Виртуализация и контейнеры

Аппаратная поддержка виртуализации — механизмы процессора (Intel VT-x, AMD-V), которые позволяют одной физической машине выполнять несколько гостевых ОС с…

Виртуальная машина — гостевая операционная система с приложениями и набором виртуальных ресурсов, которые гипервизор связывает с физическим оборудованием.…

Гипервизор — программный слой, который создаёт виртуальные машины и распределяет между ними общие процессоры, память и устройства. Он же отдельная граница…

Гипервизор второго типа — гипервизор, который работает поверх основной операционной системы, а не на самом оборудовании. Эта ОС входит в контур виртуализации:…

Гипервизор первого типа — гипервизор, который работает непосредственно на оборудовании, без основной ОС под ним. Это описание архитектуры: высокую доступность,…

Живая миграция — перенос работающей виртуальной машины с одного хоста на другой без заметного для пользователя простоя. Это плановая операция с исправным…

Полная виртуализация — способ запускать операционные системы на виртуальном оборудовании, которое гипервизор показывает гостю вместо физического. Гостевые…

Failover, или переключение при отказе, — автоматический переход работы на резервную систему после отказа активной. Перенос роли ещё не означает возобновление…

Failover-кластер — группа независимых серверов, объединённых так, чтобы при отказе одного из них роли перезапускались на другом доступном узле. Кластер следит…

Fencing, или изоляция узла, — принудительное отключение неисправного участника кластера от общего ресурса: ему снимают питание либо перекрывают сеть и доступ к…

Высокая доступность (HA) — способность поддерживать услугу при предусмотренных отказах компонентов с помощью резерва и переключения.

Кворум — минимальное число голосов, при котором части кластера разрешено работать; разделившимся частям это правило не даёт действовать независимо. Достаточные…

Область отказа — группа компонентов, которые могут одновременно стать недоступны из-за одной общей причины.

Deployment — объект Kubernetes для управления числом экземпляров приложения и их обновлением по шаблону Pod. Его контроллер создаёт и масштабирует ReplicaSet.…

Pod — минимальная единица размещения Kubernetes: один или несколько контейнеров, которые запускаются вместе на одном узле. Они разделяют сетевое окружение и…

Группа управления ресурсами (cgroup) — объединение процессов Linux, для которого ядро учитывает и ограничивает потребление процессора, памяти и ввода-вывода. В…

Дайджест образа контейнера — криптографический хеш с названием алгоритма, который однозначно указывает на конкретный объект OCI. Это может быть индекс…

Запрос ресурсов, или request, — заявленная потребность в ресурсе, например CPU или памяти, которую Kubernetes учитывает при размещении Pod. В Linux запрос CPU…

Изоляция контейнеров — набор границ между процессом, соседними нагрузками и основной системой. В Linux её образуют пространства имён, ограничения ресурсов,…

Кластер Kubernetes — набор машин под общим управлением: рабочие узлы предоставляют ресурсы и запускают приложения в Pod. Управляющие компоненты хранят описание…

Контейнер приложения — управляемое окружение для одного или нескольких процессов с заданными файлами, настройками запуска, полномочиями и границами ресурсов.…

Контроллер Kubernetes — программа, которая наблюдает объекты и поддерживает заданное состояние управляемых ресурсов. Например, контроллер Deployment управляет…

Лимит ресурсов, или limit, — это верхняя граница потребления CPU или памяти, которую Kubernetes передаёт среде выполнения контейнера. Упёршийся в лимит CPU…

Метка образа контейнера, или тег, — читаемое имя внутри репозитория, например номер выпуска или latest. Реестр связывает метку с образом и может позднее…

Неизменяемое развёртывание — способ выпуска приложения, при котором работающие экземпляры не правят вручную, а заменяют новыми из образа с закреплённым…

Образ контейнера — подготовленное содержимое приложения: манифест, конфигурация и упорядоченные слои файловой системы. Манифест связывает эти части по…

Планировщик Kubernetes — компонент, который выбирает узел для ещё не размещённого Pod. Он отбирает допустимые узлы по ресурсам и ограничениям, оценивает…

Поэтапное обновление Kubernetes (RollingUpdate) — стратегия Deployment, при которой старые Pod заменяются новыми постепенно, а не все сразу. Параметр maxSurge…

Проверка готовности, или readiness probe, — это периодический опрос контейнера, которым kubelet выясняет, способен ли тот принимать запросы прямо сейчас. После…

Проверка запуска, или startup probe, — это периодический опрос контейнера, по успеху которого kubelet считает его начальную подготовку законченной. Пока она не…

Проверка работоспособности, или liveness probe, — это периодический опрос контейнера, которым kubelet обнаруживает неисправность, устранимую перезапуском.…

Происхождение программной сборки — сведения, связывающие готовый артефакт с его дайджестом, исходными материалами и процессом сборки. Они позволяют проверить,…

Пространство имён Linux — это механизм ядра, который даёт входящим в него процессам отдельное представление определённого системного ресурса. Тип пространства…

Реестр образов контейнеров — служба, из которой получают манифесты, конфигурации и слои образов. Репозитории группируют содержимое, метки дают ему читаемые…

Слой образа контейнера — упакованный набор изменений файловой системы. Он добавляет, заменяет или скрывает пути относительно предыдущего слоя. Итоговое дерево…

Служба Service в Kubernetes — это объект кластера, который даёт клиентам единую точку обращения к меняющемуся набору Pod; у обычной службы ClusterIP это…

Список адресов EndpointSlice — объект Kubernetes с частью сетевых адресов приложения, их портами и условиями готовности. Несколько таких объектов могут…

Среда выполнения контейнеров — программный компонент узла, который создаёт окружение процесса, запускает его и управляет завершением и удалением экземпляра.…

Стандарты Open Container Initiative (OCI) — это открытые спецификации формата образа контейнера, получения образа из реестра и запуска контейнера на узле.…

Узел Kubernetes — физический сервер или виртуальная машина, где запускаются назначенные ему Pod. Служба kubelet взаимодействует с управлением кластера, а среда…

Управляющие компоненты Kubernetes — часть кластера, которая принимает решения: сервер API, хранилище состояния, планировщик и контроллеры. Они сохраняют…

Целевое состояние Kubernetes — сохранённое описание того, что кластер должен поддерживать: например, три экземпляра приложения с заданным образом и ресурсами.…

Цикл согласования Kubernetes — это повторяющаяся работа контроллера: он наблюдает текущее состояние, сравнивает его с заданной целью и выполняет действия,…