Перейти к основному содержанию
Устарело — чарт v1.xНа этой странице описаны облачные развертывания для inline-template Helm-чарта v1.x, который находится в режиме сопровождения. О чарте v2.x см. в разделе Облачные развертывания Helm. Инструкции по миграции см. в руководстве по обновлению.
В этом руководстве рассматриваются конфигурации для Cloud при развертывании ClickStack в управляемых Kubernetes-сервисах. Базовую установку см. в основном руководстве по развертыванию Helm.

Google Kubernetes Engine (GKE)

При развертывании в GKE может потребоваться переопределить некоторые значения из-за особенностей работы сети в облачной среде.

Проблема с DNS-разрешением LoadBalancer

Сервис LoadBalancer в GKE может вызывать проблемы с внутренним DNS-разрешением: трафик между подами может направляться на внешние IP-адреса вместо того, чтобы оставаться внутри сети кластера. Это особенно влияет на подключение OTel collector к серверу OpAMP. Симптомы:
  • В журналах OTel collector появляются ошибки “connection refused” с IP-адресами кластера
  • Сбои подключения к OpAMP, например: dial tcp 34.118.227.30:4320: connect: connection refused
Решение: Используйте полное доменное имя (FQDN) для URL-адреса сервера OpAMP:

Дополнительные аспекты GKE

Amazon EKS

Для развертывания в EKS рассмотрите следующие распространенные конфигурации:

Azure AKS

Для развертываний в AKS:

Контрольный список развертывания в production в Cloud

Перед развертыванием ClickStack в production у любого облачного провайдера:
  • Настройте корректный frontendUrl с вашим внешним доменом или IP-адресом
  • Настройте входной шлюз с TLS для доступа по HTTPS
  • Переопределите otel.opampServerUrl, указав FQDN, если возникают проблемы с подключением (особенно в GKE)
  • Скорректируйте clickhouse.config.clusterCidrs в соответствии с CIDR вашей сети подов
  • Настройте постоянное хранилище для production-нагрузок
  • Установите подходящие запросы и лимиты ресурсов
  • Включите мониторинг и оповещения
  • Настройте резервное копирование и аварийное восстановление
  • Реализуйте надлежащее управление секретами

Рекомендации для production-среды

Управление ресурсами

Высокая доступность

Постоянное хранилище

Убедитесь, что постоянные тома настроены для сохранения данных:
Классы хранилищ для Cloud:
  • GKE: pd-ssd или pd-balanced
  • EKS: gp3 или io2
  • AKS: managed-premium или managed-csi

Примечания о совместимости с браузерами

При развертывании только по HTTP (разработка/тестирование) в некоторых браузерах могут возникать ошибки Crypto API из-за требований к безопасному контексту. В рабочей среде всегда используйте HTTPS с корректными TLS-сертификатами, настроенными через входной шлюз. Инструкции по настройке TLS см. в разделе Конфигурация входного шлюза.

Следующие шаги

Последнее изменение 2 июля 2026 г.