Selectel подвёл итоги развития Managed Kubernetes за первое полугодие

27 июля 2026 года Selectel опубликовал обзор развития Managed Kubernetes за первое полугодие. Провайдер добавил воркер-ноды на выделенных серверах с межнодовой сетью 10 и 25 Гбит/с, запустил мультизональный кластер, расширил настройку нод через user data, включил Envoy Gateway и аудит-логи.

Обновления относятся именно к корпоративной инфраструктуре: производительности микросервисов, устойчивости к отказу площадки, управлению входящим трафиком и контролю действий администраторов.

Сеть 10 и 25 Гбит/с между нодами

Selectel сообщил о возможности использовать воркер-ноды на выделенных серверах с межнодовой сетью 10 и 25 Гбит/с. Высокая пропускная способность внутри кластера особенно важна для распределённых баз данных, ML-пайплайнов и сервисов, которые активно обмениваются данными между подами.

Для проекта это не автоматическая гарантия ускорения. Перед миграцией нужно измерить:

• долю межсервисного трафика в общей нагрузке;
• задержку между нодами и хранилищем;
• скорость репликации данных;
• ограничения сетевых политик и ingress-слоя;
• поведение приложения при перегрузке отдельной ноды.

Мультизональный кластер

В регионе ru-6 стал доступен тип кластера, в котором управляющие и рабочие ноды распределяются между разными дата-центрами. Такая схема снижает зависимость от одной площадки, но сама по себе не делает приложение катастрофоустойчивым.

Базам данных и очередям нужны собственные правила репликации, приложению — корректные anti-affinity и topology spread constraints, а внешним интеграциям — резервные маршруты. Сценарий отключения зоны следует регулярно проверять по плану Disaster Recovery, включая DNS, балансировщики и зависимые API.

Envoy Gateway и аудит действий

В каталоге приложений Managed Kubernetes Selectel заменил Ingress NGINX на Envoy Gateway. Для команды это повод проверить совместимость аннотаций, маршрутов, TLS-настроек, ограничений запросов и политики публикации сервисов до переноса продуктивного трафика.

Поддержка аудит-логов позволяет фиксировать создание, удаление и обновление кластеров и групп нод. Эти события полезно отправлять в централизованное хранилище или SIEM, связывать с учётной записью и заявкой на изменение, а также контролировать срок хранения.

Настройка нод через user data

Для Managed Kubernetes на выделенных серверах появилась поддержка user data в формате cloud-config или bash-скрипта. Механизм упрощает повторяемую настройку воркеров, но требует тех же мер, что и другой инфраструктурный код: версионирования, проверки секретов, идемпотентности и тестирования на отдельной группе нод.

После применения конфигурации важно видеть не только статус скрипта, но и состояние сервисов, сети и приложения. Практика построения метрик, логов и трассировок разобрана в материале о наблюдаемости инфраструктуры.

Вывод для бизнеса

Обновления Selectel усиливают четыре свойства контейнерной платформы: производительность, устойчивость, управляемость сетевого трафика и аудит. Для корпоративного внедрения их стоит оценивать вместе с архитектурой приложения, требованиями SLA и проверяемым сценарием восстановления, а не как отдельные функции облачной панели.

Источник: официальный корпоративный блог Selectel на Хабре, публикация от 27 июля 2026 года; ссылка указана в карточке материала.