Este un serviciu Kubernetes gestionat real sau un script care îl instalează pe serverul meu?
Gestionat. Noi operăm planul de control, inclusiv etcd și instantaneele sale, și conducem actualizările atunci când pornești una. Serverele tale dedicate se alătură clusterului ca noduri worker, iar tu nu trebuie să operezi niciodată planul de control.
Ce distribuție Kubernetes folosiți?
RKE2, o distribuție conformă CNCF care livrează Kubernetes upstream. Manifestele, charturile Helm și operatorii tăi funcționează la fel ca pe orice alt cluster conform.
Păstrez accesul root la nodurile worker?
Da. Fiecare worker este un server dedicat din contul tău, cu SSH root, consolă și mod de salvare, exact ca atunci când nu face parte dintr-un cluster. Aceasta este principala diferență față de majoritatea Kubernetes gestionat, unde nodurile îți sunt adesea închise.
Cum obțin o adresă IP serviciile de tip LoadBalancer?
MetalLB le atribuie adresele IPv4 suplimentare de pe serverele tale worker, astfel încât adresa din fața serviciului tău este una pe care o deții deja, nu una împrumutată dintr-un pool partajat.
Nodurile partajează o rețea privată?
Nu, nu există un VLAN privat per cluster. Nodurile comunică între ele prin adresele lor publice din rețeaua noastră, iar un firewall de pe fiecare nod permite accesul doar nodurilor proprii ale clusterului. Traficul dintre noduri nu este criptat de cluster: politicile de rețea Cilium controlează ce poduri pot comunica, iar pentru trafic criptat între servicii folosește TLS sau mTLS în aplicațiile tale, sau un service mesh.
Un cluster poate combina servere GPU și CPU?
Da. Alegi fiecare server worker dintre mașinile din New York disponibile acum, astfel încât serverele GPU și CPU se pot alătura aceluiași cluster. Toate pornesc într-un pool etichetat pool=general; cu cluster-admin etichetezi și marchezi tu însuți nodurile GPU, iar workloadurile aleg între ele cu selectoare de noduri și tolerations.
Cum se fac actualizările?
Alegi tu momentul. Actualizăm mai întâi planul de control, apoi nodurile worker unul câte unul, astfel încât un workload care rulează mai mult de o replică continuă să servească în timp ce clusterul trece la noua versiune.
Este disponibil acum și unde?
Da, în New York. Pe pagina de comandă alegi un plan de control Dev sau HA și de la unu la zece servere worker dintre mașinile din New York disponibile acum; clusterul este construit după ce primele facturi sunt plătite, iar kubeconfig-ul său te așteaptă în dashboard.