IKuznetsov: Новая страница: «На этой странице представлен обзор и документация различных конфигураций для всех осно...»

2025-11-04T15:20:47Z

Новая страница: «На этой странице представлен обзор и документация различных конфигураций для всех осно...»

Новая страница

На этой странице представлен обзор и документация различных конфигураций для всех основных дистрибутивов '''Kubernetes'''.

Информацию об общем жизненном цикле поддержки Ключ-АСТРОМ для '''Kubernetes''' и '''Red Hat OpenShift''', включая поддерживаемые в настоящее время версии, см. в разделе [[Жизненный цикл поддержки Kubernetes|Жизненный цикл поддержки Ключ-АСТРОМ для Kubernetes и Red Hat OpenShift с полным стеком мониторинга]].

== AWS Elastic Kubernetes Service (EKS) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''EKS''' не требуется специальной настройки.

Ключ-АСТРОМ поддерживает различные версии '''AWS EKS'''. Для '''EKS''' на '''EC2''' или на «голом железе» вы можете установить Ключ-АСТРОМ в любом доступном варианте развертывания без дополнительных изменений конфигурации. Для '''EKS''' на '''Fargate''' вы можете установить Ключ-АСТРОМ для '''App Observability'''.

=== ОС AWS Bottlerocket ===
<code>applicationMonitoring</code>

Для работы '''AWS Bottlerocket OS''' на узлах '''EKS''' требуется дополнительная настройка. Вы можете развернуть Ключ-АСТРОМ для '''Application Observability''' и настроить '''Platform''' '''Observability''' через АктивныйШлюз (мониторинг '''API Kubernetes'''). '''Platform''' '''Observability''' через Ключ-АСТРОМ ЕдиныйАгент не поддерживается. Начиная с <code>Ключ-АСТРОМ Operator версии 0.12.0</code> и до того <code>Ключ-АСТРОМ Operator версии 1.7.0</code> драйвер '''CSI''' поддерживается и должен быть настроен в режиме только для чтения для '''Bottlerocket OS''' :
{| class="wikitable"
|apiVersion: astromkey.com/v1beta5

kind: DynaKube

metadata:

name: dynakube

namespace: astromkey

annotations:

feature.astromkey.com/automatic-kubernetes-api-monitoring: "true"

feature.astromkey.com/injection-readonly-volume: "true"

spec:

apiUrl: <nowiki>https://ENVIRONMENTID.live.astromkey.com/api</nowiki>

oneAgent:

applicationMonitoring: {}

activeGate:

capabilities:

- routing

- kubernetes-monitoring

- astromkey-api

...
|}

== Служба Azure Kubernetes (AKS) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''AKS''' не требуется специальной настройки.

== Google Kubernetes Engine (GKE) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''GKE''' не требуется специальной настройки.

=== GKE Standard и Anthos ===
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

При развертывании Ключ-АСТРОМ с драйвером Ключ-АСТРОМ Operator CSI <code>classicFullStack</code> и <code>hostMonitoring</code>, или без него - требуется дополнительная настройка. Включите хранилище томов для ЕдиногоАгента, установив переменную окружения <code>ONEAGENT_ENABLE_VOLUME_STORAGE</code>:
{| class="wikitable"
|apiVersion: astromkey.com/v1beta5

kind: DynaKube

metadata:

name: dynakube

namespace: astromkey

spec:

apiUrl: <nowiki>https://ENVIRONMENTID.live.astromkey.com/api</nowiki>

oneAgent:

classicFullStack:

env:

- name: ONEAGENT_ENABLE_VOLUME_STORAGE

value: "true"

...
|}

=== GKE Autopilot ===
<code>applicationMonitoring</code>

Для '''GKE Autopilot''' вы можете установить Ключ-АСТРОМ для '''App Observability'''. Драйвер Ключ-АСТРОМ '''Operator CSI''' поддерживается всеми кластерами '''GKE Autopilot''' под управлением <code>Kubernetes версии 1.26</code> и выше. Кроме того, поддерживаются только образы из следующих репозиториев, которые необходимо настроить во время установки:

