Термины и сокращения
Термин | Определение |
|---|---|
Blob | Binary large object, большой двоичный объект |
CSEL | Content Selector Expression Language, язык выражений для создания селектора содержимого. Основан на Apache Commons JEXL и поддерживает только атрибуты |
Deployment | Объект Kubernetes, который декларативно описывает желаемое состояние приложения |
Docker Compose | Инструмент для определения и запуска многоконтейнерных приложений на одном сервере |
HA | High Availability, отказоустойчивость |
Ingress | Контроллер Kubernetes для управления внешним трафиком. Он направляет трафик к сервисам внутри кластера Kubernetes на основе заданных правил маршрутизации |
Kubernetes | Платформа для оркестрации контейнеров, предназначенная для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями |
LDAP | Lightweight Directory Access Protocol, протокол прикладного уровня для доступа к службе каталогов |
LVM | Logical Volume Manager, технология управления дисками в Linux |
OIDC | OpenID Connect, протокол аутентификации поверх OAuth 2.0, позволяющий приложению проверить личность пользователя через сторонний сервер (пример: Keycloak) и получить сведения о нем |
PV | Persistent Volume, раздел на жестком диске, доступном из кластера Kubernetes |
S3 | Simple Storage Service, объектное облачное хранилище |
SSO | Single Sign On, метод идентификации, который позволяет пользователям получать доступ к разным системам и приложениям, используя один и тот же набор учетных данных (имя пользователя и пароль) |
STS | StatefulSet, один из контроллеров рабочих нагрузок в Kubernetes, который предназначен для управления stateful-подами |
SVC | Служба Kubernetes, которая обеспечивает стабильный сетевой доступ к набору подов |
Ассет (asset) | Отдельный файл, который хранится в репозитории |
Артефакт (artifact) | Файл, который либо создается, либо используется в рамках проекта разработки. Примеры: Maven-артефакт, Docker-образ, NPM-пакет, сторонняя библиотека |
Групповой репозиторий (group repository) | Виртуальный репозиторий, объединяющий другие репозитории |
Зависимость (dependency) | Внешний компонент (библиотека, фреймворк, сервис или утилита), который используется в проекте разработки, но разрабатывается и поддерживается отдельно |
ИБ | Информационная безопасность |
Компонент (component) | Логическая группа связанных ассетов |
Локальный репозиторий (hosted repository) | Репозиторий организации, который она полностью контролирует |
Метаданные (metadata) | Информация об артефактах и компонентах |
Под (pod) | Минимальная самодостаточная единица развертывания в Kubernetes, состоящая из одного или нескольких контейнеров |
Политика ротации (cleanup policy) | Правила автоматического удаления артефактов |
Правила маршрутизации (routing rule) | Правила обработки запросов к репозиторию |
Прокси-репозиторий (proxy repository) | Репозиторий, который кэширует артефакты из другого репозитория |
Репозиторий (repository) | Хранилище артефактов и их метаданных |
Рилм (realm) | Механизм аутентификации, который определяет источники и методы проверки подлинности субъектов |
Селектор содержимого (content selector) | Именованная конфигурация VK Registry с выражением на языке CSEL, определяющая подмножество содержимого репозитория по формату и пути |