CONFIGURE. VALIDE. OPERE.

Crie seu cluster Kubernetes.Continue no controle.

Configure hosts, rede, storage e ferramentas em um fluxo guiado. Opere seus clusters no Navigator, com recursos, eventos, logs e YAML no mesmo contexto. Suas credenciais de infraestrutura ficam criptografadas no seu dispositivo.

Desktop para Windows · Infraestrutura fornecida por você · Download ainda indisponível

Captura real do KubeRocks Desktop com um cluster conectado. Clique para ampliar e ler os detalhes.Captura real do aplicativo
01

Configuração guiada com verificações reais

Etapas guiadas e verificações antes de instalar.

02

Navigator para a operação diária

Clusters, recursos, eventos e acessos no mesmo fluxo.

03

Credenciais de infraestrutura no desktop

Segredos de SSH protegidos no armazenamento local.

O PRODUTO, POR DENTRO

Explore o KubeRocks, uma decisão por vez.

Abra qualquer capítulo e veja a tela que acompanha aquela tarefa. O percurso começa na configuração, passa pela plataforma e termina na operação e no acesso local.

Comece pelo fluxo completo

Veja como as decisões se organizam até a revisão, com os painéis de trabalho próximos da configuração.

Visão geral do stepper de configuração do KubeRocks.Captura real do aplicativo

Localize as etapas antes de preencher os campos.

Use o percurso para planejar; a instalação começa somente por uma ação explícita no aplicativo.

1 / 12

Capturas reais do aplicativo com um cluster de laboratório conectado. Navegue pelos capítulos e amplie cada tela para conferir os campos; os números registram o momento da captura.

Leia o guia de configuração

Da primeira decisão ao próximo diagnóstico.

Um cluster começa antes do primeiro comando: quais hosts usar, como distribuir as funções, onde persistir dados e como chegar às aplicações. O KubeRocks organiza essas decisões, mostra dependências e mantém a revisão perto da execução.

Depois da instalação, o trabalho continua. Recursos, acessos, eventos, capacidade e ferramentas operacionais permanecem no mesmo aplicativo, para que você não precise reconstruir o contexto a cada tarefa.

01

CONFIGURAÇÃO GUIADA

Cada escolha prepara a próxima etapa.

O stepper acompanha a configuração do início à revisão: ambiente, control planes, workers, rede, verificações, storage, Gateway, plataforma, observabilidade e segurança. Os campos aparecem no contexto em que fazem sentido, com ajuda para entender o impacto da escolha.

Você pode rever o plano antes de executar e acompanhar a instalação no console. Os painéis operacionais convivem com a configuração, mantendo as informações necessárias por perto enquanto o trabalho avança.

  • Um percurso completoOnze etapas fixas organizam a preparação. O perfil de produção acrescenta a etapa de HAProxy / Load Balancer.
  • Ajuda junto do campoExplicações de domínios, certificados e configurações esclarecem decisões sem exigir que você abandone o formulário.
  • Configuração revisávelTopologia, componentes selecionados e necessidades de recursos ficam disponíveis para conferência antes da execução.
  • Acompanhamento operacionalConsole e painéis de acesso mantêm a configuração visível e podem ser reorganizados para o trabalho em andamento.

NO SEU DIA A DIAAo preparar um ambiente de homologação, comece pelos hosts, confira a rede e só então dimensione a plataforma que realmente pretende usar.

Explore as decisões do stepper
Stepper completo de configuração do KubeRocks, com etapas e área de trabalho do cluster.Captura real do aplicativo

O fluxo organiza e valida a configuração. O tempo e o resultado da instalação dependem dos hosts, da conectividade e dos componentes escolhidos.

02

ARQUITETURA DO CLUSTER

Veja a topologia antes de colocá-la em prática.

Escolha o ambiente e distribua as funções do cluster. A prévia de arquitetura transforma control planes, workers e balanceadores em uma composição que você pode inspecionar enquanto configura os endereços.

O perfil Prod exige pelo menos três control planes, três workers e dois hosts HAProxy com uma VIP para o endpoint da API. Essa escolha já comunica uma necessidade de infraestrutura diferente de um laboratório pequeno.

  • Perfis de ambienteDev, integração, QA, carga, staging, UAT, pré-produção e produção organizam cenários com requisitos de topologia explícitos.
  • Papéis separadosIPs de control planes e workers são configurados em seus próprios passos, com quantidade mínima definida pelo perfil.
  • API com endereço estávelEm produção, os hosts HAProxy, a VIP e o domínio da API compõem o acesso ao control plane.
  • Prévia para conferirExplore a distribuição por áreas, ajuste o zoom e consulte o diagrama de arquitetura antes de iniciar a instalação.

NO SEU DIA A DIACompare o laboratório de desenvolvimento com a topologia que pretende levar a produção antes de contratar ou reorganizar máquinas.

Veja a decisão de topologia
Prévia de arquitetura do KubeRocks mostrando a organização dos hosts e os papéis do cluster.Captura real do aplicativo

O perfil Prod já soma seis nodes Kubernetes e não cabe no plano Free proposto, limitado a cinco. Escolher o perfil também não comprova a disponibilidade de cada aplicação instalada.