* <code>gcr.io/astromkey-marketplace-prod/astromkey-operator</code>
* <code>docker.io/astromkey/astromkey-operator</code>
* <code>public.ecr.aws/astromkey/astromkey-operator</code>

{| class="wikitable"
|Автономный '''LogMonitoring''' на '''GKE''' '''Autopilot''' полностью поддерживается с <code>Ключ-АСТРОМ Operator версии 1.4.2</code>.
|}

==== Добавление в список разрешенных рабочих нагрузок astromkey ====
<code>CSI driver</code> <code>Standalone LogMonitoring</code>

Начиная с версии '''GKE Autopilot 1.32.1-gke.1376000''', в '''GKE Autopilo'''t <code>WorkloadAllowlist</code> разрешены исключения безопасности (например, разрешение драйверу Ключ-АСТРОМ Operator CSI запускать привилегированные рабочие нагрузки). Ключ-АСТРОМ сотрудничает с '''Google''' для своевременного внедрения исключений <code>WorkloadAllowlists</code> в каждом выпуске.

Более подробную информацию о процессе можно найти в официальных документах [https://cloud.google.com/kubernetes-engine/docs/resources/autopilot-partners Google Cloud].
{| class="wikitable"
|Развертывание и управление '''AllowlistSynchronizer''' будет автоматизировано в <code>Ключ-АСТРОМ Operator версии 1.5.0+</code>. Для версий '''1.4.1 - 1.4.X''' вам придется применить такой манифест самостоятельно.
|}

===== AllowlistSynchronizer для версии 1.4.2: =====
{| class="wikitable"
|Развертывание и управление '''AllowlistSynchronizer''' будет автоматизировано в <code>Ключ-АСТРОМ Operator версии 1.5.0+</code>. Для версий '''1.4.1 - 1.4.X''' вам придется применить такой манифест самостоятельно.
|}
Применить <code>AllowlistSynchronizer</code>:
{| class="wikitable"
|kubectl apply -f allowlist-synchronizer-astromkey.yaml
|}

===== AllowlistSynchronizer для версии 1.3.2 и более ранних: =====
<code>CSI driver</code>

В зависимости от варианта развертывания образа может быть установлено разными способами.

====== Helm ======
Во время установки <code>image</code> задайте в настройках '''Helm''' значение <code>values.yaml</code> одного из поддерживаемых репозиториев.
{| class="wikitable"
|<nowiki>--set image=gcr.io/astromkey-marketplace-prod/astromkey-operator:v1.3.2</nowiki>
|}
{| class="wikitable"
|<nowiki>--set image=docker.io/astromkey/astromkey-operator:v1.3.2</nowiki>
|}

====== Manifests ======

# Вместо применения манифеста, манифесты (<code>kubernetes-csi.yaml</code>) необходимо загрузить [https://github.com/Dynatrace/dynatrace-operator/releases со страницы релиза].
# Замените значение <code>public.ecr.aws/astromkey/astromkey-operator</code> в полях образа на <code>docker.io/astromkey/astromkey-operator</code>.
# Примените изменённый манифест. Используйте соответствующий манифест в зависимости от того, хотите ли вы использовать драйвер '''CSI''' или нет.

{| class="wikitable"
|kubectl apply -f kubernetes-csi.yaml
|}

== Red Hat OpenShift ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>hostMonitoring</code>
{| class="wikitable"
|Классический полный стек поддерживается только на узлах '''Kubernetes''', использующих '''Red Hat Enterprise Linux''' (RHEL) в качестве операционной системы.
|}
Для '''OpenShift''' необходимо настроить [[Дополнительные конфигурации OpenShift|ограничения контекста безопасности]] ('''SCC''') для всех развёртываний с использованием драйвера Ключ-АСТРОМ '''Operator CSI''' (<code>cloudNativeFullStack</code>, <code>applicationMonitoring</code> / <code>hostMonitoring</code> with CSI). Кроме того, начиная с '''OpenShift 4.13''', необходимо настроить плагин [[Дополнительные конфигурации OpenShift|CSI Inline Ephemeral Volume Admissing]].

Для управляемых реализаций '''OpenShift''', таких как '''AWS''' '''ROSA''' и '''Azure''' '''Red''' '''Hat''' '''OpenShift''' ('''ARO'''), Ключ-АСТРОМ поддерживает те же функции, что и выделенный '''OpenShift'''.

