажмите в строке с названием задачи.

Просмотр Job

Страница просмотра Job представляет собой страницу с вкладками. Под названием Job отображаются дата и время создания Job, статус, conditions, lastScheduleTime lastSuccessfulTime.

На странице доступны вкладки:

  • Job
  • Pods (имеет индикацию количества)
  • Шаблон пода
  • Лейблы и аннотации
  • События (имеет индикацию количества)
  • Безопасность

Вкладка Job содержит сведения о Job.

В блоке Спецификация Job доступны сведения:

  • completions
  • completionMode
  • ttlSecondsAfterFinished
  • parallelism
  • backoffLimit
  • activeDeadlineSeconds

Блок Селектор подов содержит совпадающие лейблы подов.

Блок Метрики мониторинга отображает данные CPU Usage и Memory Usage Job за прошедший час.

Вкладка Шаблон пода включает в себя контейнеры, Init контейнеры, Volumes.

Вкладка События содержит events Job и его объектов.

Вкладка “Безопасность”

Вкладка “Безопасность” содержит:

  • результаты сканирования образов на уязвимости по объектам, содержащимся в этом объекте CronJob (Отображается только если в кластере установлен Модуль сканирования образов контейнеров);
  • результаты анализа на соответствие политикам безопасности объектов, содержащихся в этом объекте CronJob (Отображается только если в кластере установлен Модуль анализа конфигураций приложений).