Einführung

Einführung

• Sind Sie bereit, Ihren ersten Cluster zu erstellen?

• Grundlagen prüfen

• Konto vorbereiten

  • Überlegungen zur Preisgestaltung

• Wählen Sie Ihren Infrastrukturtyp aus

• Cluster erstellen

• Beispielapp bereitstellen

• Schnellaktionen

• Nächste Schritte

Anwendungsfälle

Anwendungsfälle

• Finanzdienstleistungen

  • Einfrieren der IT-Kosten und Beschleunigung der Einhaltung gesetzlicher Bestimmungen

  • Schnellere Bereitstellung von KI-fähigen Tools 4x

• Gesundheitswesen

  • Migration von Patientensystemen von VMs auf Container

  • Sichere Speicherung sensibler Forschungsdaten

• Einzelhandel

  • Daten über APIs austauschen, um den Omnichannel-Vertrieb voranzutreiben

  • Bestände mit digitalen Erkenntnissen optimieren

• Transport

  • Erstellen und stellen Sie HR-Websites mit KI in weniger als drei Wochen bereit

  • Erhöhung der Verfügbarkeit weltweiter Partnersysteme

• Verwaltungsbehörde

  • Sicherer Datenaustausch zwischen öffentlichen und privaten Organisationen

  • Beschleunigen Sie die Zusammenarbeit durch offene Daten

Den Dienst verstehen

Den Dienst verstehen

• Was ist Kubernetes?

• Was sind Container?

• Welche Infrastruktur für Rechenhosts bietet IBM Cloud Kubernetes Service ?

• Welche Vorteile bietet die Verwendung des Service?

• Vergleich zwischen Red Hat OpenShift und Kubernetes-Clustern

• Zugehörige Ressourcen

Architektur und Abhängigkeiten

Architektur und Abhängigkeiten

• Klassischer Cluster

  • Nicht-VRF- oder VRF-aktiviertes Konto nur mit Public-Cloud-Serviceendpunkt

  • VRF-aktiviertes Konto mit Private- und Public-Cloud-Serviceendpunkten

  • Kubernetes-Masterkomponenten

  • Workerknotenkomponenten

  • kube-system-Namensbereich

  • ibm-system-Namensbereich

  • default-Namensbereich

• VPC-Cluster

Lernpfad für Administratoren

Lernpfad für Administratoren

• Umgebung planen

• Cluster erstellen

• Netz verwalten

• Cluster schützen

• Protokollierung und Überwachung

• Registry und CI/CD hinzufügen

• Speicher hinzufügen

• Integrationen hinzufügen

• Lebenszyklus verwalten

Lernpfad für Entwickler

Lernpfad für Entwickler

• Auf den Cluster zugreifen

• Bereitstellung planen

• App entwickeln

• App bereitstellen

• Testen, protokollieren und überwachen

• App aktualisieren

• App schützen

• App zugänglich machen

• App-Speicher hinzufügen

• Integrationen hinzufügen

Planen Sie Ihren Cluster

Erstellung einer hochverfügbaren Cluster-Strategie

• Anzahl der zu erstellenden Cluster festlegen

• Bestimmen Sie, wie viele Standorte benötigt werden

  • Mehrzonencluster

  • Mehrere mit Lastverteilern verbundene Cluster

  • Einzelzonencluster

• Clustertyp auswählen

• Wählen Sie ein Betriebssystem für den Cluster

• Clusterbenennungsstrategie definieren

• Entscheiden Sie, wie viele Workerknoten für jeden Cluster verwendet werden sollen

• Workerknotentypen auswählen

• Kapazität des Workerknotens für die Ressourcen bestimmen

• Wählen Sie aus, wie viele Namensbereiche im Cluster erstellt werden sollen.

• Ressourcenanforderungen und -grenzwerte für die Namensbereiche festlegen

• Machen Sie auch Ihre Anwendungen hochverfügbar

• Laufende Best Practices

  • Clusterumgebung auf dem neuesten Stand halten

  • Halten Sie Ihre Befehlszeilentools auf dem neuesten Stand

  • Regelmäßige Erneuerung Ihrer CA-Zertifikate

  • Umgebungsarchitektur dokumentieren

  • Abonnieren Sie Updates zu den Versionshinweisen

• Nächste Schritte

Informationen zum VPC-Clusternetzbetrieb

• Worker-zu-Worker-Kommunikation mithilfe von VPC-Teilnetzen

• Worker-zu-Master- und Benutzer-zu-Master-Kommunikation über virtuelle private Endpunkte oder Cloud-Serviceendpunkte

• Worker-zu-Master-Kommunikation in VPC-Clustern

• Benutzer-zu-Master-Kommunikation in VPC-Clustern

• Kommunikation zwischen Workerknoten und anderen Services oder Netzen

• Kommunikation mit anderen IBM Cloud-Services über das private oder öffentliche Netz

• Kommunikation mit Ressourcen in lokalen Rechenzentren

  • Kommunikation mit Ressourcen in anderen VPCs

  • Kommunikation mit klassischen IBM Cloud-Ressourcen

• Externe Kommunikation mit Apps, die auf Workerknoten ausgeführt werden

• Privater Datenverkehr zu Cluster-Apps

• Öffentlicher Datenverkehr zu Cluster-Apps

• Beispielszenarios für Netzkonfigurationen mit VPC-Clustern

  • Szenario: Workloads von mit dem Internet verbundenen Apps in einem VPC-Cluster ausführen

