نسخهٔ پینشده
هیچ نسخهٔ شناوری وجود ندارد. نسخه در یک نقطه تعریف میشود و نصبکنندهٔ زیرساخت هم از همانجا میخواند.
فناوری
چیزی را از نو اختراع نکردیم
۵۱ مؤلفهٔ متنباز، هر کدام با نسخهٔ پینشده و منبع تأییدشده. اگر فردا دزکوب را کنار بگذارید، یک کلاستر استاندارد Kubernetes باقی میماند.
سه قاعدهٔ انتخاب
منبع تأییدشده
نصب فقط از فهرست مجاز. منبعی که در فهرست نباشد، نصب نمیشود.
راستیآزمایی زنجیرهٔ تأمین
پیش از نصب یا ارتقا، اصالت مؤلفه بررسی میشود.
چرا از ابزارهای مرده دوری کردیم
بخشی از انتخابهای ما، انتخابِ «نه» بوده. چند ابزار پرکاربرد در این حوزه در سالهای اخیر بازنشسته یا آرشیو شدهاند. ما از ابتدا روی جانشینهایشان ساختیم.
| بهجای | استفاده میکنیم | چرا |
|---|---|---|
| کنترلر Ingress سنتی | Gateway API | استاندارد جانشین با مدل حاکمیتی روشنتر |
| ابزار بیلد آرشیوشده | BuildKit و Buildpacks | نگهداری فعال، rootless |
| نسخهٔ جامعهٔ یک آبجکتاستوریج آرشیوشده | SeaweedFS و Garage | جایگزینهای فعال و سبک |
شبکهٔ فناوریها
51 مؤلفه از ۵۱، در 12 گروه. هر کدام صفحهٔ خودش را دارد: چرا انتخابش کردیم، دقیقاً چطور استفادهاش میکنیم، و کجا محدود است.
زیرساخت کلاستر
شبکه
مجازیسازی
استوریج
دیتابیس
زنجیرهٔ تأمین
سیاست و ایزوله
مقیاس و بهینهسازی
رصدپذیری
GPU و هوش مصنوعی
هویت و رمزنگاری
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.