03

ACCESS & READINESS

Descubra o impedimento antes da instalação.

Um IP preenchido ainda não é um host pronto. Access & Readiness verifica conexão, autenticação e condições do sistema para explicar o que está disponível e o que precisa ser corrigido em cada máquina.

O fluxo distingue a tentativa de conexão dos resultados reais. A preparação inclui requisitos como sudo, conectividade, Python, sistema operacional, hostname, CPU, memória, disco, swap e rede; falhas obrigatórias impedem o avanço para a instalação.

  • Conexão por hostConfira se o desktop alcança os hosts com os parâmetros e a credencial selecionados.
  • Requisitos visíveisResultados por categoria ajudam a localizar um problema de permissão, capacidade ou compatibilidade.
  • Discos e capacidadeA descoberta alimenta a seleção de storage e o planejamento dos componentes.
  • Verificação após instalarO fluxo também verifica API, nodes, componentes de sistema, CNI, DNS e comunicação e produz um relatório operacional.

NO SEU DIA A DIAIdentifique um worker inacessível ou sem capacidade suficiente enquanto ainda está preparando o ambiente, com o problema associado ao host correto.

Acompanhe as verificações
Access & Readiness com hosts e resultados de verificações individuais no KubeRocks.Captura real do aplicativo

As verificações cobrem requisitos definidos. Um resultado aprovado não substitui testes de carga, revisão de segurança ou validação das suas aplicações.

04

ARMAZENAMENTO PERSISTENTE

Saiba quais discos vão guardar seus dados.

A configuração de Rook-Ceph começa pelos discos descobertos nos workers. Você confere o dispositivo de cada node, sua capacidade e seu estado antes de reservar armazenamento para o cluster.

Essa escolha se conecta ao restante da plataforma: componentes que precisam de persistência apresentam suas necessidades, e o planejamento compara os volumes solicitados com uma estimativa de capacidade utilizável.

  • Dispositivos por nodeRevise o caminho e a capacidade dos discos elegíveis identificados durante as verificações de acesso.
  • Dados existentes à vistaO fluxo distingue discos limpos, em uso ou com assinaturas e exige confirmação quando a preparação envolve apagar dados.
  • Persistência para a plataformaO catálogo organiza os volumes de componentes como Prometheus e Grafana junto da decisão de storage.
  • Capacidade antes do ApplyCompare os pedidos de armazenamento com a capacidade estimada e identifique excedentes antes da execução.

NO SEU DIA A DIAAntes de ativar observabilidade com retenção, confira se existem discos dedicados suficientes e se os volumes planejados cabem no armazenamento.

Explore a seleção de storage
Seleção de discos por worker para Rook-Ceph no passo Storage do KubeRocks.Captura real do aplicativo

Rook-Ceph exige discos elegíveis em pelo menos três workers no fluxo atual. Inicializar um disco selecionado pode apagar seu conteúdo; armazenamento redundante não substitui backup e teste de restauração.

05

REDE, DOMÍNIOS E TLS

Defina como o tráfego chega às suas aplicações.

Pod CIDR, Service CIDR e o pool de IPs LoadBalancer formam a base de rede. No passo Ingress / Gateway, você conecta essa base à escolha do Gateway, aos nomes de domínio e aos certificados que vão atender o tráfego.

A configuração distingue os acessos de infraestrutura, como dashboards, dos domínios de aplicações. Um certificado wildcard, de hostname exato ou com vários nomes tem uma abrangência diferente, e essa diferença participa da validação das rotas.

  • Cilium na base de redeO fluxo usa Cilium como base de conectividade e LoadBalancer, com pool de IPs configurável.
  • Gateway com propósitoCilium Gateway é a escolha padrão; Istio atende cenários que exigem recursos adicionais de service mesh.
  • Certificado conferidoA validação confere correspondência entre chave e certificado, período de validade e cobertura dos nomes em SAN antes da exposição.
  • Teste de acesso localInformações de Gateway e entradas de hosts ajudam a testar nomes antes de depender de um DNS público.

NO SEU DIA A DIAMantenha os dashboards da plataforma em seu domínio de infraestrutura e planeje outro domínio para as aplicações da equipe.

Veja domínios e certificados
Diagrama Istio Gateway flow com domínio, Gateway, serviços e caminhos configurados do cluster.Captura real do aplicativo

DNS, alcance de rede e confiança do certificado precisam estar corretos. Um certificado interno ou autoassinado não se torna confiável em todos os navegadores automaticamente.

06

PLATFORM ENGINEERING

Monte a plataforma que o seu trabalho pede.

Uma plataforma útil conecta entrega de software, artefatos, dados e operação. O catálogo organiza essas escolhas e abre configurações específicas de cada componente, em vez de tratar qualquer instalação como uma caixa marcada.

