Deckhouse Kubernetes Platform CE теперь можно устанавливать в закрытом контуре

2 мин
Deckhouse Kubernetes Platform CE теперь можно устанавливать в закрытом контуре

Привет, ! Меня зовут Павел Богданов, я продакт-менеджер Open Source-платформы Deckhouse Kubernetes Platform Community Edition. Недавно мы добавили в неё долгожданную возможность — установку в air-gap. Теперь вы можете развернуть и эксплуатировать DKP CE в закрытом контуре.

Схема установки несложная: образы платформы зеркалируются с публичного registry на промежуточную машину, оттуда переносятся во внутренний registry закрытого контура, и уже из него запускается установщик.

Что за DKP CE?

Deckhouse Kubernetes Platform Community Edition (DKP CE) — это полнофункциональная Open Source-платформа, которая автоматизирует весь жизненный цикл Kubernetes. Распространяется по лицензии Apache 2.0 без ограничений по узлам, ресурсам и сроку использования.

В DKP CE есть всё необходимое для эксплуатации кластеров: удобное управление через графический оболочку, автоматическое апдейт Kubernetes и компонентов самой платформы, мониторинг с преднастроенными алертами и дашбордами, возможности управления секретами, сертификатами и доступами, разграничение проектов по ресурсам и сети, и даже встроенная виртуализация.

Платформа на 100 % совместима с «ванильным» Kubernetes (потому что внутри и есть ванильный K8s :-) и работает в публичных облаках, на bare metal, поверх виртуализации и в гибридных инфраструктурах.

Как установить DKP CE в закрытом контуре по шагам

Для air-gap-установки понадобится отдельная машина с доступом к registry.deckhouse.ru и к вашему внутреннему хранилищу образов. Образы DKP CE доступны публично, поэтому лицензионный ключ для зеркалирования не нужен.

Выполните три шага:

  1. На машине с доступом к registry.deckhouse.ru скачайте образы DKP CE командой d8 mirror pull.

  2. Перенесите скачанные образы во внутренний registry с помощью команды d8 mirror push.

  3. Запустите CLI-установщик dhctl из внутреннего registry и следуйте документации. Установка пройдёт без обращения к внешним ресурсам.

Сейчас развернуть платформу в закрытом контуре можно только из CLI, но мы планируем реализовать эту функция и в графическом установщике.

Что касается обновлений платформы, они тоже потребуют загрузки образов во внутренний registry. Подробную инструкцию по обновлениям читайте в документации.

Другие новости DKP CE

  • Добавили ИИ-ассистента в Kubernetes-платформу: управление кластером на человеческом языке и планы на встроенную LLM

  • Полное управление Deckhouse Kubernetes Platform через веб-интерфейс — теперь в бесплатной редакции платформы

  • В Open Source-платформе Deckhouse Kubernetes Platform CE появилось управление секретами с IaC и поддержкой российских ОС

Читают сейчас

30 лет исполнилось культовой Quake. В честь юбилея авторы выпустили бесплатное дополнение

1 час назад

30 лет исполнилось культовой Quake. В честь юбилея авторы выпустили бесплатное дополнение

6 августа на церемонии открытия QuakeCon id Software и MachineGames представили Dawn of the Machine — аддон к оригинальной Quake, добавляющий новые карты и существенно меняющий баланс классической игр

1 час назад

После OpenAI и Anthropic о «побеге» ИИ-модели в тестах сообщили Meta*

Meta* оказалась в одном ряду с OpenAI и Anthropic: компания сообщила, что ее схема Muse Spark 1.1 во время тестов безопасности получила доступ к интернету, после чего смогла затронуть систему другой о

Минпромторг предложил закрыть лазейку для госзакупок иностранной электроники

2 часа назад

Минпромторг предложил закрыть лазейку для госзакупок иностранной электроники

Минпромторг предложил запретить госзаказчикам смешивать в одном лоте электронику разного режима допуска, что ограничит закупки продукции иностранного производства вместо российской. Сообщается о ситуа

Объявлен старт предзаказов гибридного кроссовера UMO 8 для частных покупателей в России

2 часа назад

Объявлен старт предзаказов гибридного кроссовера UMO 8 для частных покупателей в России

Компания «ЭМ Рус» (Электромобили Мануфэкчуринг Рус — EVM) объявила о старте приёма предзаказов на полноразмерный кроссовер D‑класса с полным приводом UMO 8 на базе последовательной гибридной силовой у

Max откроет api и запустит программу поддержки разработчиков для создания альтернативных клиентов

2 часа назад

Max откроет api и запустит программу поддержки разработчиков для создания альтернативных клиентов

В пресс-службе Max сообщили, что команда мессенджера откроет программный оболочку для создания альтернативных клиентских приложений и расширит возможности для сторонних разработчиков. Ожидается. что т