Глоссарий

Платформа виртуализации корпоративного уровня, построенная на базе среды исполнения zVirt Node. Виртуализация позволяет пользователям создавать виртуальные серверы и рабочие станции, а также повышает эффективность использования ресурсов физических серверов. zVirt позволяет управлять всей виртуальной инфраструктурой — хостами, виртуальными машинами, сетями, хранилищами и пользователями — с помощью централизованного графического интерфейса или REST API.

Комплексная платформа на базе Kubernetes для доставки, развертывания и масштабирования приложений в контейнерах.

Java-приложение на базе Wildfly, которое работает как веб-сервис. Менеджер управления обеспечивает централизованное управление и мониторинг ресурсов среды виртуализации zVirt, а также балансировку нагрузки на вычислительные ресурсы.

Сервер аутентификации и управления доступом с поддержкой единого входа (SSO). Может использоваться Менеджером управления zVirt в качестве провайдера аутентификации пользователей.

Контейнер самого высокого уровня для всех физических и логических ресурсов в управляемой виртуальной среде. Это набор кластеров, доменов хранения и сетей.

Набор физических хостов, которые рассматриваются как пул ресурсов для виртуальных машин. Хосты в кластере используют одну и ту же сетевую инфраструктуру и хранилище.

Физический или виртуальный сервер, на котором могут запускаться виртуальные машины.

Среда исполнения (операционная система), которая устанавливается на серверы, чтобы использовать их в качестве хостов виртуализации zVirt.

Программная система, которая эмулирует аппаратное обеспечение компьютера и выполняет программы для гостевой операционной системы на хосте.

Операционная система, установленная на виртуальной машине.

Служба, которая работает в гостевой операционной системе и передаёт хосту и Менеджеру управления сведения о виртуальной машине (например, IP-адреса), а также позволяет выполнять в ней служебные операции.

Инструмент первичной настройки виртуальных машин при запуске. Позволяет автоматически задать имя хоста, сетевые параметры, пользователей, SSH-ключи и другие параметры гостевой операционной системы.

Копия виртуальной машины, которую можно использовать для упрощения последующего многократного создания похожих виртуальных машин. Шаблоны фиксируют программную и аппаратную конфигурацию, а также программное обеспечение, установленное на виртуальной машине, взятой за основу для шаблона.

Механизм zVirt, который автоматически перезапускает виртуальную машину на другом хосте при отказе хоста, на котором она работала. Для защиты от одновременного запуска одной ВМ на разных хостах используется аренда ВМ, размещаемая в выбранном домене хранения.

Логическое представление физической сети в zVirt. Логические сети группируют сетевой трафик и обеспечивают связь между Менеджером управления, хостами, хранилищем и виртуальными машинами.

Логическая сеть zVirt, через которую Менеджер управления взаимодействует с хостами.

Набор параметров, которые применяются к виртуальному сетевому интерфейсу (vNIC) виртуальной машины при подключении к логической сети: сетевая фильтрация, QoS, зеркалирование портов и другие.

Программный многоуровневый коммутатор, предназначенный для работы с системами виртуализации. В среде zVirt Open vSwitch обеспечивает функционирование программно-определяемых сетей (SDN).

Решение zVirt, которое обеспечивает сетевую связь между виртуальными машинами, абстрагируясь от физической топологии сети предприятия.

Программно-определяемая сеть (SDN), которая используется для организации сетевой связи между сервером управления Nova Universe и кластерами Nova.

Программно-определяемая сеть (SDN), которая обеспечивает связь между сервером управления Nova Universe и сервисом zvirt-engine-backend, выполняющимся на Менеджере управления.

Программно-определяемая сеть (SDN), которая используется как сеть виртуальных машин кластера Nova и обеспечивает связь между узлами Nova в кластере, а также доступ к контейнеризированным приложениям.

Набор образов с общим интерфейсом хранения. Домен хранения содержит полные образы шаблонов и виртуальных машин (включая моментальные снимки) или файлы ISO. Его можно построить на основе блочных устройств (iSCSI или FCP) или файловой системы (NFS, GlusterFS или иных POSIX-совместимых файловых систем).

Домен хранения для виртуальных дисков, образов ISO и файлов OVF всех виртуальных машин и шаблонов в центре данных. В нём же хранятся моментальные снимки виртуальных машин.

Логический том (в доменах на основе блочных хранилищ) или файл (в доменах на основе файловых хранилищ). Содержит полную структуру и содержимое обычного жёсткого диска. Используется для хранения виртуальных операционных систем, программ и других файлов в образе, который можно подключить к виртуальной машине.

Формат образов виртуальных дисков (QEMU Copy-On-Write), поддерживающий динамическое выделение места и моментальные снимки. Готовые QCOW2-образы гостевых операционных систем можно загрузить в домен хранения и подключить к виртуальной машине как загрузочный диск.