Для '''OpenShift''' '''Dedicated''' вам потребуется [https://docs.redhat.com/en/documentation/openshift_dedicated/4#roles роль администратора кластера].

== Rancher Kubernetes Engine 1 (RKE1) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''RKE1''' не требуется специальной настройки.

== Rancher Kubernetes Engine 2 (RKE2) ==
<code>applicationMonitoring</code>

При использовании режима RKE2 специальная настройка <code>applicationMonitoring</code> не требуется. Из-за политик '''SELinux''' в производных дистрибутивах '''Red Hat Enterprise Linux''' режимы <code>hostMonitoring</code>, <code>cloudNativeFullStack</code> и <code>classicFullStack</code> не поддерживаются.

== VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''TKGI''' требуются дополнительные настройки среды для всех режимов развертывания, за исключением случаев <code>applicationMonitoring</code> без драйвера Ключ-АСТРОМ '''Operator CSI'''.

=== <code>cloudNativeFullStack</code>, <code>applicationMonitoring</code> (с драйвером CSI), и <code>hostMonitoring</code> ===
В <code>values.yaml</code> для этих режимов требуется дополнительная настройка для настройки драйвера '''CSI''':
{| class="wikitable"
|csidriver:

enabled: true

kubeletPath: "/var/vcap/data/kubelet"
|}

=== <code>classicFullStack</code> ===
Требуются образы из встроенного реестра Ключ-АСТРОМ, а не из публичного. Используйте следующую конфигурацию:
{| class="wikitable"
|oneAgent:

classicFullStack:

env:

- name: ONEAGENT_ENABLE_VOLUME_STORAGE

value: "true"

- name: ONEAGENT_CONTAINER_STORAGE_PATH

value: /var/vcap/store
|}

== IBM Kubernetes Service (IKS) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Для '''IKS''' требуются дополнительные настройки среды для всех режимов развертывания, за исключением режима <code>applicationMonitoring</code> без драйвера '''CSI'''.

=== <code>cloudNativeFullStack</code>, <code>applicationMonitoring</code> (с драйвером CSI), и <code>hostMonitoring</code> ===
Для настройки драйвера '''CSI''' в этих режимах требуется дополнительная настройка:
{| class="wikitable"
|csidriver:

enabled: true

kubeletPath: "/var/data/kubelet"
|}

=== <code>classicFullStack</code> ===
Требуются образы из встроенного реестра Ключ-АСТРОМ, а не из публичного. Используйте следующую конфигурацию:
{| class="wikitable"
|oneAgent:

classicFullStack:

env:

- name: ONEAGENT_ENABLE_VOLUME_STORAGE

value: "true"

- name: ONEAGENT_CONTAINER_STORAGE_PATH

value: /opt
|}

== SUSE Container as a Service (CaaS) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Если вы развертываете Ключ-АСРОМ с драйвером '''CSI''' <code>classicFullStack</code> и <code>hostMonitoring</code>, или без него, обязательно настройте хранилище томов для ЕдиногоАгента:
{| class="wikitable"
|apiVersion: astromkey.com/v1beta5

kind: DynaKube

metadata:

name: dynakube

namespace: astromkey

spec:

apiUrl: <nowiki>https://ENVIRONMENTID.live.astromkey.com/api</nowiki>

oneAgent:

classicFullStack: # change to `hostMonitoring` if needed

env:

- name: ONEAGENT_ENABLE_VOLUME_STORAGE

value: "true"
|}

== Nutanix Kubernetes Platform (NKP, former D2iQ Konvoy) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Никакой специальной настройки не требуется.

== Oracle Kubernetes Engine (OKE) ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Никакой специальной настройки не требуется.

== Mirantis Kubernetes Engine ==
<code>cloudNativeFullStack</code> <code>classicFullStack</code> <code>applicationMonitoring</code> <code>HostMonitoring</code>

Никакой специальной настройки не требуется.

Поддерживаемые дистрибутивы Kubernetes - История изменений

IKuznetsov: Новая страница: «На этой странице представлен обзор и документация различных конфигураций для всех осно...»