IBM Cloud Kubernetes Service

Cada clúster cuenta con un nodo maestro de Kubernetes operado y gestionado por IBM, además de nodos de trabajo implementados en la infraestructura propia del cliente. Los nodos de trabajo son de un único inquilino y dedicados a usted, el cliente. Gestione sus nodos de trabajo utilizando las herramientas proporcionadas por IBM para la implementación de parches del sistema operativo, las actualizaciones del tiempo de ejecución del contenedor y las nuevas versiones de Kubernetes.

Con IBM Cloud Kubernetes Service, puede implementar contenedores de Docker en contenedores que se ejecutan en los nodos de trabajador. Los nodos de trabajo cuentan con un conjunto de pods adicionales para ayudarle a gestionar sus contenedores. Instale más pods adicionales a través de Helm, un gestor de paquetes de Kubernetes. Estos complementos pueden ampliar sus aplicaciones con paneles de control, registros, IBM Cloud, IBM Watson® y más.

En IBM Cloud Kubernetes Service, puede habilitar la escalación automática del contenedor horizontalmente para aumentar o disminuir automáticamente los contenedores de la aplicación en respuesta a las necesidades de su carga de trabajo.

Debe tener control y acceso a la infraestructura informática que ejecuta cargas de trabajo en contenedores para garantizar que su aplicación tenga los recursos que necesita. También debe tener un entorno estable para sus aplicaciones y costos de mantenimiento más bajos. IBM Cloud Kubernetes Service gestiona el maestro, liberándole de gestionar el sistema operativo del host, el entorno de ejecución de contenedores y el proceso de actualización de versiones de Kubernetes.

Puede suministrar almacenamiento en bloque para el clúster y utilizar el almacenamiento por parte de la aplicación como un almacén de datos persistente. IBM Cloud Kubernetes Service proporciona clases de almacenamiento de Kubernetes predefinidas, que puede utilizar para elegir las características de rendimiento y la capacidad del almacenamiento en bloque que satisfagan los requisitos de la aplicación.

IBM Cloud Kubernetes Service se integra completamente con el direccionamiento IP, el direccionamiento de red, la ACL, el equilibrio de carga y las funcionalidades de firewall de la plataforma IBM Cloud. Al implementar clústeres estándar, puede especificar la red virtual para los nodos de trabajo que proporcionan segmentación y aislamiento de red. Cada clúster está configurado con políticas de red predefinidas.

Cada clúster se configura como un clúster de un solo inquilino dedicado únicamente a usted. Para asegurar la comunicación entre el servidor de API Kubernetes y sus nodos de trabajo, IBM Cloud Kubernetes Service utiliza un túnel OpenVPN y los certificados TLS, y supervisa la red maestra para detectar y solucionar ataques maliciosos. Usted controla el acceso de usuarios a los recursos del clúster.

Obtenga un registro de imágenes de Docker privadas como servicio en la plataforma. Cada usuario de IBM Cloud Container Registry tiene un registro hospedado privado, creado con el registro de Docker v2 para proteger el almacenamiento de imágenes de Docker en la nube. Integrated Vulnerability Advisor analiza imágenes con IBM® X-Force® Exchange y su política ISO27k explora contenedores y paquetes en directo.

Con IBM Cloud Kubernetes Service, tiene el control de su clúster y puede implementar su propia planificación de Kubernetes personalizada y lógica de afinidad para las implementaciones de Kubernetes.