IBM Cloud Kubernetes Service

Chaque cluster est mis à disposition avec un maître Kubernetes exploité et géré par IBM. Des nœuds worker sont déployés sur l'infrastructure appartenant au client. Vos nœuds worker sont à service exclusif et dédiés à vous seul, en tant que client. Gérez vos nœuds worker à l'aide d'outils fournis par IBM pour déployer les correctifs du système d'exploitation, mettre à jour l'environnement d'exécution de conteneur et installer les nouvelles versions de Kubernetes.

Avec IBM Cloud Kubernetes Service, vous pouvez déployer des conteneurs Docker sur des pods qui s'exécutent sur vos nœuds worker. Les nœuds worker sont fournis avec un ensemble de pods complémentaires pour vous aider à gérer vos conteneurs. Installez d'autres modules complémentaires via Helm, gestionnaire de package Kubernetes. Ces modules complémentaires permettent d'étendre vos applications à l'aide de tableaux de bord, de la journalisation, des services IBM Cloud et IBM Watson®, etc.

Dans IBM Cloud Kubernetes Service, vous pouvez activer la mise à l'échelle horizontale automatique des pods pour augmenter ou diminuer automatiquement le nombre de vos pods d'application en fonction des besoins de vos charges de travail.

Vous cherchez à contrôler les infrastructures de traitement qui exécutent les charges de travail conteneurisées, et à y accéder, pour avoir la certitude que votre application dispose des ressources dont elle a besoin. Vous recherchez également un environnement stable pour vos applications et souhaitez réduire les coûts de maintenance. IBM Cloud Kubernetes Service gère le maître, ce qui vous évite de devoir gérer le système d'exploitation hôte, l'environnement d'exécution de conteneur et le processus de mise à jour de la version de Kubernetes.

Vous pouvez mettre à disposition un stockage par blocs pour votre cluster et vous servir du stockage fourni par votre application comme magasin de données persistantes. IBM Cloud Kubernetes Service fournit des classes de stockage Kubernetes prédéfinies que vous pouvez utiliser pour choisir la capacité de stockage par blocs et les caractéristiques de performance répondant à vos exigences en termes d'application.

IBM Cloud Kubernetes Service s'intègre parfaitement aux fonctionnalités d'adressage IP, de routage réseau, de liste de contrôle d'accès, d'équilibrage de charge et de pare-feu de la plateforme IBM Cloud. Lorsque vous déployez des clusters standard, vous pouvez indiquer le réseau virtuel de vos nœuds worker qui permettent la segmentation et l'isolement du réseau. Chaque cluster est configuré avec des règles réseau prédéfinies.

Chaque cluster est configuré en tant que cluster à service exclusif, dédié à vous seul. Pour sécuriser les communications entre le serveur API Kubernetes et vos nœuds worker, IBM Cloud Kubernetes Service utilise un tunnel OpenVPN et des certificats TLS, et surveille le réseau maître afin de détecter et éliminer les attaques malveillantes. Vous contrôlez l'accès des utilisateurs aux ressources du cluster.

Obtenez un registre privé d'images Docker sous forme de service sur la plateforme. Chaque locataire d'IBM Cloud Container Registry dispose d'un registre privé hébergé, créé à l'aide du registre Docker v2 pour sécuriser le stockage des images Docker dans le cloud. Integrated Vulnerability Advisor analyse les images avec IBM® X-Force® Exchange et sa politique ISO27k analyse conteneurs et packages en direct.

Avec IBM Cloud Kubernetes Service, vous contrôlez votre cluster et pouvez implémenter votre propre logique de planification et d'affinité Kubernetes pour vos déploiements Kubernetes.