CrestVPS

kubernetes vps

عقد عمل Kubernetes

رخيص للنواة الواحدة، كثيف، ومتطابق في كل مرة.

ما سننشره

‏46.83 €/شهريًا

‏66.90 €30% سنوي

يُحسم اقتصاديات الكتلة بتكلفة النواة المخصصة، وليس تكلفة المثيل. يعطينا EPYC Bergamo مائة وثمانية وعشرين نواة في مقبس بتردد مناسب تمامًا للخدمات المعبأة في حاويات، ولهذا TORQUE هو أرخص طريقة لشراء نواة مخصصة حقيقية في أي مكان في نطاقنا. صور Talos و Flatcar مُعدة مسبقًا، و VLAN الخاص يحمل حركة مرور الحاويات دون فوترة للبيانات الصادرة.

لماذا هذا التكوين

يعطي TORQUE نوى مخصصة بأقل سعر للنواة يمكننا بناءه. ضع مستوى التحكم على واحد، والعمال على الباقي، واربطهم عبر VLAN خاص بحيث لا تلمس حركة المرور داخل الكتلة الواجهة العامة أو حصة النطاق الترددي.

ما سننشره

PlanTORQUE T2
vCPU8 (dedicated)
RAM32 GB
التخزين400 GB
الصورةTalos Linux 1.9

الحجم

قيّم الكتلة على أساس النواة المخصصة، وليس المثيل. TORQUE Bergamo يعطي نوى حقيقية كثيفة، لذا مستوى تحكم من ثلاث عقد بـ 4 نوى و 8 جيجابايت لكل منها يحمل حوالي 100 عامل. قيّم العمال بحيث خسارة واحد تكلف أقل من ثلث السعة: خمس عقد 16 نواة تتفوق على عقدتين 40 نواة. احجز نواة و 2 جيجابايت لكل عقدة لـ kubelet و containerd و CNI قبل حساب القابل للتخصيص. أقل من 8 نوى تنفق العقدة الكثير من نفسها على الخفيضات النظامية.

Talos، وما يختفي معه

Talos هي واحدة من 48 صورة وهي تزيل فئة كاملة من انجراف العقدة. لا توجد قشرة، لا SSH، لا مدير حزم. يصل التكوين كتكوين جهاز عبر API ونظام الملفات الجذر غير قابل للتغيير وموثق. عمليًا هذا يعني أن إعادة بناء العقدة تصبح أرخص من إصلاح العقدة، وهو الموقف الصحيح لعامل على أي حال. متوسط التوفير 47 ثانية يجعل ذلك سير عمل حقيقيًا وليس شعارًا. احتفظ بتكوين الجهاز في نفس المستودع مثل البيانات الوصفية، وطبق الترقيات مع talosctl، وعامل أي عقدة تحتاج انتباهًا يدويًا على أنها يجب استبدالها.

VLAN الخاص وتكلفة النواة

يولد Kubernetes حركة مرور شرق-غرب أكثر مما يتوقع معظم المشغلين: sidecars لشبكة الخدمات، تكرار CSI، etcd، مسح المقاييس، وكل استدعاء للحاويات عبر العقد. وضع ذلك على VLAN خاص يبقيه بعيدًا عن الواجهة العامة، وخارج مسار فحص DDoS، وبعيدًا عن أي شيء يمكن أن يعدد CNI الخاص بك. كما يبسط سياسات الشبكة، لأن شبكة العقدة تتوقف عن كونها قابلة للوصول من الخارج. على التكلفة، نوى Bergamo المخصصة تعني عدم وجود وقت سرقة ولا جار مزعج، لذا تتناسب الطلبات مع الواقع. مع الفوترة السنوية بخصم 30٪ وخصومات الأسطول التي تتراكم إلى 10٪ من عشرة خوادم، يصبح رقم النواة الواحدة قابلاً للتنبؤ بما يكفي لوضع ميزانية له.

ما الذي يحدث بشكل خاطئ

  • تمديد etcd عبر المدن. يحتاج etcd زمن انتقال fsync في نطاق ميلي ثانية واحدة و RTT للنصاب أقل من حوالي 10 مللي ثانية. أبقِ الأعضاء الثلاثة في مدينة واحدة ومدد العمال فقط.
  • نسيان النظام المحجوز. بدون kube-reserved و system-reserved، يملأ المجدول عقدة إلى ذاكرتها الاسمية ويبدأ kubelet في طرد الحاويات التي قبلها للتو.
  • تشغيل حركة المرور بين الحاويات عبر عناوين عامة. حركة النفق عبر بطاقة الشبكة العامة غير مشفرة افتراضيًا، وتحسب ضمن مسار الصادر، وتكشف منافذ CNI. ضعها على VLAN الخاص.

اضبط الجهاز

  • العنونة والعبورPrivate VLAN between your servers · ‏6 €
  • جدولة المعالجPinned physical cores · ‏9 €
  • كل شيء آخرSecond-resolution metrics + alerting · ‏5 €