Yandex Cloud упрощает подключение BareMetal к Kubernetes: гибридные кластеры одной кнопкой
В Managed Service for Kubernetes появилась возможность подключать физические серверы Yandex BareMetal к кластеру одним кликом. Теперь один кластер может объединять виртуальные машины, внешние серверы и «железо», закрывая сценарии, где виртуализация создаёт лишние ограничения.
Ранее добавление физического сервера в кластер Kubernetes требовало цепочки ручных действий: SSH-подключение, установка пакетов, настройка kubelet, добавление секретов и проверка появления узла. Теперь в интерфейсе выбора группы узлов в Managed Service for Kubernetes доступен пункт «BareMetal группа узлов», что позволяет подключать физические серверы Yandex BareMetal одной кнопкой.
Kubernetes по своей сути — слой абстракции над инфраструктурой, и для большинства типовых задач виртуальные машины остаются удобным и экономичным способом запуска. VM создаются за минуты, что позволяет Cluster Autoscaler масштабировать кластер под нагрузку, а сбойные узлы проще пересоздать, чем диагностировать. Накладные расходы аппаратной виртуализации для CPU-bound-нагрузок составляют всего несколько процентов.
Однако виртуализация вносит накладные расходы на ввод-вывод и переключения контекста, которые проявляются в перцентилях p99 и p99.9. «Шумные соседи» на хосте делят кеш последнего уровня, каналы памяти, PCIe и пропускную способность сетевой карты. Гипервизор не может полностью исключить влияние одной нагрузки на другую. Кроме того, VM не всегда видит реальную NUMA-топологию, что снижает эффективность СУБД и инференс-рантаймов, умеющих закреплять потоки за ядрами.
BareMetal выбирают ради конкретных свойств оборудования: прямого доступа к устройствам, локальных NVMe-дисков, стабильных задержек, высокой постоянной загрузки или изоляции на уровне хоста. GPU, FPGA, высокоскоростные NVMe и специализированные сетевые адаптеры на физическом сервере работают через device plugin напрямую, что упрощает использование RDMA, аппаратных функций сетевой карты и топологии соединений между ускорителями.
Распределённые СУБД — YDB, ClickHouse, Kafka, OpenSearch — обычно сами реплицируют данные и им важнее быстрый локальный диск, чем дополнительный слой отказоустойчивости. Локальный NVMe даёт высокие IOPS и низкую задержку без сетевого пути до удалённого хранилища. Стабильный состав серверов позволяет реже запускать ребалансировку при замене узлов с терабайтами данных. При этом локальные диски не отменяют необходимости в репликации и резервном копировании.
Гибридный подход позволяет использовать эластичность VM для неравномерной нагрузки, временных сред, CI и нагрузочных тестов, а BareMetal — для нагрузок с жёсткими требованиями к задержкам, стабильности производительности или специфического оборудования. Это удобно для компаний с большим числом автономных сервисов, где у разных команд разные требования к версиям ПО, размерам узлов и правам доступа.
