/ru2/cluster-admin/services/platform-services/critical-services/ Recent content in Критические сервисы on Hugo -- gohugo.io Thu, 02 Jul 2026 13:03:31 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-cert-manager/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-cert-manager/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления TLS-сертификатами Системное название (идентификатор) shturval-cert-manager Назначение в кластере Автоматическая выдача, обновление и управление TLS-сертификатами (Let’s Encrypt, корпоративный CA); интеграция с Ingress. Критический Да Публичный репозиторий Cert-Manager Зависимости shturval-cert-manager-crds Неймспейс cert-manager Назначение # shturval-cert-manager — контроллер TLS-сертификатов приложений и компонентов в кластере на базе Cert-Manager. Модуль обеспечивает: создание и обновление сертификатов; продление сертификатов до истечения срока действия; отзыв сертификатов. Критически важный сервис для платформы «Штурвал», недоступен для отключения. /ru2/cluster-admin/services/platform-services/critical-services/shturval-vip/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-vip/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления виртуальными IP-адресами. Компонент конфигурации узлов Системное название (идентификатор) shturval-vip Назначение в кластере Поднимает назначенные IP-адреса сервисов типа LoadBalancer на узлах кластера. Критический Да Публичный репозиторий Kube-VIP Зависимости shturval-networking Неймспейс kube-vip Назначение # shturval-vip — компонент конфигурации узлов модуля управления виртуальными IP-адресами на базе Kube-VIP. Он разворачивается как DaemonSet и поднимает назначенные IP-адреса сервисов типа LoadBalancer на узлах кластера. При удалении сервиса назначенный IP-адрес освобождается с узлов. /ru2/cluster-admin/services/platform-services/critical-services/shturval-node-config/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-node-config/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления конфигурациями узлов Системное название (идентификатор) shturval-node-config Назначение в кластере Применение конфигурации узлов (NCI, NodeConfigItem) к машинам кластера: NTP, Container Runtime (в т. ч. реестры), sysctl, Kubelet, доверенные сертификаты и др. Критический Да Публичный репозиторий — (компонент платформы «Штурвал») Зависимости shturval-node-config-crds, shturval-networking Неймспейс shturval-node-config-system Настройка NCI в интерфейсе, селекторы, приоритеты и примеры разделов — на странице Конфигурация узлов (NCI). Состояние сервиса можно посмотреть в интерфейсе: Сервисы и репозитории → Установленные сервисы → Модуль управления конфигурациями узлов (shturval-node-config) → Управлять. /ru2/cluster-admin/services/platform-services/critical-services/shturval-services/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-services/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления сервисами Системное название (идентификатор) shturval-services Назначение в кластере Оркестрация установки и обновления платформенных сервисов: реагирует на ShturvalServiceConfig (SSC) и ShturvalServicePatch (SSP), разворачивает и обновляет Helm-релизы. Не предназначен для развёртывания пользовательских приложений (для этого используется ArgoCD, shturval-cd). Критический Да Публичный репозиторий — (компонент платформы «Штурвал», на базе Helm и Flux) Зависимости shturval-services-crds, shturval-networking Неймспейс shturval-services-system Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры оператора Справочник CRD/API 1. /ru2/cluster-admin/services/platform-services/critical-services/shturval-networking/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-networking/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления сетями кластера Системное название (идентификатор) shturval-networking Назначение в кластере Сетевое взаимодействие между контейнерами, подами, узлами и сервисами; CNI-плагин для кластера. Критический Да Публичный репозиторий Cilium Зависимости shturval-monitoring-crds Неймспейс kube-system Назначение # shturval-networking — модуль управления сетями кластера на базе Cilium CNI. Обеспечивает сетевую функциональность и взаимодействие между компонентами кластера. При совместном использовании с Multus CNI (shturval-metacni) может потребоваться ShturvalServicePatch с cni. /ru2/cluster-admin/services/platform-services/critical-services/shturval-ingress-controller/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-ingress-controller/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления внешними подключениями Системное название (идентификатор) shturval-ingress-controller Назначение в кластере Маршрутизация внешнего трафика в сервисы кластера по HTTP/HTTPS; Ingress-контроллер. Критический Да Публичный репозиторий Ingress NGinx Controller Зависимости shturval-networking, shturval-cert-manager-crds Неймспейс ingress Назначение # shturval-ingress-controller — модуль управления внешними подключениями на базе Ingress NGinx. Обеспечивает доступ к приложениям в кластере по доменным именам и путям, поддержку TLS (в т. ч. через cert-manager). /ru2/cluster-admin/services/platform-services/critical-services/shturval-caching-dns/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-caching-dns/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления локальным DNS Системное название (идентификатор) shturval-caching-dns Назначение в кластере Кэширование DNS-запросов на узле (NodeLocal DNSCache) для снижения нагрузки на CoreDNS и уменьшения задержек разрешения имён. Критический Да Публичный репозиторий NodeLocal DNSCache Зависимости shturval-networking Неймспейс kube-system Назначение # shturval-caching-dns — модуль управления локальным DNS на базе NodeLocal DNS. Обеспечивает кэширование DNS на каждом узле и улучшает отказоустойчивость и производительность разрешения имён. /ru2/cluster-admin/services/platform-services/critical-services/shturval-trust-manager/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-trust-manager/ О сервисе # Параметр Значение Название в интерфейсе Модуль доставки корневых сертификатов Системное название (идентификатор) shturval-trust-manager Назначение в кластере Распространение корневых и доверенных сертификатов (CA bundle) в поды и узлы для доверия к корпоративному CA или внутренним сервисам. Критический Да Публичный репозиторий Trust Manager Зависимости shturval-cert-manager, shturval-trust-manager-crds Неймспейс shturval-trust-manager Назначение # shturval-trust-manager — модуль доставки корневых сертификатов на базе cert-manager Trust Manager. Позволяет управлять и распространять цепочки доверенных сертификатов удостоверяющего центра (CA). /ru2/cluster-admin/services/platform-services/critical-services/shturval-snapshotter/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-snapshotter/ О сервисе # Параметр Значение Название в интерфейсе Оператор snapshotter Системное название (идентификатор) shturval-snapshotter Назначение в кластере Создание и управление снимками (VolumeSnapshot) томов CSI для резервного копирования и клонирования томов. Критический Да Публичный репозиторий CSI external-snapshotter Зависимости shturval-snapshotter-crds Неймспейс snapshotter Назначение # shturval-snapshotter — оператор snapshotter на базе CSI Snapshotter. Обеспечивает поддержку VolumeSnapshot и VolumeSnapshotClass в кластере для совместимых CSI-драйверов (Ceph, vSphere, NFS и др.). Развёртывание и управление # shturval-snapshotter — критический сервис платформы. /ru2/cluster-admin/services/platform-services/critical-services/shturval-local-csi/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/critical-services/shturval-local-csi/ О сервисе # Параметр Значение Название в интерфейсе Модуль локального хранения Системное название (идентификатор) shturval-local-csi Назначение в кластере Динамический провижининг локальных томов на узлах (raw file/block); требуется для работы Cluster API и других компонентов. Критический Да Публичный репозиторий OpenEBS Rawfile LocalPV (реализация Rawfile CSI для локальных томов) Зависимости shturval-networking, shturval-snapshotter Неймспейс rawfile-provisioner Назначение # shturval-local-csi — модуль локального хранения на базе RawFile Driver CSI. Обеспечивает создание томов на локальных дисках узлов.