Você pode estudar pipelines com Tekton ou Jenkins, repositórios com Harbor ou Nexus, análise com SonarQube e backup com Velero. As opções têm dependências, necessidades de persistência e perfis próprios; selecionar tudo não é o ponto de partida obrigatório.

  • Entrega de softwareConfigurações de Tekton, Jenkins, GitLab CE e GitLab Runner atendem diferentes desenhos de pipeline e integração.
  • Artefatos e qualidadeHarbor, Nexus e SonarQube aparecem com controles e requisitos específicos do perfil oferecido.
  • Dados e mensageriaPostgreSQL, Redis, Kafka e RabbitMQ têm configurações de perfil, réplicas e persistência; a escolha entre instância única e produção altera os requisitos.
  • Escala e recuperaçãoKEDA organiza escala orientada a eventos. Velero oferece configuração para S3 externo ou Rook-Ceph S3, com bucket e referência de credencial conforme o modo.

NO SEU DIA A DIAPara uma equipe que começa a publicar aplicações, selecione o conjunto de entrega e artefatos necessário, revise persistência e só depois acrescente outros serviços.

Conheça as escolhas de plataforma
Grupos de Platform Engineering: GitOps, CI/CD, artefatos, escala, backup, qualidade, bancos e mensageria.Captura real do aplicativo

Disponibilidade e ciclo de instalação variam por componente. Perfis Community de Jenkins, Nexus e SonarQube não oferecem HA de aplicação; GitLab CE e Harbor possuem limites próprios. Um item selecionado ainda não é um serviço instalado.

07

OBSERVABILIDADE

Planeje como enxergar o que acontece no cluster.

Métricas, logs, traces e perfis respondem a perguntas diferentes. A configuração organiza Prometheus, Grafana e Alertmanager junto de componentes como Loki, Tempo, Pyroscope e Alloy, com campos de persistência e retenção conforme o componente.

O fluxo considera dependências entre coletores e destinos. Depois, os acessos dos serviços instalados entram no Access Center, para que os dashboards e endpoints úteis continuem localizáveis.

  • Métricas e dashboardsPrometheus, Alertmanager e Grafana compõem uma unidade de instalação com dependências compartilhadas.
  • Logs, traces e perfisLoki, Tempo e Pyroscope atendem sinais distintos; Alloy participa da coleta e do encaminhamento nos perfis correspondentes.
  • Retenção dimensionadaNo Prometheus, revise retenção, intervalo de coleta e volume persistente. Cada componente apresenta os campos aplicáveis ao seu armazenamento.
  • Ciclo de vida explícitoNos fluxos suportados, instalar, atualizar, desativar preservando dados e remover são ações distintas, com impactos próprios.

NO SEU DIA A DIAComece pelas métricas e pelos dashboards que sua equipe consulta. Acrescente logs e traces com uma decisão consciente sobre retenção, coleta e armazenamento.

Explore a configuração de observabilidade
Passo Observability com componentes de métricas, logs, traces e suas opções de configuração.Captura real do aplicativo

Selecionar uma ferramenta não prova que a aplicação já envia telemetria. O resultado depende de coleta, instrumentação, permissões e capacidade; operações de remoção têm limites por unidade da stack.

08

NAVIGATOR MULTICLUSTER

Encontre o recurso. Entenda o contexto. Continue a operação.

O Navigator reúne a visão dos clusters e a navegação dos seus recursos. Use filtros, estado e detalhes para sair de uma visão geral e chegar ao objeto que precisa de atenção, sem perder de vista o ambiente selecionado.

Eventos, YAML, logs, shell e port-forward ficam próximos do recurso quando a ação é compatível e autorizada. Os painéis encaixáveis permitem manter o inventário visível enquanto você investiga.

  • Visão da frotaAcompanhe identidade, conectividade e dados disponíveis dos clusters antes de abrir um ambiente específico.
  • Inventário com detalhesExplore recursos, refine a seleção e examine eventos e informações do objeto escolhido.
  • Ferramentas no contextoAbra YAML, logs e acessos operacionais sem precisar redescobrir o cluster e o recurso de origem.
  • Capacidade e uso separadosO overview distingue capacidade, requests e uso observado; ausência de coleta continua visível como ausência de dado.

NO SEU DIA A DIAQuando um workload apresenta um problema, parta do cluster certo, encontre o recurso, leia os eventos e abra os logs mantendo o contexto da investigação.

Entre no Navigator
Navigator do KubeRocks com inventário de recursos e detalhes do cluster selecionado.Captura real do aplicativo
Kubernetes health no KubeRocks com readiness de Pods, nodes, PVCs, workloads e sinais que precisam de atenção.Captura real do aplicativo
Histórico observado do cluster no KubeRocks com CPU, memória, storage, Pods, nodes e lacunas de coleta visíveis.Captura real do aplicativo

Ações dependem do recurso e das permissões. Métricas de uso exigem coleta real; inventário disponível não concede acesso irrestrito a shell, edição ou operações no cluster.

09

CRIAÇÃO, YAML E OPERAÇÃO

Do recurso que falta à alteração que você consegue revisar.

