Prostori

Prostor je rezina gruče Kubernetes, ki jo poganja in varuje kubehz, z imenskimi prostori, ki so vaši, in vozlišči, ki so vaša. Stroje prinesete vi; nadzorno ravnino upravljamo mi.

Prinesite virtualko za 4 € in dobite upravljan imenski prostor Kubernetes.

Katera pot je to?

kubehz ima tri oblike. Na lastni infrastrukturi: vaša gruča na vašem računu, kubehz opazuje. Gostovano: mi poganjamo nadzorno ravnino, delovna vozlišča tečejo na vašem računu Hetzner. Prostori: mi poganjamo eno nadzorno ravnino, ki si jo deli veliko strank, vi pa vanjo registrirate svoje stroje. Prostori so najcenejši od treh, ker je drag del (nadzorna ravnina) deljen.

Kaj dobite

• Enega ali več imenskih prostorov na nadzorni ravnini, ki jo poganjamo, posodabljamo in varnostno kopiramo.
• Svoja vozlišča. Vi jih kupite, vaša so, in plačate jih tistemu, ki jih prodaja: Hetznerju, drugemu ponudniku ali stroju pod vašo mizo. kubehz jih nikoli ne postavlja in nikoli ne zaračuna.
• Dostop kubectl do vaših imenskih prostorov prek vaše prijave kubehz.
• Ena stabilna končna točka API za vso življenjsko dobo vašega prostora: https://<vaš-prostor>.k8s.kubehz.cloud. Uporablja javno zaupanja vredno potrdilo (brez prenosa CA) in ostane enaka skozi vsako selitev, ki jo izvede platforma. Nastavite jo enkrat v kubeconfig in CI, nato pozabite nanjo.
• Osnova platforme že teče: CNI, vstop, potrdila, DNS.

Česa namenoma ne dobite

Dostopa do deljene nadzorne ravnine. Za ravnino, na kateri se Prostor začne, ni skrbniške kubeconfig. Delite si jo z drugimi strankami: izročiti pravice cluster-admin bi pomenilo izročiti tudi njihove podatke. Prav ta menjava omogoča ceno. Ko jo prerastete, dodajte svojo lastno nadzorno ravnino: namensko, na vaših lastnih vozliščih, s cluster-admin.

Konkretno to pomeni:

• Brez kubectl get nodes -A čez gručo in brez lastnih objektov na ravni gruče (brez CRD, brez ClusterRole, brez webhookov za sprejem).
• Brez lastnega CNI in brez spreminjanja omrežja gruče.
• Vidite svoje imenske prostore in svoja vozlišča. Opravila drugih so vam nevidna in vaša njim.

Če karkoli od tega potrebujete, potrebujete lastno gručo: izberite pot gostovano ali na lastni infrastrukturi. Prehod navzgor je podprta selitev, ne ponovna gradnja.

Kako deluje izolacija

Štiri meje, vsaka uveljavljena zase:

1. Vaši podi tečejo samo na vaših vozliščih. Vsak imenski prostor nosi izbirnik vozlišč za vašega najemnika, vaša vozlišča pa ustrezno oznako in madež (taint), ki odvrne vse druge. Vaš pod ne more pristati na stroju druge stranke, in obratno.
2. Vaše omrežje je privzeto zaprto. Vsak imenski prostor se začne s pravilom privzete zavrnitve. Promet med vašimi imenskimi prostori, DNS in internet so odprti za vas; imenski prostori drugih niso dosegljivi v nobeni smeri in po nobenem protokolu.
3. Vaše poverilnice delujejo samo na vaših stvareh. Dostop je omejen na vaše imenske prostore. Zahteva za tuj prostor odgovori ni najdeno (ne prepovedano), tako da seznama drugih v gruči ni mogoče izbrskati.
4. Shramba in krmilni promet platforme sta nedosegljiva z vsakega strankinega vozlišča.

