Prostori

Prostor je rezina gruče Kubernetes, ki jo poganja in varuje kubehz, z imenskimi prostori, ki so vaši, in vozlišči, ki so vaša. Stroje prinesete vi; nadzorno ravnino upravljamo mi.

Prinesite virtualko za 4 € in dobite upravljan imenski prostor Kubernetes.

Katera pot je to?

kubehz ima tri oblike. Na lastni infrastrukturi: vaša gruča na vašem računu, kubehz opazuje. Gostovano: mi poganjamo nadzorno ravnino, delovna vozlišča tečejo na vašem računu Hetzner. Prostori: mi poganjamo eno nadzorno ravnino, ki si jo deli veliko strank, vi pa vanjo registrirate svoje stroje. Prostori so najcenejši od treh, ker je drag del (nadzorna ravnina) deljen.

Kaj dobite

• Enega ali več imenskih prostorov na nadzorni ravnini, ki jo poganjamo, posodabljamo in varnostno kopiramo.
• Svoja vozlišča. Vi jih kupite, vaša so, in plačate jih tistemu, ki jih prodaja: Hetznerju, drugemu ponudniku ali stroju pod vašo mizo. kubehz jih nikoli ne postavlja in nikoli ne zaračuna.
• Dostop kubectl do vaših imenskih prostorov prek vaše prijave kubehz.
• Ena stabilna končna točka API za vso življenjsko dobo vašega prostora: https://<vaš-prostor>.k8s.kubehz.cloud. Uporablja javno zaupanja vredno potrdilo (brez prenosa CA) in ostane enaka skozi vsako selitev, ki jo izvede platforma. Nastavite jo enkrat v kubeconfig in CI, nato pozabite nanjo.
• Osnova platforme že teče: CNI, vstop, potrdila, DNS.

Česa namenoma ne dobite

Dostopa do deljene nadzorne ravnine. Za ravnino, na kateri se Prostor začne, ni skrbniške kubeconfig. Delite si jo z drugimi strankami: izročiti pravice cluster-admin bi pomenilo izročiti tudi njihove podatke. Prav ta menjava omogoča ceno. Ko jo prerastete, dodajte svojo lastno nadzorno ravnino: namensko, na vaših lastnih vozliščih, s cluster-admin.

Konkretno to pomeni:

• Brez kubectl get nodes -A čez gručo in brez lastnih objektov na ravni gruče (brez CRD, brez ClusterRole, brez webhookov za sprejem).
• Brez lastnega CNI in brez spreminjanja omrežja gruče.
• Vidite svoje imenske prostore in svoja vozlišča. Opravila drugih so vam nevidna in vaša njim.

Če karkoli od tega potrebujete, potrebujete lastno gručo: izberite pot gostovano ali na lastni infrastrukturi. Prehod navzgor je podprta selitev, ne ponovna gradnja.

Kako deluje izolacija

Štiri meje, vsaka uveljavljena zase:

1. Vaši podi tečejo samo na vaših vozliščih. Vsak imenski prostor nosi izbirnik vozlišč za vašega najemnika, vaša vozlišča pa ustrezno oznako in madež (taint), ki odvrne vse druge. Vaš pod ne more pristati na stroju druge stranke, in obratno.
2. Vaše omrežje je privzeto zaprto. Vsak imenski prostor se začne s pravilom privzete zavrnitve. Promet med vašimi imenskimi prostori, DNS in internet so odprti za vas; imenski prostori drugih niso dosegljivi v nobeni smeri in po nobenem protokolu.
3. Vaše poverilnice delujejo samo na vaših stvareh. Dostop je omejen na vaše imenske prostore. Zahteva za tuj prostor odgovori ni najdeno (ne prepovedano), tako da seznama drugih v gruči ni mogoče izbrskati.
4. Shramba in krmilni promet platforme sta nedosegljiva z vsakega strankinega vozlišča.

Vozlišča so vaša — in to velja v obe smeri

kubehz razporeja opravila na vaše stroje. Ne postavlja jih, se ne prijavlja nanje, jih ne posodablja in ne nadzoruje njihovih diskov. Če vozlišče ob treh zjutraj odpove, se vaša opravila prerazporedijo na vaša druga vozlišča – če jih imate.

To je poštena različica dogovora in vredno jo je vračunati:

• Poganjajte vsaj dve vozlišči za vse, kar naj ostane dosegljivo.
• Operacijski sistem je vaš: posodobitve jedra, prostor na disku, požarni zid stroja. Objavljamo priporočeni požarni zid: je storitev za vas, ne nadzor nad vami; imate root in ga lahko spremenite.
• Odjava vozlišča v nadzorni plošči ne ustavi stroja. Odvzame mu poverilnice in ga odstrani iz gruče. Zaustavitev škatle (in njenega računa) je vaša naloga.

Omejitve

Prostor ima dva proračuna: koliko vozlišč lahko registrirate in koliko imenskih prostorov lahko imate. Oba sta v živo prikazana na strani prostora v nadzorni plošči. Zgornje meje sledijo načinu vašega računa:

Način računa	Vozlišč na Space	Imenskih prostorov na Space
Free	2	1
Supporter	5	3
Enterprise	10	5

Potrebujete več? Višjo omejitev zahtevajte s strani prostora v nadzorni plošči ali s POST /api/spaces/{id}/limit-requests (vir, želena vrednost in kratek razlog). Vsako zahtevo pregledamo ročno in zgornjo mejo dvignemo na samem prostoru, tako da se način vašega računa ne spremeni.

Nadzorna plošča je merodajna

Tabela prikazuje današnje privzete vrednosti. Nadzorna plošča vedno prikaže omejitve, pod katerimi vaš prostor dejansko teče; zaupajte tem in ne številki v dokumentaciji.

Prvi koraki

1. Ustvarite prostor z ukazno vrstico: napišite cluster.lok8s.yaml s kind: Kubehz in spec.kubehz.hosting: shared, izvozite KUBEHZ_TOKEN (API žeton iz nadzorne plošče, Dostop → API žetoni) in zaženite lo provision. Nadzorna plošča prostore našteva in upravlja; obrazca za ustvarjanje še nima.
2. Pridružite prvo vozlišče.
3. Nameščajte v svoj imenski prostor s kubectl, natanko kot povsod drugod.

Pred čimerkoli s stanjem se splača prebrati Shramba v prostoru. Koliko prostor stane, piše na strani s cenikom: prvi prostor, njegov prvi imenski prostor in dve vozlišči so brezplačni.

Status dokumenta

Vidik	Podrobnost
Stanje	v živo: Spaces v živo; zgornje meje po načinu računa z zahtevami za višjo omejitev; cene objavljene
Zadnji pregled	2026-09-05