Crie recursos Kubernetes pelo formulário guiado do Navigator. O plano de criação organiza objeto, destino e configuração: em um Deployment, isso inclui imagem, réplicas, portas, variáveis, volumes, probes e recursos conforme as opções escolhidas.

Para objetos existentes, o editor YAML mantém o recurso e seu contexto próximos. Validação no servidor, prévia das diferenças e histórico de alterações ajudam a entender o efeito antes de aplicar uma edição.

  • Criação por tipo de recursoO catálogo de criação cobre workloads, rede, configuração, storage e RBAC. Escolha o cluster, o namespace e o tipo antes de preencher o formulário específico.
  • Revise a mudançaInspecione o YAML gerado ou editado, confira a validação e compare as diferenças antes de confirmar a aplicação.
  • Ações no recurso certoLogs, eventos, shell, restart, escala e port-forward aparecem nos fluxos compatíveis. A seleção preserva o cluster e o objeto de destino.
  • Histórico e recuperaçãoAlterações elegíveis têm histórico e rollback; a exclusão usa confirmação e backup temporário dos manifests recuperáveis, com janela de sete dias.

NO SEU DIA A DIAPara ajustar uma aplicação, localize o Deployment, confira eventos e logs, revise o YAML e só então aplique a alteração necessária.

Veja o inventário que organiza essas operações
Plano de criação de Deployment no Navigator com etapas de imagem, réplicas, rede, volumes e configuração.Captura real do aplicativo

Permissões e capacidades do cluster continuam valendo. Rollback de manifesto e recuperação de objeto não restauram dados de banco nem volumes apagados; mantenha backup independente.

10

PLANEJAMENTO DE CAPACIDADE

Veja o custo das escolhas em CPU, memória e storage.

Cada ferramenta adicionada consome recursos. A tela Resources aproxima a capacidade descoberta dos workers dos requests estimados da plataforma, para que você veja o impacto das escolhas antes de iniciar a execução.

Resumo, comparação, ranking e distribuição ajudam a responder perguntas diferentes: o que ocupa mais, qual grupo concentra o pedido e onde a configuração ultrapassa a capacidade conhecida.

  • CPU e memória por grupoCompare o planejamento de Kubernetes, observabilidade, segurança e ferramentas de plataforma.
  • Ranking e distribuiçãoIdentifique os maiores pedidos e explore sua composição por stack ou componente.
  • Storage na mesma revisãoConfira volumes solicitados frente à estimativa de capacidade utilizável do Rook-Ceph.
  • Estados que explicam o riscoCapacidade desconhecida, estimativa parcial e limite excedido permanecem distintos na apresentação.

NO SEU DIA A DIASe a plataforma não couber nos workers disponíveis, descubra quais componentes mais pesam e revise a seleção ou a infraestrutura antes do Apply.

Confira a capacidade planejada
Resources do KubeRocks com comparação de CPU, memória e armazenamento planejados.Captura real do aplicativo

Requests e baselines de planejamento são estimativas de reserva, não medições de uso nem garantia de capacidade para a sua carga de aplicação.

11

APPLICATION ACCESS E ACCESS CENTER

Do serviço instalado ao endereço que você precisa abrir.

Application access organiza a configuração de Gateways, domínios, listeners, certificados e rotas de aplicações. O fluxo relaciona o hostname publicado à sua fronteira TLS e mantém explícita a separação entre infraestrutura e aplicações.

O Access Center reúne a ficha operacional do cluster: endpoints, dashboards, informações de acesso, comandos úteis e orientações de DNS. Assim, o caminho até um serviço não depende de procurar a linha certa em um log antigo.

  • Rotas com contextoConfigure o acesso de aplicações considerando Gateway, listener e cobertura do certificado.
  • Dashboards encontradosLocalize URLs de serviços instalados, como Grafana, Prometheus, Hubble e Rook-Ceph, quando o acesso foi configurado.
  • Comandos copiáveisUse as informações de DNS e os comandos de acesso e diagnóstico apropriados ao serviço.
  • Metadados de credenciaisO relatório distingue referências e informações de acesso dos segredos mantidos localmente ou no próprio serviço.

NO SEU DIA A DIADepois de instalar a plataforma, abra a ficha do cluster, encontre o dashboard necessário e confira o domínio e as instruções de acesso no mesmo lugar.

Veja como chegar aos serviços
Access Center do KubeRocks com busca e histórico de acessos e operações do cluster.Captura real do aplicativo

Uma URL registrada não torna o serviço público por si só. Alcance de rede, DNS, certificado e autenticação precisam corresponder à configuração do ambiente.

12

CANARY E ROTAS AVANÇADAS

Experimente uma versão nova com uma parcela do tráfego.

Application access permite relacionar uma rota a serviços existentes e definir uma estratégia de entrega. A captura mostra um exemplo real: 90% do tráfego configurado para a versão estável e 10% para uma versão de teste.

Expanda as opções para configurar regras de HTTP, distribuição de tráfego, espelhamento e promoção. A prévia mostra os manifests envolvidos para que a mudança de exposição seja uma decisão revisável.

