Linx Cloud Kubernetes

Развертывание, масштабирование, репликация и мониторинг контейнерных приложений

Ключевые возможности

Скорость и экономия

Сокращайте скорость разработки приложений и оптимизируйте затраты на разработку

Автоматизация жизненного цикла продукта

Обновление кластеров, масштабирование и автоматизация операций

Serverless

Бессерверное взаимодействие с базами данных, вызов сторонних служб, обработка пользовательского ввода и многое другое

Service Mesh

Выделенный слой инфраструктуры для безопасного, быстрого и надежного взаимодействия между сервисами без изменения кода

Мониторинг и анализ

Контроль работы приложений и сервисов благодаря настраиваемым метрикам, логированию и отслеживанию происхождения информационных потоков

CI/CD

Непрерывная интеграция и развертывание приложения поверх Kubernetes для оптимизации циклов выпуска новых версий продукта

linx, и точка

Полностью автоматизированная инсталляция и настройка в пределах 10 минут

Мониторинг доступности сервисов в K8S и контроль доступности кластеров в одном окне

Создание кластеров через API-интерфейс или Терраформ-провайдер для Kubernetes от Linx

Обновление кластера без остановки приложений - достаточно выбрать версию для обновления для запуска процесса

Преимущества сервиса

Помощь экспертов LInx

Консалтинг

Обновление кластера без остановки приложений - достаточно выбрать версию для обновления для запуска процесса

Перенос данных

Организация переноса данных в LinxCloud от любых других провайдеров

Поддержка

Контроль работоспособности 24/7, динамическая/статическая частота генерации бэкапов и оперативное реагирование на инциденты

Описание решения

Nginx Ingress Controller

Встроенный контроллер отвечает за терминацию и балансировку трафика по защищенному криптографический протоколу SSL

Load balancer

Linx Kubernetes интегрирован с балансировщиками нагрузки нашего облака

Proxy protocol

Работает на балансировщике HAproxy и на Nginx Ingress Controller

Docker registry

Приложения автоматически подготавливаются к миграции в Kubernetes

Группы нод

Можно создавать виртуальные машины любых, не зависящих друг от друга конфигураций

Хранилища данных

Kubernetes Persistent Volumes интегрируется c облачной СХД от Linx

Комфортное управление

Работа с кластером осуществляется через K8S Dashboard и kubectl

Частная виртуальная сеть

Linx Kubernetes поддерживает работу через VPN-соединение

Локальная кластерная политика

Настоящие IP пользователей отображаются внутри кластеров Kubernetes

Обновления

Мы постоянно следим за актуальными версиями и тестируем их перед выпуском для пользователей. На данный момент поддерживаются Kubernetes 1.17-1.21

Показать больше

За это платить не надо

Публичные IP-адреса

Баланисровщик нагрузки

Virtual Private Network

Входящий и исходящий трафик

получите коммерческое предложение

Лицензии и сертификаты

Получить демо-доступ
Что вас интересует?

Спасибо за ваш запрос, мы свяжемся с вами в ближайшее время!

Клиент:

БЭСТ, оператор системы денежных переводов и платежей.

Бизнес-вызов

Компания столкнулась с проблемой постоянного флага BGP-сессии с оборудованием Linxdatacenter. После изучения проблемы стало ясно, что на один из хостов в его сети происходила DDoS-атака.

Из-за распределенного характера атаки отфильтровать трафик было невозможно. Инженеры предложили решение, связанное с сокрытием хоста от внешней сети, но этот вариант не подходил заказчику. Атака прекратилась после внесения изменений в конфигурацию сервера, однако возобновилась на следующий день. Ее мощность достигла 5,5 Гбит/с, из-за чего перегружались «стыки» с интернет-провайдерами, что сказывалось на других пользователях облака Linxdatacenter. Чтобы обеспечить стабильную работу, было решено обратиться к надежному поставщику защиты от DDoS.

Решение

Чтобы обеспечить непрерывную доступность ресурсов, размещенных в облаке Linxdatacenter, весь трафик клиента был направлен через систему antiDDoS от StormWall. Атаку удалось погасить в течение получаса. Для предотвращения дальнейших кибератак все соединения сервисов клиента с интернетом были организованы через сеть StormWall.