Глоссарий

Словарь для разработчика.

Для кого эта страница

При доставке приложений в кластеры платформы «Штурвал» используются термины GitOps, Argo CD, Helm и специфичные для платформы. На этой странице — краткие определения.


Доставка приложений

Термин Определение
GitOps Подход к управлению инфраструктурой и приложениями через Git. Состояние в Git — единственный источник истины; инструменты (Argo CD) синхронизируют кластер с репозиторием.
Argo CD GitOps-инструмент для Kubernetes. Синхронизирует состояние кластера с Git-репозиторием (манифесты, Helm, Kustomize). Интегрирован в платформу как сервис shturval-cd.
Application Объект Argo CD. Описывает источник (Git, Helm) и целевой кластер. При расхождении показывает OutOfSync, применяет Sync.
AppProject Проект Argo CD. Группирует приложения, ограничивает доступ и источники.
SSO (Single Sign-On) Единая точка входа. Argo CD может использовать аутентификацию платформы (OIDC, LDAP).
Helm Менеджер пакетов для Kubernetes. Чарты — шаблонизированные манифесты.
Kustomize Инструмент кастомизации манифестов (overlays, patches) без шаблонов.

Кластеры и права

Термин Определение
Клиентский кластер Кластер Kubernetes, созданный платформой для приложений. Argo CD разворачивает приложения в клиентские кластеры.
Service Account Учётная запись Kubernetes для доступа подов и внешних систем к API. Argo CD использует Service Account для применения манифестов в кластере.
kubeconfig Файл с учётными данными для подключения к Kubernetes API.
RBAC Role-Based Access Control. Kubernetes RBAC определяет права на API-ресурсы.

Реестр образов и публикация

Термин Определение
Container Registry Хранилище образов контейнеров (Docker Registry, Nexus, Harbor).
NCI (NodeConfigItem) Конфигурация узлов. Для приватного registry может потребоваться настройка trusted CA в NCI.

Глоссарии других разделов

Раздел Описание
Глоссарий администратора платформы Термины по установке, провайдерам, зеркалу, IAM
Глоссарий администратора кластера Термины по хранилищу, узлам, мониторингу
Глоссарий по безопасности Термины по политикам, сканированию, аудиту