Kubernetes и так мощный оркестратор, а с нужными аддонами дорастает до полноценной продакшен-среды. На основе статистики ваших установок собрали пять задач, которые можно закрыть аддонами:
1️⃣Envoy Gateway — принимать весь трафик через одну точку входа
Разводит входящие запросы по сервисам — не нужно выдавать каждому отдельный внешний IP. Заодно балансирует нагрузку.
2️⃣ cert-manager — продлевать SSL-сертификаты автоматически
Сам выпускает и продлевает сертификаты — посетители не увидят предупреждение о небезопасном соединении.
3️⃣ CSI Driver — не терять данные при перезапуске подов
Подключает подам постоянные диски. В первую очередь будет полезно базам данных.
4️⃣ kube-prometheus-stack — видеть все, что происходит с кластером
Собирает метрики по всему кластеру и выводит их на готовые дашборды. Если что-то идет не так — прилетает алерт.
5️⃣ ArgoCD — деплоить прямо из Git
Синхронизирует кластер с репозиторием. Меняете манифест и кластер сам приходит к нужному состоянию.
А вместе они закрывают весь цикл работы кластера: принять трафик → защитить его → сохранить данные → следить за состоянием → доставлять обновления.
Собрать свой кластер с нужными аддонами →