Ресурсы Kubernetes
Namespace* (ns) — позволяет организовывать ресурсы в неперекрывающиеся группы (для каждого потребителя ресурсов).
Развертывающие рабочие нагрузки
Pod (po) — основная развертываемая единица, содержащая один или более процессов в расположенных рядом контейнерах. Метки (Labels).
ReplicaSet — поддерживает одну или несколько реплик модуля.
ReplicationController (rc) [v1] – устаревший и менее функциональный эквивалент ресурса ReplicaSet.
Job — запускает модули, выполняющие завершаемую задачу.
CronJob [batch] — запускает назначаемое задание один раз или периодически.
DaemonSet (ds) — запускает одну реплику модуля в расчете на узел (на всех узлах или только на тех, которые соответствуют селектору узлов).
StatefulSet (sts) — запускает модули, имеющие внутреннее состояние, со стабильной идентичностью.
Deployment (deploy) — декларативное развертывание и обновление модулей.
Службы
Service (svc) [v1] — предоставляет доступ к одному или нескольким модулям на одной и стабильной паре IP-адреса и порта.
Endpoints (ep) — определяет, к каким модулям (или другим серверам) предоставляется доступ через службу.
NodePort — открывает сервис на том же порту каждого выбранного узла в кластере с помощью NAT. Делает сервис доступным вне кластера через :.
Ingress (ing) [extensions] — предоставляет внешним клиентам доступ к одной или нескольким службам через один доступный извне IP-адрес.
Конфигурация
ConfigMap (cm) — словарь в формате «ключ-значение» для хранения незащищенных параметров конфигурации приложений и предоставления им доступа к ним.
Secret [v1] — словарь в формате «ключ-значение» для хранения конфиденциальных данных. (далее…)
В контексте Kubernetes (k8s) RoleBinding — это объект API, который предоставляет права, определённые в Role или ClusterRole, конкретному пользователю, группе пользователей или сервисному аккаунту в пределах определённого пространства имён (namespace).
Простыми словами: RoleBinding связывает «кто» (субъект) с «что можно делать» (роль).
Ключевые понятия
- Role (Роль): Набор правил, определяющих, какие действия (verbs: get, list, create, delete) разрешены над какими ресурсами (pods, services, deployments). Role действует только в рамках одного namespace.
- ClusterRole (Кластерная роль): Аналогична Role, но действует на уровне всего кластера. Используется для:
- Ресурсов, не привязанных к namespace (например,
nodes,persistentvolumes). - Разрешения доступа к эндпоинтам API (например,
/healthz). - Предоставления одинаковых прав во всех namespace сразу (если привязать через RoleBinding).
- Ресурсов, не привязанных к namespace (например,
- RoleBinding (Привязка роли): Связывает Role с субъектами внутри одного namespace.
- ClusterRoleBinding (Кластерная привязка роли): Связывает ClusterRole с субъектами на уровне всего кластера.
Мир технического обслуживания (Field Service) долгое время оставался «заповедником аналоговых технологий». Бумажные наряды, радиосвязь, интуиция старшего механика и «шаманство» с запчастями. Но сегодня, когда бизнес требует uptime 99.9%, а клиенты хотят знать, где находится сервисный инженер в реальном времени, на сцену выходит система для техников по обслуживанию (FSM) и ПО для мобильных сотрудников.
Но есть нюанс. Просто «оцифровать» бумажку — недостаточно. Чтобы система работала как часы, а не тормозила техника в поле, ее нужно строить по законам DevOps.
Что такое современная система для техников?
Современная FSM-система — это не просто CRM с календарем. Это сложный организм, который включает:
- Диспетчерский пульт (AI-планировщик): Автоматическое назначение задач с учетом навыков, геолокации и наличия запчастей.
- Мобильное приложение техника: Навигатор, база знаний, чек-листы, фотофиксация, сканер штрих-кодов, подпись клиента.
- Бэкенд и интеграции: ERP (SAP, 1С), складской учет, телеметрия оборудования (IoT).
- Аналитика: Время прибытия (ETA), время выполнения (TAT), First Time Fix Rate.
Kubernetes — это мощная платформа для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями. Одной из ключевых составляющих эффективного управления кластером являются события (Events). В этой статье мы рассмотрим, что такое Event в Kubernetes, как они работают и как ими пользоваться.
Что такое Event в Kubernetes?
Event — это уведомление о состоянии или изменениях в кластере Kubernetes. Они позволяют администраторам и разработчикам отслеживать важные ситуации, такие как ошибки, предупреждения или информационные сообщения, связанные с объектами кластера, например, подами, реплика-сетами, службами и другими ресурсами.
Каждое событие содержит следующую информацию:
- Время возникновения
- Источник (например, компонент kubelet, scheduler)
- Тип события (Normal, Warning)
- Сообщение, описывающее суть события
- Объект, к которому оно относится
Почему классический аудит 1С часто буксует
Типичный аудит 1С выглядит так: приходит консультант, опрашивает бухгалтеров, кладовщиков и сисадминов, смотрит на код в конфигураторе и выдает «экспертное мнение». Результат — 50 страниц текста, где бизнес-процессы описаны словами «как есть», а рекомендации сводятся к общим фразам.
Проблема в том, что бизнес-процессы и код 1С — это две разные вселенные . Бизнес говорит: «У нас долго проводится документ». Разработчик 1С отвечает: «У меня запрос выполняется 2 секунды». DevOps-инженер видит третью картину: блокировки, неоптимальные индексы, кривые обмены и отсутствие метрик.
Знания DevOps (системное мышление, автоматизация, работа с логами, CI/CD, мониторинг) позволяют провести аудит 1С не как «опрос пользователей», а как инженерный анализ системы . Результат — не просто «отчет», а готовый план действий с цифрами, сроками и стоимостью. (далее…)
1