Кластер баптаулары
Cloud Containers кластерлерінде төменде келтірілген белгілі бір баптаулар әлдеқашан қолданылған.
Kubernetes желілік проксиі әрбір торапта орындалып, сервистер мен басқа Kubernetes ресурстарының IP мекенжайларына қатынасуын қамтамасыз етеді.
Бұл прокси бірнеше режимде жұмыс істей алады, олар --proxy-mode баптауының сипаттамасында келтірілген. Cloud Containers кластерлерінде прокси iptables режимінде жұмыс істейді. Бұл жұмыс режимі мыналарға әсер етеді:
Подтармен жұмыс істегенде, олардың конфигурациялық файлдарында осы подқа кіретін контейнерлер үшін requests және limits параметрлерін көрсету ұсынылады.
Егер бұл параметрлер көрсетілмесе, Cloud Containers кластерлерінде тиісті контейнерлер үшін келесі мәндер автоматты түрде қолданылады:
requests: 100m CPU және 64 МБ бөлінетін жад.limits: 500m CPU және 512 МБ бөлінетін жад.
Бұл дұрыс жұмыс істемейтін контейнердің жеке worker-тораптың немесе тіпті бүкіл кластердің барлық есептеу ресурстарын сарқып қою жағдайын болдырмауға мүмкіндік береді.
Cloud Containers сервисінде Kubernetes кластерлерінде бірнеше кең таралған осалдықтан кластерлерді негізгі қорғауды қамтамасыз ететін әдепкі қауіпсіздік саясаттары қолданылады. Әдепкі саясаттарды жою немесе өзгерту мүмкін емес.
Саясаттар және олармен жұмыс істеу жөніндегі ұсынымдар туралы толығырақ Қауіпсіздік саясаттары бөлімінен оқыңыз.