  • Destinos e pesos explícitosDefina a versão estável e até sete versões de teste, com serviços, portas e pesos. O formulário verifica a distribuição antes da aplicação.
  • HTTP e gRPCRotas têm protocolo, hostname, namespace, caminho e destino. Recursos avançados variam conforme Gateway e provider.
  • Controle de falhasEm Istio, revise as opções de circuit breaker, limites e detecção de outliers disponíveis para a rota.
  • Promoção e portabilidadeOs fluxos suportados incluem promoção, rollback, importação e exportação da configuração de acesso, com validação do destino.

NO SEU DIA A DIAValide uma nova versão da aplicação com uma fração dos acessos, acompanhe a saúde pelos seus sinais de observabilidade e decida quando promovê-la.

Inspecione a configuração da rota
Estratégia canary no KubeRocks com 90% para o serviço estável e 10% para a versão de teste.Captura real do aplicativo

Pesos configurados descrevem intenção de roteamento, não uma medição de tráfego. A distribuição depende do provider e das requisições; promover uma versão não corrige erros da aplicação.

13

IDENTIDADE, POLÍTICAS E SEGURANÇA

Escolha o controle certo para cada responsabilidade.

Certificados, identidade, políticas de admissão, secrets e detecção de ameaças resolvem problemas diferentes. O passo Security, Identity & Policy organiza essas ferramentas por função, com configurações próprias em vez de uma promessa genérica de “cluster seguro”.

Cert-manager participa da gestão de certificados; Keycloak atende identidade; Vault trata armazenamento de secrets; Kyverno permite políticas; Falco e ferramentas de análise ajudam nos sinais e verificações de segurança disponíveis.

  • Identidade com dependências clarasNo Keycloak, configure perfil, réplicas, hostname e banco conforme o cenário. Banco local e banco externo têm responsabilidades distintas.
  • Secrets e persistênciaVault possui configuração de réplicas, armazenamento e modo HA. Inicialização, unseal e política de acesso continuam sendo decisões operacionais.
  • Políticas e detecçãoExamine ferramentas de admissão, runtime e análise de configuração. Instalar um controlador é o começo da definição das regras que sua equipe precisa.
  • Acesso limitado ao namespaceO gerenciador de acessos também permite emitir kubeconfig com responsável, namespace, perfil de permissão e prazo explícitos. View, edição de workloads e administração do namespace têm escopos diferentes.

NO SEU DIA A DIAAo preparar a plataforma da equipe, separe identidade dos usuários, certificados, política de admissão e gestão de secrets antes de escolher os componentes.

Explore as escolhas de segurança
Grupos de Security, Identity & Policy no configurador KubeRocks com ferramentas de segurança do cluster.Captura real do aplicativo

A presença de uma ferramenta não certifica compliance nem comprova integração completa. Perfis, políticas, credenciais de administração e recuperação precisam ser configurados e validados no seu ambiente.

14

CREDENCIAIS LOCAIS E SEGURANÇA

Conecte sua infraestrutura sem entregar suas chaves a uma página web.

As credenciais de infraestrutura são mantidas criptografadas no dispositivo pelo aplicativo desktop. A gestão separa conexão, autenticação, seleção da credencial em uso e edição do segredo, para tornar explícito o que você está alterando.

O serviço central organiza configurações, referências e dados operacionais sanitizados. No cluster, as escolhas de identidade, políticas e segurança têm configuração própria: proteger a chave local e configurar a plataforma são partes diferentes do mesmo cuidado.

  • Cofre no dispositivoO processo principal do desktop usa o armazenamento seguro do sistema para proteger os segredos salvos.
  • Edição explícitaA lista de credenciais mantém a seleção e a busca separadas do formulário; o segredo permanece bloqueado até a ação de edição.
  • Referências no serviço centralConfigurações usam referências de credenciais, enquanto o material de autenticação é resolvido no fluxo local autorizado.
  • Controles do clusterO passo Security, Identity & Policy organiza ferramentas como Kyverno, Vault e Keycloak com requisitos próprios de cada perfil.

NO SEU DIA A DIACadastre uma credencial no desktop, selecione-a para os hosts e reutilize essa referência na configuração sem copiar sua chave privada para o site de apresentação.

Entenda o fluxo das credenciais
Editor de credencial local com nome, usuário SSH, porta e senha salva protegida.Captura real do aplicativo

O produto usa serviços conectados e não é inteiramente offline. Conexões podem exigir material temporário local restrito, e a proteção também depende da segurança do seu dispositivo.

CATÁLOGO DE COMPONENTES

Escolha os componentes pelo que eles resolvem.

Conheça as 46 opções presentes no catálogo do configurador. Abra uma categoria para relacionar cada ferramenta à sua função na plataforma.

