CloudOne K8SaaS je dostupný v šiestich preddefinovaných konfiguráciách, navrhnutých podľa veľkosti clustra a úrovne prostredia — od ľahkých vývojových sandboxov až po plnohodnotné produkčné nasadenia.

Popis komponentov CloudOne K8SaaS

CloudOne K8SaaS kontajnerová orchestračná platforma Kubernetes

Kontajnerová platforma Kubernetes je ideálne riešenie nasadzovania aplikácií. Rieši škálovateľnosť, dostupnosť aplikácie, jej životný cyklus. Využíva princípov kontajnerizácie aplikácií a tým zvyšuje úroveň orchestrácie a efektívnej prevádzky informačných systémov. Verzia kubernetes bude RKE2. RKE2 FIPS je verzia Kubernetes distribucie RKE2 od spoločnosti Rancher, ktorá je certifikovaná podľa Federálnych štandardov pre spracovanie informácií (FIPS 140-2). Táto verzia umožňuje organizáciám, ktoré musia dodržiavať vládne bezpečnostné predpisy, prevádzkovať Kubernetes klaster v súlade s prísnymi kryptografickými požiadavkami.

CloudOne K8SaaS perzistentné úložisko Longhorn

Longhorn je cloud natívne distribuované úložisko dát pre Kubernetes. Umožňuje rýchle vytváranie nových blokových diskových priestorov, ich snapshotov, replík a záloh. Jeho hlavnou výhodou je jednoduchá správa a vysoká dostupnosť vďaka automatickej replikácii dát naprieč uzlami klastra. Longhorn tiež znižuje celkové náklady a komplexnosť infraštruktúry, keďže nevyžaduje osobitný hardvér ani externé úložné riešenia.

CloudOne K8SaaS dátová komunikácia a sieť Cillium

Cillium je pokročilé Container Network Interface (CNI) riešenie, ktoré poskytuje vysoko výkonné a bezpečné sieťové pripojenie pre kontajnerizované aplikácie založené na revolučnej technológii eBPF. Vďaka svojej schopnosti implementovať sieťové politiky na úrovni L3-L7 bez dodatočných proxy komponentov, Cilium dokáže zabezpečiť mikroservisovú komunikáciu s minimálnym dopadom na výkon a maximálnou viditeľnosťou sieťových tokov. Na rozdiel od tradičných CNI riešení, Cilium poskytuje natívnu podporu pre šifrovanie, load balancing a service mesh funkcionality, čo ho činí ideálnou voľbou pre organizácie, ktoré hľadajú komplexné, budúcnosti odolné sieťové riešenie pre svoje Kubernetes prostredia.

Cloud One K8SaaS Firewall/LoadBalancer/VPN VyOS

Virtuálny firewall a router, ktorý poskytuje širokú škálu pokročilých sieťových nástrojov vrátane firewallu, load balancera a VPN pripojenia k aplikáciám. Poskytuje množstvo funkcionalít firewallovej ochrany a flexibilné nastavenie bezpečnostných pravidiel, integrovaný router s podporou dynamických smerovacích protokolov, robustnú VPN konektivitu a esenciálne sieťové služby ako DNS či DHCP. Jeho kľúčovou výhodou je plná podpora pre automatizáciu, čo umožňuje spravovať celú sieťovú infraštruktúru ako kód pomocou moderných DevOps princípov a nástrojov.

Cloud One K8SaaS zber údajov, metrík a alertov Prometheus

Prometheus – je špecializovaný open-source monitorovací nástroj, ktorý efektívne zhromažďuje a ukladá výsledky monitoringu celého aplikačného prostredia v časových radoch. Umožňuje tak včas reagovať na zmeny a anomálie v aplikáciách a predchádzať degradácii funkčnosti alebo výkonu aplikácie. Systém sa vyznačuje vysoko škálovateľnou architektúrou založenou na modeli "pull", kde aktívne zbiera metriky z monitorovaných cieľov prostredníctvom HTTP endpointov. Prometheus ponúka bohatý dotazovací jazyk PromQL, ktorý umožňuje sofistikovanú analýzu a vizualizáciu zhromaždených metrík, vrátane možnosti vytvárania komplexných alertingových pravidiel založených na presne definovaných podmienkach.

Cloud One K8SaaS vizualizácia logov, metrík a alertov Grafana

Hlavným účelom nástroja Grafana je vizualizácia a monitorovanie dát. Ponúka širokú škálu vizualizácií, ako sú grafy, diagramy, tabuľky a mnoho iných. Nástroj umožňuje vytváranie riadiacich panelov tzv. dashboard a následne v reálnom čase získavať a zobrazovať dáta z rôznych aplikácií v reálnom čase. Grafana vyniká svojou schopnosťou agregácie a transformácie dát z rôznorodých zdrojov - od relačných a časových databáz, cez monitorovacie nástroje ako Prometheus, až po cloudové služby a API koncové body. Vďaka robustnému systému upozornení dokáže automaticky detekovať anomálie v dátach a okamžite informovať zodpovedné osoby prostredníctvom rôznych komunikačných kanálov, čím významne prispieva k proaktívnemu riešeniu potenciálnych problémov ešte pred ich eskaláciou.

Cloud One K8SaaS integračné rozhranie Traefik’s Kubernetes Ingress

Integračná vrstva, ktorá zabezpečuje prepojenie prostredia kontajnerizačnej platformy prostredníctvom bezpečných rozhraní z a do vonkajšieho sveta. Tento moderný Ingress controller umožňuje dynamickú konfiguráciu prístupu k službám bežiacim v Kubernetes klastri, pričom automaticky deteguje zmeny v infraštruktúre a okamžite aktualizuje pravidlá smerovania bez nutnosti manuálnych zásahov alebo výpadkov služieb. Jeho natívna podpora pre TLS šifrovanie, OAuth autentifikáciu a ďalšie bezpečnostné funkcie z neho robí spoľahlivú prvú líniu obrany pri vystavovaní mikroslužieb externým používateľom.

Cloud One K8SaaS manažment certifikátov Cert-manager 

Nástroj, ktorý sa postará o udržiavanie platnosti certifikátov od rôznych certifikačných autorít. Kontroler certifikátov štandardu X.509 pre Kubernetes zabezpečí, aby boli certifikáty vždy aktuálne a platné, vrátane včasného ich obnovenia. Táto platforma poskytuje automatizované workflow pre životný cyklus TLS certifikátov v kontajnerizovaných aplikáciách, čím eliminuje potrebu manuálnej intervencie a riziko výpadkov služieb z dôvodu exspirovaných certifikátov. Je možné vložiť vlastnú certifikačnú autoritu alebo využiť napríklad Lets Encrypt.

Cloud One K8SaaS autentifikácia a SSO Keycloak

Centrálny backend pre autentifikáciu a autorizáciu. Prihlasovanie do všetkých rozhraní a služieb je na jednom, auditovateľnom mieste. Táto open-source platforma poskytuje komplexné riešenie pre správu identít, single sign-on funkcionalitu a federovanú autentifikáciu naprieč celým aplikačným ekosystémom. Keycloak podporuje široké spektrum štandardných protokolov vrátane OAuth 2.0, OpenID Connect a SAML 2.0, čím umožňuje bezproblémovú integráciu s existujúcimi aplikáciami a službami bez nutnosti zásadných zmien v ich architektúre.