IBM Cloud Kubernetes Service

每个集群配备一个由 IBM 运行和管理的 Kubernetes 主节点和多个部署到客户拥有的基础架构中的工作节点。您的工作节点是单租户节点，也是您作为客户的专用节点。通过使用 IBM 提供的工具来管理工作节点，这些工具可用于操作系统补丁部署、容器运行时更新和 Kubernettes 新版本。

通过 IBM Cloud Kubernetes Service，您可以将 Docker 容器部署到在工作节点上运行的 pod 中。工作节点随附一组附加 pod 来帮助您管理容器。通过 Kubernetes 软件包管理器 Helm 安装更多附加组件。这些附加组件可以通过仪表板、日志记录、IBM Cloud 和 IBM Watson® 服务等来扩展您的应用。

在 IBM Cloud Kubernetes Service 中，您可以启用 pod 水平自动扩展功能，以自动增加或减少应用 Pod 来响应工作负载需求。

您希望控制和访问运行容器化工作负载的计算基础架构，以便确保您的应用可以获得所需的资源。您还希望为应用提供稳定的环境，并降低维护成本。IBM Cloud Kubernetes Service 管理主服务器，将您从管理主机操作系统、容器运行时和 Kubernetes 版本更新流程中解放出来。

您可以为集群配置块存储器，并将该存储器用作为应用的永久性数据存储工具。IBM Cloud Kubernetes Service 提供预定义的 Kubernetes 存储类，您可以使用这些类来选择满足应用需求的块存储器容量和性能特征。

IBM Cloud Kubernetes Service 与 IBM Cloud 平台的 IP 寻址、网络路由、ACL、负载均衡和防火墙功能实现完全集成。部署标准集群时，您可以为工作节点指定虚拟网络，提供网络分段和隔离。每个集群都设置有预定义的网络策略。

每个集群都设置为仅您专用的单租户集群。为了保护 Kubernetes API 服务器与工作节点之间的通信，IBM Cloud Kubernetes Service 使用 OpenVPN 通道和 TLS 证书，并监控主网络以检测恶意攻击并进行修复。控制用户对集群资源的访问。

获得作为平台中的一项服务的 Docker 映像专用注册表。IBM Cloud Container Registry 中的每个租户都有一个专用的托管注册表，该注册表使用 Docker v2 注册表构建，以便在云中安全存储 Docker 映像。集成的 Vulnerability Advisor 能够扫描映像以获得 IBM® X-Force® Exchange 洞察，其 ISO27k 策略还能扫描实时容器和软件包。

通过 IBM Cloud Kubernetes Service，您可以控制自己的集群，并为 Kubernetes 部署实施自己定制的 Kubernetes 调度和关联逻辑。