Armazenamento1
Rook-Ceph
Armazenamento persistente em bloco, arquivo e objeto sobre Ceph.
Rede e exposição2
Cilium
Rede de Pods, LoadBalancer, políticas de rede e visibilidade com Hubble.
Istio
Service mesh e Gateway com controles de tráfego, TLS e resiliência.
Engenharia de plataforma18
Argo CD
Entrega contínua GitOps: reconciliação da configuração declarada em Git.
Tekton
Componentes de pipelines CI/CD executados no Kubernetes.
Jenkins
Servidor de automação com controller e agentes dinâmicos.
GitLab CE
Plataforma GitLab Community Edition hospedada na sua infraestrutura.
GitLab Runner
Execução de jobs de GitLab CI conforme o modo configurado.
Harbor
Registro de imagens e artefatos com recursos de segurança.
Nexus Repository
Repositório de artefatos para dependências e distribuição.
KEDA
Escala de workloads orientada a eventos e métricas.
Velero
Fluxos de backup e restauração com destino de armazenamento configurado.
SonarQube Community
Análise estática e qualidade de código na edição Community.
PostgreSQL
Banco relacional com perfis de instância única e replicação.
MySQL
Banco relacional com modo primário e réplicas.
MariaDB
Banco relacional compatível com workloads MySQL.
MongoDB Community
Banco de documentos Community com modo replica set.
Redis
Banco em memória com perfis de instância única e Redis Cluster.
Kafka
Streaming de eventos com tópicos persistentes e replicação.
RabbitMQ
Broker AMQP com interface de gestão e modo de cluster.
NATS
Mensageria leve e persistência de eventos com JetStream.
Observabilidade17
Prometheus
Coleta de métricas e séries temporais.
Grafana
Dashboards para os sinais do cluster e das aplicações.
Alertmanager
Agrupamento e encaminhamento de alertas.
Loki
Agregação e armazenamento de logs de workloads.
OpenTelemetry
Coletor de traces no perfil alternativo ao Alloy.
Alloy
Coleta e encaminhamento de telemetria para a stack Grafana.
Beyla
Instrumentação automática de aplicações nos cenários suportados.
Tempo
Armazenamento de traces distribuídos.
Pyroscope
Backend para profiling contínuo de aplicações.
Faro
Integração de observabilidade de frontend por um receiver no Alloy.
SkyWalking
APM e análise de tracing distribuído.
Jaeger
Backend de tracing distribuído.
Elasticsearch
Busca e armazenamento para análise de logs.
Kibana
Dashboards e exploração dos dados do Elastic.
Filebeat
Encaminhamento de logs para o destino configurado.
OneUptime
Observabilidade, páginas de status e gestão de incidentes.
Grafana OnCall
Plantões e escalação de incidentes; item do catálogo sujeito à revisão do projeto OSS antes de produção.
Segurança, identidade e políticas8
Kyverno
Políticas de admissão e validação de recursos Kubernetes.
Cert-Manager
Automação do ciclo de certificados para rotas HTTPS.
External Secrets Operator
Sincronização de stores externos de secrets com Kubernetes; exige integração própria.
Vault
Gestão de secrets e serviços de criptografia; requer inicialização e unseal.
Trivy Operator
Análise de vulnerabilidades por operator e jobs de scan.
Falco
Detecção de ameaças durante a execução de workloads.
Wazuh
Monitoramento de segurança com recursos SIEM e XDR.
Keycloak
Gestão de identidade e acesso para aplicações.

Este é o catálogo de configuração. Disponibilidade de instalação, versões, dependências, perfis e ciclo de vida variam por componente e pela distribuição do aplicativo. A seleção não confirma instalação nem substitui a documentação do fornecedor.

IA COM CONTEXTO OPERACIONAL

Uma análise útil começa pelo recurso certo.

Review ajuda a avaliar um recurso, inclusive quando ele parece saudável. Troubleshoot parte de sintomas observados para propor uma próxima ação. A análise usa o contexto da seleção e evidências limitadas, com resultados vinculados ao que foi possível verificar.

Você escolhe os provedores habilitados e pode manter prompts próprios por tipo de recurso. Os tokens ficam criptografados localmente; a análise utiliza as evidências permitidas para o provedor selecionado.

Entenda quais dados são compartilhados
  1. Review

    Avaliação direta, pontos sustentados por evidência e melhorias priorizadas.

  2. Troubleshoot

    Problema e próximo passo em primeiro plano, com comandos propostos quando a evidência permite.

  3. Prompts próprios

    Instruções por tipo de recurso mantêm sua análise alinhada ao contexto do trabalho.

A IA pode transmitir evidências permitidas ao provedor habilitado e gerar custos externos. Comandos corretivos são sugestões para avaliação humana; a análise não autoriza reparos automáticos.

APLIQUE AO SEU CENÁRIO

O mesmo fluxo, em trabalhos diferentes.

Comece pela tarefa que precisa resolver. Cada cenário leva às decisões e às telas relevantes.

Profissionais em desenvolvimento e aprendizado

Aprender com um laboratório que você entende

Você quer montar um ambiente pequeno e entender como hosts, rede e componentes se relacionam.

