IBM Cloud® Kubernetes Service proporciona un servicio de contenedores totalmente gestionado para contenedores Docker (OCI), de modo que los clientes puedan desplegar aplicaciones en contenedores en un pool de hosts informáticos y, posteriormente, gestionar esos contenedores. Los contenedores se programan automáticamente y se colocan en hosts de cómputo disponibles en función de sus requisitos y disponibilidad en el clúster.

Cada clúster se aprovisiona con un maestro Kubernetes que IBM opera y gestiona, y nodos trabajadores desplegados en la infraestructura propiedad del cliente. Sus nodos de trabajador son de un solo inquilino y están dedicados a usted, el cliente. Gestione sus nodos de trabajador mediante las herramientas proporcionadas por IBM para el despliegue de parches del sistema operativo, las actualizaciones de tiempo de ejecución de contenedores y las nuevas versiones de Kubernetes.

Con IBM Cloud Kubernetes Service, puede desplegar contenedores de Docker en pods que se ejecutan en los nodos de trabajo. Los nodos del trabajador vienen con un conjunto de pods complementarios para ayudarle a administrar sus contenedores. Instale más complementos a través de Helm, un administrador de paquetes de Kubernetes. Estos complementos pueden ampliar sus aplicaciones con paneles de control, registro, servicios de IBM Cloud e IBM Watson® y mucho más.

En IBM Cloud Kubernetes Service, puede habilitar el escalado automático de imagen horizontal para aumentar o disminuir automáticamente los pods de su aplicación en respuesta a sus necesidades de carga de trabajo.

Desea controlar y acceder a la infraestructura informática que ejecuta cargas de trabajo en contenedores para garantizar que su aplicación tenga los recursos que necesita. También quiere un entorno estable para sus aplicaciones y costos de mantenimiento más bajos. IBM Cloud Kubernetes Service gestiona el maestro, lo que le libera de tener que gestionar el sistema operativo host, el tiempo de ejecución del contenedor y el proceso de actualización de la versión de Kubernetes.

Puede aprovisionar almacenamiento de bloques para su clúster y usar el almacenamiento de su aplicación como un data store persistente. IBM Cloud Kubernetes Service proporciona clases de almacenamiento de Kubernetes predefinidas que puede utilizar para elegir la capacidad de almacenamiento en bloque y las características de rendimiento que satisfagan los requisitos de su aplicación.

IBM Cloud Kubernetes Service se integra completamente con las funcionalidades de direccionamiento IP, direccionamiento de red, ACL, equilibrio de carga y firewall de la plataforma IBM Cloud. Al implementar clústeres estándar, puede especificar la red virtual para los nodos de trabajo que proporcionan segmentación y aislamiento de red. Cada clúster se configura con políticas de red predefinidas.

Cada clúster se configura como un clúster de un solo inquilino exclusivo para usted. Para proteger la comunicación entre el servidor de la API de Kubernetes y los nodos de trabajo, IBM Cloud Kubernetes Service utiliza un túnel OpenVPN y certificados TLS, y supervisa la red maestra para detectar y corregir ataques maliciosos. Usted controla el acceso de los usuarios a los recursos del clúster.

Obtenga un registro privado de imágenes de Docker como servicio en la plataforma. Cada inquilino de IBM Cloud Container Registry tiene un registro alojado privado, creado utilizando el registro de Docker v2 para proteger el almacenamiento de imágenes de Docker en la nube. El asesor de vulnerabilidad integrado escanea imágenes con IBM® X-Force® Exchange y su política ISO27k escanea contenedores y paquetes en vivo.

Con IBM Cloud Kubernetes Service, usted tiene el control de su clúster y puede implementar su propia programación personalizada de Kubernetes y lógica de afinidad para sus implementaciones de Kubernetes.