3 часа назад
Deckhouse Kubernetes Platform CE теперь можно устанавливать в закрытом контуре

Привет, ! Меня зовут Павел Богданов, я продакт-менеджер Open Source-платформы Deckhouse Kubernetes Platform Community Edition. Недавно мы добавили в неё долгожданную возможность — установку в air-gap. Теперь вы можете развернуть и эксплуатировать DKP CE в закрытом контуре.
Схема установки несложная: образы платформы зеркалируются с публичного registry на промежуточную машину, оттуда переносятся во внутренний registry закрытого контура, и уже из него запускается установщик.
Что за DKP CE?
Deckhouse Kubernetes Platform Community Edition (DKP CE) — это полнофункциональная Open Source-платформа, которая автоматизирует весь жизненный цикл Kubernetes. Распространяется по лицензии Apache 2.0 без ограничений по узлам, ресурсам и сроку использования.
В DKP CE есть всё необходимое для эксплуатации кластеров: удобное управление через графический оболочку, автоматическое апдейт Kubernetes и компонентов самой платформы, мониторинг с преднастроенными алертами и дашбордами, возможности управления секретами, сертификатами и доступами, разграничение проектов по ресурсам и сети, и даже встроенная виртуализация.
Платформа на 100 % совместима с «ванильным» Kubernetes (потому что внутри и есть ванильный K8s :-) и работает в публичных облаках, на bare metal, поверх виртуализации и в гибридных инфраструктурах.
Как установить DKP CE в закрытом контуре по шагам
Для air-gap-установки понадобится отдельная машина с доступом к registry.deckhouse.ru и к вашему внутреннему хранилищу образов. Образы DKP CE доступны публично, поэтому лицензионный ключ для зеркалирования не нужен.
Выполните три шага:
На машине с доступом к
registry.deckhouse.ruскачайте образы DKP CE командойd8 mirror pull.Перенесите скачанные образы во внутренний registry с помощью команды
d8 mirror push.Запустите CLI-установщик dhctl из внутреннего registry и следуйте документации. Установка пройдёт без обращения к внешним ресурсам.
Сейчас развернуть платформу в закрытом контуре можно только из CLI, но мы планируем реализовать эту функция и в графическом установщике.
Что касается обновлений платформы, они тоже потребуют загрузки образов во внутренний registry. Подробную инструкцию по обновлениям читайте в документации.
Другие новости DKP CE
Добавили ИИ-ассистента в Kubernetes-платформу: управление кластером на человеческом языке и планы на встроенную LLM
Полное управление Deckhouse Kubernetes Platform через веб-интерфейс — теперь в бесплатной редакции платформы
В Open Source-платформе Deckhouse Kubernetes Platform CE появилось управление секретами с IaC и поддержкой российских ОС
Читают сейчас

1 час назад
30 лет исполнилось культовой Quake. В честь юбилея авторы выпустили бесплатное дополнение
6 августа на церемонии открытия QuakeCon id Software и MachineGames представили Dawn of the Machine — аддон к оригинальной Quake, добавляющий новые карты и существенно меняющий баланс классической игр
1 час назад
После OpenAI и Anthropic о «побеге» ИИ-модели в тестах сообщили Meta*
Meta* оказалась в одном ряду с OpenAI и Anthropic: компания сообщила, что ее схема Muse Spark 1.1 во время тестов безопасности получила доступ к интернету, после чего смогла затронуть систему другой о

2 часа назад
Минпромторг предложил закрыть лазейку для госзакупок иностранной электроники
Минпромторг предложил запретить госзаказчикам смешивать в одном лоте электронику разного режима допуска, что ограничит закупки продукции иностранного производства вместо российской. Сообщается о ситуа

2 часа назад
Объявлен старт предзаказов гибридного кроссовера UMO 8 для частных покупателей в России
Компания «ЭМ Рус» (Электромобили Мануфэкчуринг Рус — EVM) объявила о старте приёма предзаказов на полноразмерный кроссовер D‑класса с полным приводом UMO 8 на базе последовательной гибридной силовой у

2 часа назад
Max откроет api и запустит программу поддержки разработчиков для создания альтернативных клиентов
В пресс-службе Max сообщили, что команда мессенджера откроет программный оболочку для создания альтернативных клиентских приложений и расширит возможности для сторонних разработчиков. Ожидается. что т