IBM Cloud Kubernetes Service

Cada clúster cuenta con un nodo maestro de Kubernetes operado y gestionado por IBM, además de nodos de trabajo implementados en la infraestructura propia del cliente. Los nodos de trabajo son de un único inquilino y dedicados a usted, el cliente. Gestione sus nodos de trabajo utilizando las herramientas proporcionadas por IBM para la implementación de parches del sistema operativo, las actualizaciones del tiempo de ejecución del contenedor y las nuevas versiones de Kubernetes.

Con IBM Cloud Kubernetes Service, puede implementar contenedores de Docker en contenedores que se ejecutan en los nodos de trabajador. Los nodos de trabajo cuentan con un conjunto de pods adicionales para ayudarle a gestionar sus contenedores. Instale más pods adicionales a través de Helm, un gestor de paquetes de Kubernetes. Estos complementos pueden ampliar sus aplicaciones con paneles de control, registros, IBM Cloud, IBM Watson® y más.

En IBM Cloud Kubernetes Service, puede habilitar la escalación automática del contenedor horizontalmente para aumentar o disminuir automáticamente los contenedores de la aplicación en respuesta a las necesidades de su carga de trabajo.

Debe tener control y acceso a la infraestructura informática que ejecuta cargas de trabajo en contenedores para garantizar que su aplicación tenga los recursos que necesita. También debe tener un entorno estable para sus aplicaciones y costos de mantenimiento más bajos. IBM Cloud Kubernetes Service gestiona el nodo maestro, lo que le libera de tener que gestionar el sistema operativo anfitrión, el tiempo de ejecución del contenedor y el proceso de actualización de Kubernetes.

Puede suministrar almacenamiento en bloques para su clúster y utilizar el almacenamiento de su aplicación como un almacén de datos constante. IBM Cloud Kubernetes Service proporciona clases de almacenamiento de Kubernetes predefinidas que puede utilizar para elegir la capacidad de almacenamiento en bloques y las características de rendimiento que cumplen con los requisitos de su aplicación.

IBM Cloud Kubernetes Service se integra completamente con el direccionamiento IP, el direccionamiento de red, la ACL, el equilibrio de carga y las funcionalidades de firewall de la plataforma IBM Cloud. Al implementar clústeres estándar, puede especificar la red virtual para los nodos de trabajo que proporcionan segmentación y aislamiento de red. Cada clúster está configurado con políticas de red predefinidas.

Cada clúster se configura como un clúster de un único inquilino dedicado solamente a usted. Para asegurar la comunicación entre el servidor de API Kubernetes y sus nodos de trabajo, IBM Cloud Kubernetes Service utiliza un túnel OpenVPN y los certificados TLS, y supervisa la red maestra para detectar y solucionar ataques maliciosos. Usted controla el acceso de usuarios a los recursos del clúster.

Obtenga un registro de imágenes de Docker privadas como servicio en la plataforma. Cada usuario de IBM Cloud Container Registry tiene un registro hospedado privado, creado con el registro de Docker v2 para proteger el almacenamiento de imágenes de Docker en la nube. Integrated Vulnerability Advisor analiza imágenes con IBM® X-Force® Exchange y su política ISO27k explora contenedores y paquetes en directo.

Con IBM Cloud Kubernetes Service, tiene el control de su clúster y puede implementar su propia planificación de Kubernetes personalizada y lógica de afinidad para las implementaciones de Kubernetes.