NetBrain R12.1 додає вбудовану підтримку Kubernetes 

Попри свою гнучкість і масштабованість, Kubernetes створює нові виклики для операційних команд:

• Мережа — абстрагована, що ускладнює відстеження трафіку між сервісами.
• Неправильна конфігурація політик або багаторівневі помилки часто не піддаються чіткій діагностиці.
• Зміни в конфігураціях блоків, вузлів та сервісів відбуваються часто, що призводить до ризиків відхилення та невідповідності вимогам.
• Застарілі інструменти не здатні спостерігати або автоматизувати дії в межах кластерів Kubernetes.

Підхід NetBrain не просто візуалізує топологію Kubernetes, він надає можливість отримувати дієві інсайти та автоматизовані рішення завдяки основним функціям платформи: динамічному відображенню (Dynamic Mapping), автоматизації на основі наміру (Intent-Based Automation) та Golden Engineering Studio.

Підтримка Kubernetes у R12.1 включає сумісність з API Kubernetes v1.xx у межах стратегічного багатоетапного розгортання для розширення автоматизації та спостережуваності контейнерної мережі. 

Виявлення та огляд 

• Автоматичне виявлення кластерів, вузлів, контейнерів, сервісів та вхідних ресурсів Kubernetes. 

• Повна інтеграція з Digital Twin NetBrain, що дозволяє бачити як контейнерну, так і традиційну інфраструктуру. 

• Ієрархічні топологічні схеми, які візуалізують взаємозв’язки між об’єктами Kubernetes і зовнішніми пристроями (наприклад, маршрутизаторами, брандмауерами, балансерами навантажень тощо). 

NetBrain не має прямої інтеграції з конкретними CNI (Flannel, Weave, Cilium) або з інструментами ядра, як eBPF. Натомість він отримує та інтерпретує поведінку мережі Kubernetes через площину керування (control plane). Коли такі інструменти, як Flannel чи Cilium, налаштовують оверлеї VXLAN або маршрутизацію eBGP, NetBrain виявляє та моделює ці поведінки через API Kubernetes. Це забезпечує глибоку спостережуваність мережевих маршрутів та політик Kubernetes без необхідності прямої інтеграції з технологіями площини даних. 

Топологія та усвідомлення маршрутів 

NetBrain візуалізує мережеву структуру Kubernetes у Digital Twin та відображає з’єднання сервісів і робочих навантажень по кластеру: 

1. Жива топологія для: 

• Pod ↔ Pod; 

• Pod ↔ Node; 

• Service ↔ Pod; 

• Ingress ↔ Service. 

Також моделює оверлеї VXLAN, які використовуються CNI, наприклад, Flannel, через контрольну площину Kubernetes. 

2. Наскрізні розрахунки шляху між: 

• Контейнерами на одному або різних вузлах; 

• Pods до сервісів; 

• Зовнішні клієнти до кластерних сервісів через NodePort або LoadBalancer. 

Ця видимість дозволяє командам ефективно усувати проблеми взаємодії між застосунками та відстежувати реальні шляхи трафіку. 

 3. Динамічний огляд даних 

NetBrain надає спеціальні таблиці даних Kubernetes і накладення в реальному часі: 

• Таблиці NodePort; 

• Таблиці віртуальних маршрутів і однорангових VXLAN; 

• Відображення правил вторгнення; 

• Асоціації між внутрішніми службами та пристроями. 

Ці інсайти інтегровані в контекстні карти та панелі моніторингу, забезпечуючи миттєвий доступ до інформації про стан, маршрутизацію та сервіси. 

4. Автоматизація без коду та перевірки на основі наміру 

Golden Engineering Studio та функції Intent-Based Automation тепер доступні для середовища Kubernetes: 

• Автоматичне виявлення відхилення конфігурації у всіх модулях, сервісах і правилах входу; 

• Створення автоматизації для перевірки доступності сервісів, змін у маршрутах і валідації політик; 

• Використання AI Co-Pilot для дослідження проблем із сервісами через запити природною мовою в межах автоматизованих сценаріїв. 

NetBrain надає командам NetOps і SecOps спостережуваність у реальному часі та автоматизовану валідацію.

Моніторинг конфігурації Kubernetes

Постійно відстежуйте зміни в критично важливих об’єктах, таких як модулі, сервіси, входи та вузли.
Сповіщайте та документуйте будь-які неочікувані або несанкціоновані зміни за допомогою перевірок Golden Config.

Перевірка стану здоров’я на всіх рівнях

• Стан служби. Сповіщення, якщо служба не реагує належним чином.
  Стан Backend Pod. Відстежуйте модулі, що підтримують сервіси, та сповіщайте про збої.
  Стан вузла. Перевірка інфраструктури, на якій розміщуються робочі навантаження контейнерів.
• Перевірка маршрутизації та продуктивності.
• Розраховуйте та візуалізуйте шляхи зв’язку між контейнерами та сервісами.
• Перевірка логіки маршрутизації та цілісності мережевих шляхів в оверлеї Kubernetes.

У фокусі SecOps: виявлення CVE для Ingress-NGINX контролерів

NetBrain надає пакет автоматичного виявлення CVE (доступний через службу підтримки) зосереджений на вразливостях Ingress-NGINX:

• Виявляє такі CVE, як CVE-2025-24513, CVE-2025-1974 та інші, використовуючи актуальні дані API.
• Візуальні інформаційні панелі показують, які контролери вхідних даних уражені та де вони розгорнуті.
• Створює експортовані звіти на основі ADT для підтримки крос-командного реагування та документування.

Керування Kubernetes стало набагато простішим

NetBrain R12.1 — це важливий крок у напрямку мережевої автоматизації: об’єднання контейнерних середовищ із тією ж платформою автоматизації, спостережуваності та відповідності, що використовується для фізичних і хмарних мереж. Завдяки вбудованій підтримці Kubernetes, операційні команди можуть:

• Візуалізувати шляхи гібридних застосунків між контейнерами, сервісами та традиційними пристроями;Виявляти та автоматично виправляти відхилення конфігурації в режимі реального часу;
• Відстежувати стан сервісів та доступність інфраструктури за допомогою автоматизації без коду;
• Підтримувати відповідність вимогам безпеки проти нових загроз, таких як Kubernetes CVE.
• Незалежно від того, чи ви тільки починаєте масштабувати Kubernetes, чи керуєте великим мультикластерним середовищем, NetBrain спрощує операції завдяки огляду, автоматизації та контролю без жодного рядка коду.

Заплануйте демонстрацію вже сьогодні!