Vozlišča so vaša — in to velja v obe smeri

kubehz razporeja opravila na vaše stroje. Ne postavlja jih, se ne prijavlja nanje, jih ne posodablja in ne nadzoruje njihovih diskov. Če vozlišče ob treh zjutraj odpove, se vaša opravila prerazporedijo na vaša druga vozlišča – če jih imate.

To je poštena različica dogovora in vredno jo je vračunati:

• Poganjajte vsaj dve vozlišči za vse, kar naj ostane dosegljivo.
• Operacijski sistem je vaš: posodobitve jedra, prostor na disku, požarni zid stroja. Objavljamo priporočeni požarni zid: je storitev za vas, ne nadzor nad vami; imate root in ga lahko spremenite.
• Odjava vozlišča v nadzorni plošči ne ustavi stroja. Odvzame mu poverilnice in ga odstrani iz gruče. Zaustavitev škatle (in njenega računa) je vaša naloga.

Omejitve

Prostor so tri številke in vse tri nastavite sami z drsnikom na strani prostora v nadzorni plošči. Paketov in velikosti ni:

Številka	Razpon	Kaj nastavi
Vozlišča	1 do 5	koliko strojev lahko registrirate
Imenski prostori	1 do 3	koliko imenskih prostorov prostor drži
Zgornja meja velikosti objekta	64 do 512 KiB, s shranjenim načinom plačila	največji Secret ali ConfigMap, ki ga vaši imenski prostori sprejmejo

Zgornja meja velikosti objekta se začne pri 256 KiB. Preprečuje, da bi en najemnik z nekaj velikimi objekti napolnil hrambo deljene kontrolne ravnine, in je edina številka brez cene: s shranjenim načinom plačila jo postavite kamor koli v razponu, brez njega pa ostane na privzeti vrednosti, ne glede na način računa. Izjema je Helm: skrivnost izdaje Helm obdrži lastno mejo Kubernetesa, 1 MiB, ne glede na nastavljeno mejo.

Koliko to stane. Račun dobi en prostor brezplačno, vsak prostor pa vključuje 2 vozlišči, svoj prvi imenski prostor in mejo 256 KiB. Brez shranjenega načina plačila račun ostane pri teh številkah, ne glede na način računa. Ko ga shranite, lahko vsak drsnik potisnete do največje vrednosti, števec pa zaračuna vsako vozlišče in vsak imenski prostor nad tem, kar prostor vključuje, po urah in z mesečno zgornjo mejo; glejte Cenik.

Čez največjo vrednost? Več kot 5 vozlišč ali več kot 3 imenski prostori pomenijo svojo gručo, ne večjega prostora: vzemite gostovano kontrolno ravnino, kjer obliko nastavite sami, delovna vozlišča pa ostanejo na vašem računu Hetzner.

Nadzorna plošča je merodajna

Nadzorna plošča vedno prikaže številke, pod katerimi vaš prostor dejansko teče; zaupajte tem in ne številki v dokumentaciji.

Prvi koraki

1. Ustvarite prostor z ukazno vrstico: napišite cluster.lok8s.yaml s kind: Kubehz in spec.kubehz.hosting: shared, izvozite KUBEHZ_TOKEN (API žeton iz nadzorne plošče, Dostop → API žetoni) in zaženite lo provision. Nadzorna plošča prostore našteva in upravlja; obrazca za ustvarjanje še nima.
2. Pridružite prvo vozlišče.
3. Nameščajte v svoj imenski prostor s kubectl, natanko kot povsod drugod.

Pred čimerkoli s stanjem se splača prebrati Shramba v prostoru. Koliko prostor stane, piše na strani s cenikom: en prostor na račun je brezplačen in vključuje 2 vozlišči ter prvi imenski prostor.

Status dokumenta

Vidik	Podrobnost
Stanje	v živo: Spaces v živo; vozlišča, imenski prostori in zgornja meja velikosti objekta se nastavijo na prostoru; cene objavljene
Zadnji pregled	2026-09-18