IBM Cloud Kubernetes Service

Cada cluster é provisionado com um Kubernetes principal que a IBM opera e gerencia e nós de trabalhador implementados na infraestrutura de propriedade do cliente. Seus nós do trabalhador são de hospedagem única e são dedicados a você, o cliente. Gerencie seus nós de trabalhador usando ferramentas fornecidas pela IBM para implementação de correção do sistema operacional, atualizações de tempo de execução do contêiner e novas versões do Kubernetes.

Com o IBM Cloud Kubernetes Service, é possível implementar contêineres do Docker em pods que são executados em seus nós do trabalhador. Os nós de trabalhador vêm com um conjunto de pods complementares para ajudá-lo a gerenciar seus contêineres. Instale mais complementos por meio do Helm, um gerenciador de pacotes do Kubernetes. Esses complementos podem estender seus aplicativos com dashboards, criação de logs, serviços IBM Cloud e IBM Watson® e muito mais.

No IBM Cloud Kubernetes Service, é possível ativar o ajuste automático de escala horizontal de pods para aumentar ou diminuir automaticamente os pods de seu aplicativo em resposta às suas necessidades de carga de trabalho.

Você deseja controlar e acessar a infraestrutura de computação que executa cargas de trabalho em contêiner para garantir que seu aplicativo tenha os recursos de que precisa. Você também deseja um ambiente estável para seus aplicativos e menores custos de manutenção. O IBM Cloud Kubernetes Service gerencia o principal para que você não precise gerenciar o sistema operacional host, o tempo de execução do contêiner e o processo de atualização de versão do Kubernetes.

É possível provisionar armazenamento em bloco para seu cluster e usar o armazenamento de seu aplicativo como um armazenamento de dados persistente. O IBM Cloud Kubernetes Service fornece classes de armazenamento Kubernetes predefinidas que podem ser usadas para escolher a capacidade de armazenamento em bloco e as características de desempenho que atendem aos requisitos de seu aplicativo.

O IBM Cloud Kubernetes Service integra-se totalmente ao endereçamento IP, ao roteamento de rede, à ACL, ao balanceamento de carga e aos recursos de firewall da plataforma IBM Cloud. Ao implementar clusters padrão, é possível especificar a rede virtual para seus nós do trabalhador que fornecem segmentação de rede e isolamento. Todo cluster é configurado com políticas de rede predefinidas.

Todo cluster é configurado como um cluster de hospedagem única dedicado apenas a você. Para proteger a comunicação entre o servidor de API do Kubernetes e seus nós do trabalhador, o IBM Cloud Kubernetes Service usa um túnel OpenVPN e certificados TLS, monitorando a rede principal para detectar e corrigir ataques maliciosos. Você controla o acesso do usuário a recursos de cluster.

Obtenha um registro de imagem do Docker privado como um serviço na plataforma. Cada locatário no IBM Cloud Container Registry tem um registro hospedado privado, desenvolvido usando o registro Docker v2 para proteger o armazenamento de imagens Docker na cloud. O Integrated Vulnerability Advisor verifica imagens com IBM® X-Force® Exchange e sua política ISO27k verifica contêineres e pacotes ativos.

Com o IBM Cloud Kubernetes Service, você está no controle de seu cluster e é possível implementar sua própria lógica de planejamento e afinidade do Kubernetes para suas implementações do Kubernetes.