Use o perfil adequado, percorra as verificações e consulte a arquitetura. O Free proposto atende ambientes dentro dos três limites simultâneos; o perfil Prod exige uma topologia maior.

Explore esse fluxo

DevOps e equipes de plataforma

Preparar a base de uma equipe

A equipe precisa de Kubernetes, persistência, entrega de software e observabilidade com escolhas revisáveis.

Componha o catálogo por necessidade, confira dependências e capacidade e registre como os serviços serão acessados.

Explore esse fluxo

Operadores de clusters próprios

Operar mais de um ambiente com contexto

Você alterna entre desenvolvimento, homologação e produção e precisa localizar rapidamente o recurso correto.

Use o Navigator para escolher o ambiente, refinar o inventário e abrir detalhes e ferramentas sem perder o contexto.

Explore esse fluxo

Engenheiros responsáveis pela operação

Investigar um workload com problema

Uma aplicação não está pronta e você precisa separar sintoma, evidência e próxima ação.

Examine o recurso, seus eventos e logs. Quando habilitada e aplicável, a assistência de IA ajuda a estruturar a análise, mantendo a decisão corretiva com você.

Explore esse fluxo

Arquitetos e administradores de infraestrutura

Revisar o plano antes de ampliar a stack

Você quer adicionar serviços sem ignorar a capacidade de CPU, memória e armazenamento existente.

Compare os pedidos estimados, identifique os maiores componentes e revise workers, discos ou seleção antes da execução.

Explore esse fluxo

O que você decide em cada etapa.

O stepper reúne onze etapas fixas. HAProxy / Load Balancer entra depois de Cluster quando o perfil exige. Cada etapa prepara informações usadas nas próximas, até a revisão do plano.

Explore todas as etapas

CRESÇA COM CRITÉRIO

Comece pelo tamanho do ambiente que você quer operar.

Os planos propostos combinam capacidade de infraestrutura e usuários por organização. Compare o conjunto de nodes, vCPU e RAM dos seus clusters; não use o consumo momentâneo para estimar o enquadramento.

PROPOSTA DE LANÇAMENTO

Free

Para começar com seu primeiro ambiente.

US$ 0/mês

Gratuito dentro dos limites do plano.

 

  • Até 5 nodes
  • Até 20 vCPU no total
  • Até 40 GB de RAM no total
  • 1 usuário

Configuração guiada, Navigator e cofre local.

Download em breve

Team

Para compartilhar a operação com seu time.

US$ 29/mês

Ou US$ 290/ano, em cobrança única.

Equivale a 10 mensalidades; economia de 2 mensalidades.

  • Até 50 nodes
  • Até 200 vCPU no total
  • Até 400 GB de RAM no total
  • Até 5 usuários

Configuração guiada, Navigator e cofre local.

Download em breve

Free: até 5 nodes, 20 vCPU e 40 GB de RAM, respeitando os três tetos ao mesmo tempo. É uma opção para ambientes pequenos. O perfil Prod exige no mínimo 3 control planes + 3 workers e já ultrapassa o limite de nodes do Free.

Valores em dólares americanos (USD). Limites agregados por organização; os três limites de infraestrutura se aplicam simultaneamente nesta proposta. Servidores, nuvem, domínios e licenças de terceiros não estão incluídos. Conversão cambial e tributos aplicáveis dependem da contratação final. Proposta sujeita à confirmação antes do lançamento; não há SLA de suporte contratado.

Compare os planos e os limites

PERGUNTAS FREQUENTES

Antes de começar.

O KubeRocks cria as máquinas ou hospeda meu Kubernetes?

Você fornece os hosts no seu provedor, datacenter ou laboratório. O KubeRocks organiza a configuração, verifica os requisitos e conduz os fluxos de instalação e operação disponíveis para esse ambiente.

Custos e responsabilidades de máquinas, rede, discos, DNS e serviços externos continuam com você. A assinatura proposta é do software, não de infraestrutura gerenciada.

Quais requisitos preciso preparar antes de começar?

O fluxo desktop atual é voltado a Windows e utiliza Docker local para a execução. Os hosts precisam de conectividade, credenciais e permissões compatíveis com a instalação.

Access & Readiness verifica requisitos do sistema, acesso, CPU, memória, disco e rede. O sistema operacional precisa estar na matriz suportada; um host alcançável por SSH ainda pode não estar apto para o cluster.

O plano Free permite criar a topologia de produção?

Não com os limites propostos. Free admite até 5 nodes, 20 vCPU e 40 GB de RAM, simultaneamente, no agregado da organização. O perfil Prod exige pelo menos 3 control planes e 3 workers: seis nodes Kubernetes, além dos dois hosts HAProxy e da VIP.

Um plano pago com capacidade suficiente pode acomodar essa necessidade comercial, mas não muda os requisitos técnicos nem garante a disponibilidade das aplicações.

Preciso preencher todas as etapas e instalar todas as ferramentas?

Você percorre as decisões relevantes do stepper e seleciona os componentes necessários ao seu cenário. O fluxo contém 11 etapas fixas; HAProxy / Load Balancer aparece quando o perfil exige.

