IBM Cloud Kubernetes Service fournit un service entièrement géré pour les conteneurs Docker (OCI), afin que les clients puissent déployer des applications conteneurisées sur un pool d’hôtes de calcul et ensuite gérer ces conteneurs. Les conteneurs sont automatiquement programmés et placés sur les hôtes de calcul disponibles, en fonction de vos besoins et de la disponibilité dans le cluster.

Chaque cluster est fourni avec un master Kubernetes, exploité et géré par IBM, ainsi qu’avec des nœuds worker déployés dans l’infrastructure appartenant au client. Les nœuds worker vous sont exclusifs et vous sont dédiés, en tant que client. Gérez vos nœuds worker grâce aux outils fournis par IBM pour le déploiement des correctifs du système d’exploitation, les mises à jour d’exécution du conteneur et les nouvelles versions Kubernetes.

Avec IBM Cloud Kubernetes Service, vous pouvez déployer des conteneurs Docker dans des pods s’exécutant sur vos nœuds worker. Les nœuds worker sont fournis avec un ensemble de pods complémentaires qui vous aident à gérer vos conteneurs. Installez des modules complémentaires via Helm, un gestionnaire de packages Kubernetes. Ces modules complémentaires enrichissent vos applications avec des tableaux de bord, la consignation, les services IBM Cloud et IBM Watson, et plus encore.

Dans IBM Cloud Kubernetes Service, vous pouvez activer la mise à l’échelle automatique horizontale du pod pour augmenter ou diminuer automatiquement vos pods d’application en fonction de votre workload.

Vous souhaitez maîtriser et disposer d’une infrastructure informatique exécutant des workloads conteneurisées afin de garantir les ressources nécessaires à votre application. Vous souhaitez également un environnement stable pour vos applications et des coûts de maintenance réduits. IBM Cloud Kubernetes Service gère le master, ce qui vous évite d’avoir à gérer le système d’exploitation hôte, l’exécution du conteneur et le processus de mise à jour de Kubernetes.

Vous pouvez provisionner le block storage pour votre cluster et vous servir du stockage de votre application comme magasin de données permanent. IBM Cloud Kubernetes Service fournit des classes de stockage Kubernetes prédéfinies, qui vous permettent de définir la capacité de block storage et les caractéristiques de performance répondant aux exigences de votre application.

IBM Cloud Kubernetes Service s’intègre parfaitement à l’adressage IP, au routage réseau, à l’ACL, à l’équilibrage de charge et aux fonctionnalités de pare-feu de la plateforme IBM Cloud. Lorsque vous déployez des clusters standard, vous pouvez spécifier le réseau virtuel de vos nœuds worker qui vous fournissent une segmentation et un isolement du réseau. Chaque cluster est configuré avec des règles réseau prédéfinies.

Chaque cluster est configuré en tant que cluster exclusif qui vous est personnellement dédié. Pour sécuriser la communication entre le serveur API Kubernetes et vos nœuds worker, IBM Cloud Kubernetes Service utilise un tunnel OpenVPN et des certificats TLS, et surveille le réseau maître pour détecter et éliminer les attaques malveillantes. Vous contrôlez l’accès des utilisateurs aux ressources du cluster.

Profitez d’un registre d’images Docker privé en tant que service sur la plateforme. Chaque locataire d’IBM Cloud Container Registry possède un registre hébergé privé, créé à l’aide du registre Docker v2 et permettant de sécuriser le stockage des images Docker dans le cloud. L’intégration de Vulnerability Advisor permet d’analyser les images avec IBM X-Force Exchange, et ses règles ISO27k analysent les conteneurs et les modules en direct.

Avec IBM Cloud Kubernetes Service, vous contrôlez votre cluster et mettez en œuvre une planification Kubernetes et une logique d’affinité personnalisées pour vos déploiements Kubernetes.