IBM z/OS Communications Server

 IBM z/OS 컨테이너 플랫폼의 Kubernetes 지원의 핵심 구성 요소인 z/OS Communications Server는 Kubernetes 클러스터 내에서 컨트롤 플레인 노드로 기능하는 IBM z/OS Control Plane Appliance(zCPA)를 제공합니다. IBM z/OS Container Platform은 Kubernetes 지원을 통해 z/OS의 컨테이너에서 실행되는 애플리케이션을 배포, 확장 및 관리하기 위한 오케스트레이션을 가능하게 합니다.

zCPA는 z/OS 주소 공간 내에서 작동하므로 하나 이상의 z/OS 시스템이 Kubernetes 클러스터에서 컨트롤 플레인 노드로 참여할 수 있습니다. 또한 z/OS Communications Server는 zCPA 라이프사이클을 관리하는 IBM z/OS Appliance Manager for Kubernetes(kam)와, 컨트롤 플레인 노드와 작업자 노드의 라이프사이클을 관리하는 Kubeadm for IBM z/OS(kubeadmz)의 두 가지 z/OS UNIX 명령줄 유틸리티를 제공합니다.

APAR PH49323가 포함된 z/OS 2.5 및 3.1 Communications Server는 sysplex에서 z/OS TCP/IP 스택과 함께 위치하여 실행되는 비 z/OS 대상에 z/OS Sysplex Distributor를 지원하도록 개선되었습니다.

클러스터에 여러 z/OS 컨트롤 플레인 어플라이언스가 구성된 경우 z/OS에서 고가용성 Kubernetes 클러스터를 제공하는 데 Sysplex Distributor를 사용할 수 있습니다. Sysplex Distributor는 워크로드 분산을 최적화하고 Kubernetes 클러스터의 컨트롤 플레인 노드 집합에서 가용성 및 확장성 요구 사항을 관리하는 데 도움이 됩니다.

ZCONtainer 동적 VIPA(DVIPA) 및 z/OS CNI 플러그인을 도입하여 IBM z/OS Container Platform에 대한 강력한 네트워크 지원을 제공합니다. ZCONTainer DVIPA는 컨테이너화된 워크로드를 위한 네트워크 액세스를 제공하여 기본 z/OS 애플리케이션과 원활하게 통합하고 공존할 수 있도록 지원합니다. z/OS CNI 플러그인은 sysplex 내 및 외부 시스템과의 컨테이너 통신을 위한 네트워크 패브릭을 생성하여 서버의 고성능과 확장성을 최신 컨테이너화 환경으로 확장합니다.

zERT와 향상된 애플리케이션 가시 전송 계층 보안(AT-TLS)을 통합하여 네트워크 보안 및 암호화를 강화합니다.

IBM Z 퍼베이시브 암호화의 핵심 구성 요소인zERT는 z/OSMF의 웹 기반 인터페이스인 zERT Network Analyzer를 통해 지능형 보안 검색 및 모니터링을 제공합니다. 이 툴은 z/OS TCP 보호 및 Enterprise Extender 트래픽의을 식별하고 관리하는 데 도움이 됩니다. z/OS V2R5의 zERT 정책 기반 적용은 데이터베이스 인증 및 사용자 인터페이스 개선을 위해 사용자 정의 가능한 암호화 보호 규칙과 함께 z/OS 3.1의 향상된 기능을 도입합니다.

개선된 AT-TLS는 IBM Network Configuration Assistant를 통해 설정된 정책 기반의 TCP/IP Connection을 위한 TLS 암호화를 제공하여 일반적인 애플리케이션 수준의 데이터 처리를 유지하면서 전송 계층의 데이터를 보호합니다.

z/OS Communications Server는 몇 가지 주요 기능을 통해 데이터 보안 및 규정 준수를 강화합니다. 이에는 z/OS UNIX syslogd를 사용하고 TCP를 통한 보안 로깅, 규정 준수 증거 확보를 위한 FTP 서버 JES 및 SMF 1154 기록 액세스 제어가 포함됩니다. 이러한 개선사항은 데이터 전송 보안을 개선하고 생산성을 높이는 동시에 규정 기준을 준수하는 데 도움이 됩니다.

z/OS Communications Server는 IBM Function Registry를 사용하고 64비트 Java를 지원하여 애플리케이션 현대화를 촉진하고 시스템 관리를 간소화합니다. 이러한 개선사항은 최적의 비즈니스 운영을 위해 서버의 고급 네트워크 관리 기능에 맞춤화되며, 애플리케이션 개발을 간소화하고 운영 효율성을 향상킵니다.

SMC-Dv2 및 SMC-Rv2는 z/OS Communications Server의 성능 및 확장성 기능과 통합되어 시스템 간 통신의 성능과 유연성을 향상합니다.

z/OS Communications Server의 기능이 네이티브 z/OS Container Extensions를 통해 Linux Docker 기반 애플리케이션을 지원하도록 확장됩니다. 이 기능은 다양한 워크로드에 대한 호환성과 최적화된 성능을 보장하여 최신 컨테이너화 환경과의 서버 통합을 향상하는 데 도움이 됩니다.