IBM z/OS Communications Server

Kubernetes向けのIBM® z/OS Container Platformサポートの主要コンポーネントとして、z/OS Communications Serverは、Kubernetesクラスター内のコントロール・プレーン・ノードとして機能するIBM z/OS Control Plane Appliance（zCPA）を提供します。IBM z/OS Container Platformは、Kubernetesサポートを通じて、z/OS上のコンテナ内で動作するアプリケーションのデプロイ、スケーリング、および管理のためのオーケストレーションを可能にします。

zCPAはz/OSアドレス空間内で動作することで、1つ以上のz/OSシステムがKubernetesクラスター内のコントロール・プレーン・ノードとして参加できるようにします。また、z/OS Communications Serverには、2つのz/OS UNIXコマンドラインユーティリティーが提供されています。それは、zCPAライフサイクルを管理するIBM® z/OS Appliance Manager for Kubernetes（kam）と、コントロール・プレーン・ノードとワーカー・ノードのライフサイクルを管理するKubeadm for IBM z/OS（kubeadmz）です。

APAR PH49323を備えたz/OS 2.5および3.1 Communications Serverは、シスプレックス内のz/OS TCP/IPスタックと併置して実行される非z/OSターゲットのz/OS Sysplex Distributorをサポートするように拡張されています。

Sysplex Distributorを使用すると、複数のz/OS Control Plane Applianceがクラスターに構成されている場合に、z/OS上で可用性の高いKubernetesクラスターを提供できます。これは、ワークロードの分散を最適化し、Kubernetesクラスターのコントロール・プレーン・ノードのセット全体で可用性と拡張性の要求を管理するのに役立ちます。

ZCONTainer Dynamic VIPA（DVIPA）とz/OS CNIプラグインを導入することで、IBM z/OS Container Platformに堅牢なネットワーク・サポートを提供します。ZCONtainer DVIPAは、コンテナ化されたワークロードにネットワーク・アクセスを提供し、ネイティブz/OSアプリケーションとのシームレスな統合と共存を可能にします。z/OS CNIプラグインは、シスプレックス内および外部システムとのコンテナ通信のためのネットワーク・ファブリックを作成し、サーバーの高い性能と拡張性を最新のコンテナ化環境に拡張します。

zERTと拡張されたApplication Transparent-Transport Layer Security（AT-TLS）を組み込んで、ネットワーク・セキュリティーと暗号化を強化します。

IBM® Z 広範囲暗号化のコア・コンポーネントであるzERTは、z/OSMF上のWebベースのインターフェースである zERT Network Analyzerを通じて、インテリジェントなセキュリティー検出とモニタリングを提供します。このツールは、z/OS TCPおよびEnterprise Extenderトラフィックの保護を特定して管理するのに役立ちます。z/OS V2R5のzERTポリシーベース・エンフォースメントでは、z/OS 3.1でのデータベース認証とユーザー・インターフェースの改善を目的とした機能拡張により、カスタマイズ可能な暗号化保護ルールが導入されています。

拡張AT-TLSは、IBM® Network Configuration Assistantによって設定されたポリシーに基づいてTCP/IP接続のTLS暗号化を提供し、通常のアプリケーション・レベルのデータ処理を維持しながらトランスポート層でデータに保護を適用します。

z/OS Communications Serverは、いくつかの主要な機能を通じてデータ・セキュリティーと法規制への遵守を強化します。z/OS UNIX syslogdを使用したTCP経由の安全なロギング、FTPサーバーJESのアクセス制御、およびコンプライアンス・エビデンス用のSMF 1154レコードが含まれます。これらの機能強化により、データ転送のセキュリティーが向上し、生産性の向上をサポートすると同時に、規制基準への準拠を確保できます。

z/OS Communications Serverは、IBM® Function Registryを使用し、64bit版Javaをサポートすることで、アプリケーションのモダナイゼーションを推進し、システム管理を簡素化します。これらの進歩により、アプリケーションの開発が合理化され、運用効率が向上し、サーバーの高度なネットワーク管理機能と連携してビジネス・オペレーションが最適化されます。

SMC-Dv2およびSMC-Rv2は、z/OS Communications Serverの性能と拡張性機能を統合することで、システム間通信の性能と柔軟性を向上させます。

z/OS Communications Serverは、ネイティブz/OS Containers Extensionsを通じてLinux Dockerベースのアプリケーションをサポートする機能を拡張します。この機能は、多様なワークロードの互換性と最適化されたパフォーマンスを確保し、最新のコンテナ化された環境とサーバーの統合を強化します。