Componentes opcionais não precisam ser ativados em conjunto. Algumas escolhas criam dependências de storage, coleta ou capacidade que precisam ser satisfeitas antes da execução.

As verificações garantem que a instalação nunca vai falhar?

As verificações procuram impedimentos conhecidos antes da instalação e conferem condições do Kubernetes depois dela. Falhas obrigatórias bloqueiam o avanço e os resultados ajudam a localizar o problema.

Conectividade, disponibilidade de imagens, estado dos hosts e configuração das aplicações ainda influenciam o resultado. Não existe garantia de zero falhas ou duração fixa para qualquer ambiente.

Minhas chaves SSH e senhas ficam salvas no site?

As credenciais de infraestrutura ficam criptografadas no dispositivo pelo desktop. O serviço central trabalha com referências e dados operacionais sanitizados, sem precisar guardar os segredos do cofre local.

Conexões autorizadas usam o material de autenticação e podem exigir arquivos temporários locais com acesso restrito. Proteja a sessão do sistema operacional e o dispositivo que contém essas credenciais.

Então o aplicativo funciona completamente offline?

Não. Autenticação, serviços centrais, sincronização e download de componentes podem exigir rede, além da conexão com seus hosts e clusters.

Credenciais locais descrevem onde os segredos são protegidos; não significam que todos os dados e todas as funções permanecem desconectados.

O que acontece com os discos, e como preparo os backups?

Rook-Ceph exige discos elegíveis em pelo menos três workers no fluxo atual. Confira dispositivo, capacidade e estado: a inicialização pode apagar os discos selecionados, com confirmação específica quando existem dados ou assinaturas.

Mantenha backups independentes. Velero exige destino, bucket, credenciais e política adequados; preparar o controlador ou o armazenamento não comprova recuperação. Valide um teste de restauração no seu cenário.

Resources mostra o uso real do meu cluster?

A tela de planejamento compara capacidade descoberta e requests estimados dos componentes. Esses números ajudam a dimensionar a plataforma antes da execução e a identificar excedentes.

Uso observado pertence à telemetria disponível no cluster. No Navigator, capacidade, requests e métricas de uso são conceitos distintos; ausência de coleta não deve ser interpretada como uso zero.

Todos os componentes do catálogo são altamente disponíveis?

Cada componente possui um perfil e pré-requisitos próprios. Vault HA usa Raft e persistência; Keycloak pode usar banco externo, enquanto seu PostgreSQL local permanece uma réplica. Jenkins, Nexus e SonarQube Community têm perfis de aplicação única; GitLab CE e Harbor também possuem limites de escala no perfil oferecido.

Consulte a configuração e a documentação do componente antes de escolher uma arquitetura de produção. Seleção, instalação confirmada e capacidade de recuperação são estados diferentes.

Posso adicionar ou remover ferramentas depois da instalação?

Existem fluxos de ciclo de vida para componentes suportados, incluindo a stack de observabilidade. Dependências e política de volumes participam da decisão; desativar preservando dados e desinstalar com remoção são ações diferentes.

A disponibilidade varia por componente. Uma seleção no catálogo ou em uma configuração salva não confirma que o runtime pode instalar ou remover aquele item em qualquer cluster.

Como acesso Grafana e as aplicações depois?

O Access Center reúne endpoints, URLs, metadados e comandos úteis dos serviços instalados. Application access permite trabalhar com Gateways, listeners, domínios, certificados e rotas de aplicações.

Para alcançar um destino, rede, DNS ou hosts, confiança do certificado e autenticação precisam estar configurados. Um registro de acesso não publica automaticamente a aplicação na internet.

A assistência de IA recebe meus dados e pode alterar o cluster?

Os provedores que você habilita podem receber evidências permitidas da análise; os tokens permanecem criptografados localmente. A análise utiliza campos permitidos e sinais de diagnóstico; logs brutos e mensagens de eventos permanecem no dispositivo durante a coleta.

Review e Troubleshoot apresentam avaliações e sugestões. Comandos corretivos dependem da sua avaliação e não representam reparo automático. O provedor pode cobrar pelo uso.

Já posso baixar o aplicativo ou contratar um plano?

O download e a contratação ainda estão indisponíveis nesta prévia. Os planos apresentam a proposta de lançamento, com valores em USD e custos externos separados.

Você pode explorar as telas, comparar os limites e avaliar os requisitos agora. O instalador e a contratação dependem da liberação do lançamento.

KubeRocks Desktop

Entenda o seu próximo cluster antes do primeiro Apply.

Percorra a configuração, confira a plataforma e veja como a operação continua no Navigator. O KubeRocks está sendo preparado para levar esse fluxo ao seu desktop.

Voltar ao tour do produto

Esta é uma prévia de avaliação. O instalador e a contratação serão disponibilizados somente no lançamento.

Podemos usar Google Analytics para entender visitas ao site. Ele fica desativado até sua autorização. Você pode mudar a escolha a qualquer momento.

Privacidade