Deckhouse Platform Core

Создаёт программно⁠-⁠определяемое хранилище на локальных дисках серверов или подключаемой дисковой полке. Предоставляет дисковое пространство контейнерам и виртуальным машинам, и поддерживает репликацию данных между узлами.

Подключает поддерживаемые внешние системы хранения и предоставляет их ресурсы контейнерам и виртуальным машинам. Позволяет использовать существующее оборудование вместе с Deckhouse.

Предоставляет базы данных, средства обмена сообщениями и аналитические сервисы, которыми управляет сама платформа по модели PaaS. Автоматизирует их развёртывание, настройку и обслуживание, чтобы команда могла сосредоточиться на работе с данными.

Собирает данные о потреблении процессорных ресурсов, памяти и хранилищ, и рассчитывает стоимость по заданным тарифам. Показывает расходы по проектам и кластерам, формирует отчёты за выбранный период и выгружает их в CSV.

Обеспечивает перенос приложений и сервисов между кластерами на собственных площадках, в публичных облаках и разных регионах.

Защищает приложения на всех этапах: от подготовки к запуску до работы в инфраструктуре. Проверяет образы приложений, помогает обнаруживать атаки, контролировать соблюдение правил безопасности и отслеживать действия пользователей.

Разделяет ресурсы платформы между командами или клиентами. Для каждого задаются права доступа, ограничения на ресурсы и правила сетевого взаимодействия, а потребление учитывается отдельно.

Централизованно хранит пароли, ключи и другие секреты, доставляет их в приложения и управляет обновлением и удалением. Разграничивает доступ между командами и поддерживает резервирование для устойчивой работы.

Связывает платформу с существующей сетью центра обработки данных. Позволяет выделять проектам отдельные сети, распределять входящий трафик и обеспечивать связь между кластерами, в том числе для приложений с высокими требованиями к сети.

Управляет доступом между сервисами и проверяет входящие запросы, помогая защищать приложения от сетевых атак. Дополняет базовую изоляцию сети проверкой правил доступа и защитой веб⁠-⁠приложений.

Связывает Deckhouse с частным облаком или вашей платформой виртуализации. Автоматизирует создание, замену и удаление серверов кластера, подключение дисков и сетевых ресурсов с учётом устройства существующей инфраструктуры.

Распределяет графические ускорители между приложениями и показывает их загрузку. Приложения в контейнерах могут получать целую карту или использовать её совместно; виртуальной машине можно выделить целую карту.

Запускает выбранные модели в инфраструктуре и подключает к ним приложения через API с общими правилами доступа, лимитами и выбором модели.