IBM Cloud Kubernetes Service

Her kümede, IBM tarafından çalıştırılan ve yönetilen bir Kubernetes kontrol merkezi (master) ve müşterinin sahip olduğu altyapıda devreye alınan işçi düğümleri vardır. İşçi düğümleriniz tek kiracılıdır ve müşteri olarak size ayrılmıştır. İşletim sistemi yama devreye alımı, konteyner çalıştırma zamanı güncellemeleri ve yeni Kubernetes sürümleri için IBM tarafından sağlanan araçları kullanarak işçi düğümlerinizi yönetin.

IBM Cloud Kubernetes Service ile, Docker konteynerlerini işçi düğümlerinizde çalışan podlara dağıtabilirsiniz. İşçi düğümleri konteynerlerinizi yönetmenize yardımcı olacak bir dizi pod eklentisiyle verilir. Bir Kubernetes paket yöneticisi olan Helm ile daha fazla eklenti kurun. Bu eklentiler uygulamalarınızı gösterge panoları, log kaydı, IBM Cloud ve IBM® Watson hizmetleri ve çok daha fazlasıyla genişletebilir.

IBM Cloud Kubernetes Service'te otomatik yatay pod ölçeklemesini etkinleştirerek iş yükü ihtiyaçlarınıza göre uygulama podlarınızın otomatik olarak artırılmasını veya azaltılmasını sağlayabilirsiniz.

Uygulamanızın ihtiyaç duyduğu kaynaklara sahip olduğundan emin olmak için konteynerli iş yüklerini çalıştıran hesaplama altyapısını kontrol etmek ve bu altyapıya erişmek istersiniz. Ayrıca uygulamalarınız için istikrarlı bir ortam ve daha düşük bakım maliyetleri de istersiniz. IBM Cloud Kubernetes Service ana kontrol merkezini yöneterek sizi ana işletim sistemi, konteyner çalıştırma zamanı ve Kubernetes sürüm güncelleme süreçlerini yönetme zorunluluğundan kurtarır.

Kümeniz için blok depolama sağlayabilir ve uygulamanızın kalıcı veri deposu olarak kullanabilirsiniz. IBM Cloud Kubernetes Service, uygulama gereksinimlerinizi karşılayan blok depolama kapasitesini ve performans niteliklerini seçmek için kullanabileceğiniz, önceden tanımlanmış Kubernetes depolama sınıfları sunar.

IBM Cloud Kubernetes Service, IBM Cloud platformunun IP adresleme, ağ yöneltme, erişim denetimi listesi (ACL), yük dengeleme ve güvenlik duvarı yetenekleriyle tam olarak entegre olur. Standart kümeleri devreye aldığınızda, ağ bölümleme ve yalıtım sağlayan işçi düğümlerinizin sanal ağını belirtebilirsiniz. Her küme, önceden tanımlanmış ağ ilkeleri ile kurulur.

Her küme, özel olarak size ayrılmış tek kiracılı bir küme olarak kurulur. IBM Cloud Kubernetes Service, Kubernetes API sunucusu ile işçi düğümleriniz arasındaki iletişimin güvenliğini sağlamak için OpenVPN tünelini ve TLS sertifikalarını kullanır ve kötü amaçlı saldırıları algılayıp ortadan kaldırmak için ana ağı izler. Küme kaynaklarına kullanıcı erişimini siz kontrol edersiniz.

Platform içinde özel bir Docker görüntüsü kaydı elde edin. IBM Cloud Container Registry kapsamındaki her kiracının, bulutta Docker görüntülerinin güvenli bir şekilde depolanmasını sağlamak için Docker v2 kaydı kullanılarak oluşturulan özel bir barındırılan kaydı bulunur. Entegre edilmiş Vulnerability Advisor, IBM® X-Force® Exchange ile görüntüleri, ISO27k ilkesiyle de aktif konteynerleri ve paketleri tarar.

IBM Cloud Kubernetes Service ile kümenizin kontrolü sizdedir; Kubernetes devreye alımlarınız için kendi özel Kubernetes zamanlamanızı ve benzeşim mantığınızı uygulayabilirsiniz.