Роль zVirt, которая требуется учётной записи, используемой Cluster Manager для развертывания кластеров Nova Container Platform в среде zVirt.

Постоянное имя, которое присваивается объектам Service в кластере Kubernetes.

Узел системы, который обрабатывает запросы пользователей и возвращает нужные адреса.

Легковесные запускаемые образы, в состав которых входит ПО и его зависимости. Поскольку в контейнерах виртуализируется операционная система, вы можете запускать контейнеры одинаково в любом совместимом окружении.

ПО, предназначенное для автоматизации задач развертывания, управления, масштабирования и обеспечения сетевой связанности контейнеров.

Открытое ПО для автоматизации развертывания, масштабирования и управления приложениями в контейнерах. Лежит в основе Nova Container Platform.

Облегчённый дистрибутив Kubernetes, на базе которого работают сервисы сервера управления Nova Universe.

Группа виртуальных или физических машин, называемых узлами (node), объединенных для совместной работы в качестве единой системы, где выполняются и управляются контейнеризированные приложения.

Сервер управления, содержащий весь необходимый код, репозитории и утилиты для установки и настройки кластеров Nova.

Связка экземпляра Nova Universe со средой zVirt. Имя интеграции задаётся при создании Nova Universe и используется для однозначной идентификации Nova Universe и связанных с ним кластеров Nova Container Platform.

DNS-домен, в пространстве которого генерируются имена сервисов Nova Universe (например, cluster-manager.<базовый домен>, hub.<базовый домен>). На это имя Nova Universe выпускает самоподписанный сертификат. Изменить базовый домен после создания Nova Universe невозможно.

Модуль Nova Universe, который устанавливается вместе с основным пакетом Nova Universe и содержит компоненты, необходимые для развертывания кластеров Nova Container Platform.

Модуль Nova Container Platform, расширяющий возможности кластера (например, NeuVector, OpenSearch, Velero, Longhorn, Nova Service Mesh). Устанавливается в Nova Universe отдельно от базового модуля.

Пакет, содержащий репозиторий ПО для определённого семейства операционных систем. Устанавливается в Nova Universe для базового модуля и для каждого дополнительного модуля. Позволяет развертывать кластеры Nova Container Platform в изолированной сетевой среде.

Файл обновления Nova Universe, модуля или пакета репозитория. Загружается в директорию /opt/nova-universe/uploads на ВМ Nova Universe и устанавливается действием Обновить Nova Universe.

Виртуальная машина, на которой размещаются компоненты платформы Nova и среды Kubernetes, а также пользовательские приложения.

Узел (node) Nova, который содержит ключевые компоненты Nova Container Platform и Kubernetes.

Узел (node) Nova, который содержит служебные компоненты Nova Container Platform.

Узел (node) Nova, который используется для балансировки входящего трафика. На узлах балансировки размещается дополнительный контроллер Ingress Nginx.

Узел (node) Nova, который используется для размещения пользовательских сервисов, приложений и различных нагрузок.

Узел, с которого с помощью утилиты nova-ctl выполняется установка кластера Nova Container Platform и управление им.

Именованный набор параметров виртуальных машин (ЦП, ОЗУ, диск, шаблон ВМ, сетевой профиль и т. д.), которые применяются к узлам кластера Nova при их создании. Каждый узел кластера относится к одной хост-группе.

Увеличение или уменьшение количества ресурсов, выделяемых узлам или приложениям. Масштабирование может быть как горизонтальным (увеличение количества узлов или реплик Pod), так и вертикальным (увеличение количества ресурсов, выделяемых узлу или Pod).

Процесс первоначального развертывания платформы Nova Container Platform.

Среда, в которой создаются узлы кластера Nova Container Platform: zVirt, vSphere, K2Cloud или Baremetal.

Автоматизированный метод установки кластера, при котором виртуальные машины для узлов создаются автоматически через API провайдера инфраструктуры (zVirt, vSphere, K2Cloud).

Универсальный метод установки кластера, при котором узлы подготавливаются пользователем заранее, а установка выполняется вручную или частично автоматизированно.

Вариант установки Nova Container Platform методом UPI на заранее подготовленные узлы: физические серверы или виртуальные машины в любой среде виртуализации или облаке.

Операция Cluster Manager, которая удаляет данные о кластере из Cluster Manager без удаления самого кластера. Вернуть кластер под управление можно с помощью утилиты миграции.

DNS-домен, в пространстве которого публикуются служебные веб-сервисы кластера Nova Container Platform через Ingress-контроллер (например, nova-console.<базовый домен>).

Минимальная единица развертывания в Kubernetes. Pod содержит один или несколько контейнеров, которые совместно используют сетевое пространство и тома хранения.

Объект Kubernetes, который предоставляет постоянную точку доступа (IP-адрес и DNS-имя) к группе Pod.

