Kubernetes Kapsule

Scaleway Kubernetes Kapsule est un moteur Kubernetes managé conçu pour héberger des applications conteneurisées. Il est disponible dans nos Zones de disponibilité (AZ) de Paris (France), Amsterdam (Pays-Bas) et Varsovie (Pologne).

Un service Kubernetes managé fait référence aux produits Kapsule et Kosmos. Scaleway gère la gestion et la maintenance du plan de contrôle Kubernetes, ainsi que tous les composants essentiels nécessaires au bon fonctionnement du cluster Kubernetes.
Plus d'informations dans la documentation

Kubernetes Kapsule supporte a minima les trois versions les plus récentes de Kubernetes. Le service assure également un programmateur de maintenance pour pour bénéficier automatiquement des derniers correctifs de Kubernetes.

Le Control Plane de Kubernetes est fourni sans frais supplémentaires. Seuls les nœuds créés dans votre cluster sont facturés, et ce au même prix que les Instances utilisées.
Les Block Storage et Load Balancers créés sont facturés séparémment au prix catalogue Scaleway.

Si vous activez l’Auto-Scaling, vous pourrez définir un nombre minimum et maximum de machines disponibles pour votre pool. Les dimensions du pool seront adaptées à votre workload, libérant ainsi les ressources superflues.

Par définition, un service Kubernetes managé tel que Kubernetes Kapsule peut supprimer, remplacer ou redémarrer les nœuds de votre cluster pour assurer la disponibilité de vos applications. Cela signifie que les clusters de Kubernetes doivent être considérés comme stateless et que stocker des données localement peut entraîner une perte de données. Si vous avez besoin d’applications stateful, vous pouvez utiliser les objets volumes persistants de Kubernetes. La classe de stockage pour les volumes Scaleway Block Storage est définie par défaut, elle n’a donc pas besoin d’être spécifiée.

Par défaut, un serveur SSH est installé et configuré sur les nœuds de votre cluster Kubernetes Kapsule. Pour garantir le bon fonctionnement de votre cluster, il n'est pas recommandé d'effectuer des actions directement sur les nœuds. L'accès SSH est fourni pour le dépannage uniquement et toutes les actions et configurations doivent être effectuées à l'aide de Kubernetes (à partir de la console Scaleway, de la commande kubectl ou des API de Scaleway Kapsule).
Pour améliorer la sécurité de votre cluster Kapsule, vous pouvez désactiver ce serveur SSH sur vos nœuds en suivant la documentation sur comment activer ou désactiver SSH sur les nœuds Kubernetes Kapsule.

Kubernetes Kapsule a par défaut un réseau privé attaché qui vous permet d'isoler le trafic entre les noeuds du cluster. Ainsi, toutes les communications dans le cluster sont privées et sécurisées. Les noeuds peuvent être connectés au
le même réseau privé que vos autres ressources telles que Managed Database ou Elastic Metal.