IBM Cloud Kubernetes Service

يتم اعداد كل نظام مجموعة بوحدة Kubertenes رئيسية تقوم IBM بتشغيلها وادارتها، ويتم نشر عقد الوحدات العاملة في البنية الأساسية الخاصة بالوحدة التابعة. عقد الوحدات العاملة الخاصة بك تكون ذات شاغل واحد ومخصصة لك، وهي الوحدة التابعة. يمكنك ادارة عقد الوحدات العاملة الخاصة بك باستخدام الأدوات المتوفرة من IBM لنشر البرامج التصحيحية لنظام التشغيل، وتحديثات الحاوية لوقت التشغيل، ونسخ Kubernetes الجديدة.

باستخدام IBM Cloud Kubernetes Service، يمكنك نشر حاويات Docker في التفرعات التي يتم تشغيلها على عقد الوحدات العاملة الخاصة بك. تأتي عقد الوحدات العاملة مع مجموعة من الحاويات الإضافية لمساعدتك في ادارة الحاويات الخاصة بك. قم بتركيب مزيد من البرامج الاضافية من خلال Helm‏، نظام ادارة مجموعة برامج Kubernetes‏. يمكن أن تقوم هذه البرامج الاضافية بتمديد التطبيقات الخاصة بك بالاستعراضات البيانية والتسجيل وخدمات IBM Cloud و ‎IBM Watson®‎ والمزيد.

في IBM Cloud Kubernetes Service، يمكنك اتاحة خاصية التوسع الآلي للتفرعات الأفقية من أجل زيادة أو تقليص تفرعات التطبيقات الخاصة بك استجابة لاحتياجات أحجام العمل لديك.

تريد التحكم والتوصل الى البنية الأساسية للحوسبة التي تقوم بتشغيل أحجام العمل في الحاويات للتأكد من أن التطبيق الخاص بك يحتوي على المصادر التي يحتاج اليها. وتريد أيضا بيئة تشغيل مستقرة لتطبيقاتك وتكاليف صيانة منخفضة. يقوم IBM Cloud Kubernetes Service بادارة الوحدة الرئيسية، مما يتيح لك امكانية ادارة نظام تشغيل النظام الرئيسي، ووقت تشغيل الحاوية، وعملية تحديث نسخة Kubernetes.

يمكنك اعداد حيز تخزين لنظام المجموعة الخاص بك واستخدام مساحة التخزين من قبل التطبيق الخاص بك كوحدة تخزين دائمة للبيانات. يقدم IBM Cloud Kubernetes Service فئات تخزين Kubernetes معرفة مسبقا يمكنك استخدامها لاختيار سعة حيز التخزين وخصائص الأداء التي تتفق مع متطلبات التطبيق الخاص بك.

يتكامل IBM Cloud Kubernetes Service بالكامل مع عنوان IP لمنصة IBM Cloud، ومسار توجيه شبكة الاتصالات، و ACL، وموازنة التحميل، وامكانيات جدار الحماية. عندما تقوم بنشر نظم المجموعات القياسية، يمكنك تحديد شبكة الاتصال الظاهرية لعقد الوحدات العاملة الخاصة بك التي تتيح تقسيم شبكة الاتصال وعزلها. يتم اعداد كل نظام مجموعة بسياسات شبكة اتصال معرفة مسبقا.

يتم اعداد كل نظام مجموعة كنظام مجموعة ذو شاغل واحد يكون مخصص لك فقط. لتأمين الاتصالات بين وحدة الخدمة Kubernetes API والوحدات العاملة لديك، يقوم IBM Cloud Kubernetes Service باستخدام مسار OpenVPN وشهادات TLS، ومراقبة الشبكة الرئيسية للكشف عن الهجمات الضارة وتصحيحها. يمكنك التحكم في امكانية توصل المستخدم لمصادر نظام المجموعة.

يمكنك الحصول على سجل خاص لصور Docker كخدمة في المنصة. يوجد لدى كل مستخدم جزئي للنظام في IBM Cloud Container Registry سجل خاص بالنظام الرئيسي، تم بنائه باستخدام سجل Docker v2‎ لتأمين تخزين صور Docker في بيئة التشغيل السحابية. يقوم Integrated Vulnerability Advisor بمسح الصور باستخدام ‎IBM® X-Force® Exchange‎ وتقوم سياسته ‎ISO27k‎ بمسح الحاويات ومجموعات البرامج المباشرة.

باستخدام IBM Cloud Kubernetes Service، يمكنك التحكم في نظام المجموعة الخاص بك ويمكن تنفيذ جدولة Kubernetes لديك ومنطق تقاربها المخصص لعمليات نشر Kubernetes الخاصة بك.