Объект Kubernetes, который описывает правила маршрутизации внешнего HTTP- и HTTPS-трафика к сервисам кластера.

Компонент кластера на базе Nginx, который обрабатывает входящий трафик в соответствии с правилами объектов Ingress. Размещается на инфраструктурных узлах и узлах балансировки.

Программный интерфейс кластера Kubernetes, через который пользователи, утилиты и компоненты кластера управляют его объектами. По умолчанию доступен на мастер-узлах по порту 6443/TCP.

Распределённое хранилище данных типа «ключ-значение», в котором хранится состояние и конфигурация кластера Kubernetes. Работает на мастер-узлах.

Агент Kubernetes, который работает на каждом узле кластера и отвечает за запуск и контроль состояния Pod на этом узле.

Драйвер, реализующий стандарт Container Storage Interface (CSI). Позволяет кластеру Kubernetes создавать и подключать тома хранения в инфраструктуре провайдера, например, в домене хранения zVirt.

Утилита командной строки для работы с кластером Kubernetes через Kubernetes API.

Файл в формате YAML, который описывает желаемое состояние объектов Kubernetes или конфигурацию развертывания платформы (например, nova-deployment-conf.yaml).

Объект Kubernetes, описывающий набор манифестов и изменений (патчей), которые применяются к компонентам платформы. Пользовательские патчи в Kustomization не переносятся автоматически при обновлении Nova Universe.

Сетевой плагин (CNI) кластера Kubernetes на базе eBPF. Обеспечивает сетевую связность Pod, сетевые политики и балансировку нагрузки внутри кластера.

Компонент Cilium для наблюдения за сетевым трафиком в кластере и его визуализации.

Система управления секретами и центр сертификации в составе Nova Container Platform. Выпускает серверные и клиентские сертификаты узлов платформы.

Система сбора и хранения метрик, используемая для мониторинга компонентов кластера Nova Container Platform.

Веб-интерфейс для визуализации метрик мониторинга в виде дашбордов.

Компонент системы мониторинга, который обрабатывает оповещения Prometheus и отправляет уведомления.

Дополнительный модуль, который устанавливается в кластер Kubernetes, чтобы обеспечить дополнительную безопасность и защиту контейнеров во время их работы.

Дополнительный модуль, позволяющий настроить автоматический сбор логов кластера.

Дополнительный модуль, отвечающий за создание резервной копии компонентов платформы Nova и последующее восстановление данных из этой копии при ошибке.

Распределенная система хранения данных, разработанная для использования в контейнерных средах, таких как Kubernetes.

Дополнительный модуль, реализующий сервисную сетку (service mesh): управление трафиком между сервисами, шифрование соединений, трассировку запросов и наблюдаемость. Находится на стадии Tech Preview.

Вспомогательный контейнер, который запускается в одном Pod с контейнером приложения и расширяет его функции. В Nova Service Mesh sidecar-прокси перехватывает и обрабатывает сетевой трафик приложения.

Статус функциональности, которая доступна для ознакомления и тестирования, но ещё не рекомендуется для промышленной эксплуатации.

Автоматизированное рабочее место пользователя, с которого выполняется работа с веб-интерфейсами и API платформы.

Полное доменное имя узла, включающее все уровни домена, например h1.vlab.local.

Протокол автоматического назначения сетевым интерфейсам IP-адресов и других сетевых параметров (шлюза, DNS-серверов).

Протокол синхронизации времени. NTP-серверы и NTP-пулы используются Nova Universe для синхронизации времени с серверами времени организации.

Виртуальная локальная сеть, логически изолированная от других сетей в рамках общей физической сетевой инфраструктуры.

Виртуальный процессор, выделяемый виртуальной машине.

Количество операций ввода-вывода в секунду. Характеризует производительность дисковой подсистемы.

Пара криптографических ключей (открытый и закрытый), которая используется для аутентификации при подключении к узлам по протоколу SSH. Cluster Manager использует SSH-ключ для подключения к узлам кластера при установке, обновлении и масштабировании.

Сертификат удостоверяющего центра, с помощью которого проверяется подлинность выпущенных им сертификатов. Цепочка корневых TLS-сертификатов требуется для защищённого подключения к API провайдера инфраструктуры.

Способы распределения трафика между узлами. Layer-4 балансировка выполняется на транспортном уровне (TCP/UDP) без анализа содержимого запросов. Layer-7 балансировка выполняется на прикладном уровне (HTTP/HTTPS) с учётом содержимого запросов.

Периодическая проверка доступности узла или сервиса, по результатам которой балансировщик включает узел в распределение трафика или исключает из него.

Инфраструктура без доступа к сети Интернет. Для установки кластеров в таком окружении используются репозитории и хранилище образов, размещённые на сервере Nova Universe.