SHEBANG
Alla tjänster

Kubernetes

Vi bygger plattformar som kan återskapas från Git, i molnet eller på er egen infrastruktur. Vi väljer distribution efter era krav, inte tvärtom.

Välj plattform efter förutsättningarna

  • Talos LinuxLitet operativsystem för Kubernetes där ni väljer lagring, nätverk och verktyg.
  • OpenShiftIntegrerad applikationsplattform med fler inbyggda delar.
  • RancherGemensam hantering av flera kluster.
  • vSphere Kubernetes ServiceKubernetes i VMware-miljön. Klustren behöver också en målplattform vid VMware-exit.
  • EKS, AKS och GKEFörvaltad Kubernetes i AWS, Azure eller Google Cloud.

Noder utan shell och SSH

Talos kör ett litet skrivskyddat system och hanteras genom ett krypterat, nyckelautentiserat API.

  • Deklarativ maskinkonfiguration, utan manuella installationer och pakethanterare.
  • A/B-uppgraderingar kan återgå till föregående startbar systemavbild.
  • Kubernetes hanterar arbetslasternas nätverkspolicyer, roller och hemligheter.
  • Community-versionen av Talos är öppen källkod. Eventuellt leverantörsstöd och Omni väljs efter behov.
Maskinkonfiguration: Deklarativ Talos- och Kubernetes-konfiguration utan manuella steg.. Skrivskyddat system: SquashFS utan shell, SSH eller pakethanterare.. A/B-uppgradering: Återgår till tidigare avbild om den nya inte startar.. Ett API: talosctl med kryptering och nyckelautentisering.
  1. MaskinkonfigurationDeklarativ Talos- och Kubernetes-konfiguration utan manuella steg.
  2. Skrivskyddat systemSquashFS utan shell, SSH eller pakethanterare.
  3. A/B-uppgraderingÅtergår till tidigare avbild om den nya inte startar.
  4. Ett APItalosctl med kryptering och nyckelautentisering.

Varje ändring genom Git

  • Pull request, granskning och CI före ändringar.
  • Terraform eller OpenTofu skapar maskinkonfiguration via Talos API.
  • Flux eller Argo CD levererar manifest och Helm-releaser genom Kubernetes API.
  • Hemligheter krypteras eller hämtas från separat system, aldrig i klartext i Git.
  • Testa både leverans, återgång och att bygga om testklustret från repot.
Ert Git-repo: Pull request, granskning och CI.. Terraform eller OpenTofu: Talos-provider skapar maskinkonfiguration.. Talos API: Konfigurerar och uppgraderar noder.. Flux eller Argo CD: Synkar manifest och Helm från Git.. Kubernetes API: Levererar resurser i klustret.
  1. Ert Git-repoPull request, granskning och CI.
  2. Terraform eller OpenTofuTalos-provider skapar maskinkonfiguration.
  3. Talos APIKonfigurerar och uppgraderar noder.
  4. Flux eller Argo CDSynkar manifest och Helm från Git.
  5. Kubernetes APILevererar resurser i klustret.

Arbetslaster och integrationer

  • NVIDIA-drivrutiner och Container Toolkit byggs in som systemtillägg. KernelModuleConfig laddar moduler; GPU Operator och RuntimeClass gör GPU:er tillgängliga för poddar.
  • Lagring med Longhorn, Rook/Ceph, CSI till SAN/NAS eller S3-kompatibel objektlagring som Garage.
  • Privat åtkomst till API och tjänster, exempelvis via Tailscale.
  • Ett kluster per plats; Omni kan hantera kluster medan GitOps levererar applikationerna.
  • Kör direkt på servrar eller i Proxmox-VM:ar; testa GPU-passthrough, SecureBoot och integrationskrav.
Servrar: GPU direkt eller PCI-passthrough till Talos-VM i Proxmox.. Talos-avbild: NVIDIA-moduler och Container Toolkit som systemtillägg.. Maskinkonfiguration: KernelModuleConfig laddar NVIDIA-moduler.. Kubernetes: GPU Operator och RuntimeClass nvidia.. Arbetslast: Poddar begär nvidia.com/gpu.
  1. ServrarGPU direkt eller PCI-passthrough till Talos-VM i Proxmox.
  2. Talos-avbildNVIDIA-moduler och Container Toolkit som systemtillägg.
  3. MaskinkonfigurationKernelModuleConfig laddar NVIDIA-moduler.
  4. KubernetesGPU Operator och RuntimeClass nvidia.
  5. ArbetslastPoddar begär nvidia.com/gpu.

Ett avgränsat pilotkluster

  • Kom överens om arbetslast, noder och integrationer före offert.
  • Leverera en representativ applikation, nätverk, åtkomst, lagring och övervakning inom pilotens omfattning.
  • Dokumentera uppgraderings- och återställningstest samt vad som krävs för produktion.
  • Hårdvarurådgivning kan ingå efter överenskommelse.

Teamet kan driva plattformen

  • Konfiguration, automation, arkitekturbeslut, runbooks och API-nycklar stannar hos er.
  • Återställning av etcd och applikationsdata testas och dokumenteras.
  • Teamet uppgraderar en nod med talosctl, återställer etcd i test och levererar en ändring via pull request.

Relaterade tjänster

Observability & AIOpsProxmox VEAWS

Prata med oss om Kubernetes

Så arbetar viMöt teamet

Vi använder informationen endast för att kontakta dig kring det du skrivit om. Läs mer i vår integritetspolicy och cookiepolicy.