  • Kommunikation zwischen Workerknoten

  • Worker-zu-Master- und Benutzer-zu-Master-Kommunikation

  • Kommunikation zwischen Workerknoten und anderen Services oder Netzen

  • Externe Kommunikation mit Apps, die auf Workerknoten ausgeführt werden

• Szenario: Workloads von mit dem Internet verbundenen Apps in einem VPC-Cluster mit begrenztem öffentlichen Egress ausführen

  • Kommunikation zwischen Workerknoten

  • Worker-zu-Master- und Benutzer-zu-Master-Kommunikation

  • Kommunikation zwischen Workerknoten und anderen Services oder Netzen

  • Externe Kommunikation mit Apps, die auf Workerknoten ausgeführt werden

• Erweitern Sie Ihr lokales Rechenzentrum auf einen VPC-Cluster

  • Kommunikation zwischen Workerknoten

  • Worker-zu-Master- und Benutzer-zu-Master-Kommunikation

  • Kommunikation zwischen Workerknoten und anderen Services oder Netzen

  • Externe Kommunikation mit Apps, die auf Workerknoten ausgeführt werden

• Nächste Schritte

Informationen zum klassischen Clusternetzbetrieb

• Kommunikation zwischen Workerknoten: Klassische VLANs und Teilnetze

  • VLAN-Verbindungen für Workerknoten

  • Workerknotenkommunikation über Teilnetze und VLANs

• Worker-zu-Master- und Benutzer-zu-Master-Kommunikation: Serverendpunkte

  • Nur öffentlicher Serviceendpunkt

  • Öffentliche und private Cloud-Serviceendpunkte

  • Nur privater Serviceendpunkt

• Kommunikation zwischen Workerknoten und anderen IBM Cloud-Services oder lokalen Netzen

  • Kommunikation mit anderen IBM Cloud-Services über das private oder öffentliche Netz

  • IBM Cloud® Direct Link für die Kommunikation über das private Netz mit Ressourcen in lokalen Rechenzentren

  • VPN-Verbindung für die Kommunikation über das öffentliche Netz mit Ressourcen in Rechenzentren vor Ort

• Externe Kommunikation mit Apps, die auf Workerknoten ausgeführt werden

  • Privater Datenverkehr zu Cluster-Apps

  • Öffentlicher Datenverkehr zu Cluster-Apps

• Szenario: Workloads von mit dem Internet verbundenen Apps in einem klassischen Cluster ausführen

  • Worker-zu-Worker-Kommunikation in klassischen Clustern mit Workloads, die mit dem Internet verbunden sind

  • Worker-zu-Master- und Benutzer-zu-Master-Kommunikation in klassischen Clustern mit Workloads, die mit dem Internet verbunden sind

  • Workerkommunikation mit anderen Services oder Netzen mit Workloads, die mit dem Internet verbunden sind

  • Externe Kommunikation mit Apps, die auf Workerknoten mit Workloads ausgeführt werden, die mit dem Internet verbunden sind

• Szenario: eingeschränkte öffentliche Konnektivität mit einer Gateway-Appliance zulassen

  • Worker-zu-Worker-Kommunikation, Worker-zu-Master- und Benutzer-zu-Master-Kommunikation mit einer Gateway-Appliance

  • Workerkommunikation mit anderen Services oder Netzen mit einer Gateway-Appliance

  • Externe Kommunikation mit Apps, die auf Workerknoten mit einer Gateway-Appliance ausgeführt werden

• Szenario: Lokales Rechenzentrum in einen klassischen Cluster erweitern

  • Kommunikation zwischen Workerknoten für private Cluster

  • Worker-zu-Master-und Benutzer-zu-Master-Kommunikation für private Cluster

  • Workerkommunikation mit anderen Services oder Netzen für private Cluster

  • Externe Kommunikation mit Apps, die auf Workerknoten für private Cluster ausgeführt werden

• Nächste Schritte

Übersicht über die Verschlüsselung

• Steuerebene

• Platten für Workerknoten

• Geheime Clusterschlüssel

• Persistenter Speicher

• Datenverkehr zwischen Workerknoten

• Nächste Schritte

Umgebungsarchitektur dokumentieren

• Schritt 1: App und Architektur verstehen

  • Beispiel 1: Eine einfache App, die in einem einzelnen OpenShift-Cluster ausgeführt wird

  • Beispiel 2: Architektur mit mehreren Clustern mit einer globalen Lastausgleichsfunktion und einem Cloudant-Service

  • Beispiel 3: Ein VSI-Client kontaktiert eine VPC-Netzlastausgleichsfunktion mit einem externen Service-Back-End

• Schritt 2: Tool auswählen

• Schritt 3: Diagramm erstellen

• Nächste Schritte

Sicherheitsübersicht

• Sicherheitsbedrohungen für Ihren Cluster – Übersicht

• Kubernetes-API-Server und 'etcd'

  • Wie wird der Zugriff auf meinen API-Server gewährt?

  • Was leistet IBM Cloud Kubernetes Service, um meinen API-Server und den etcd-Datenspeicher zu sichern?

  • Was kann ich noch tun, um meinen API-Server zu sichern?

• Workerknoten

  • Wer ist Eigner des Workerknotens und bin ich dafür verantwortlich, ihn zu schützen?

  • Wie sieht meine Workerknotenkonfiguration aus?

• Netz

  • Netzsegmentierung und Datenschutz für klassische Cluster

  • Welcher Datenaustausch im Netz ist für meinen Classic-Cluster standardmäßig zulässig?

  • Was ist eine Netzsegmentierung und wie kann ich sie für einen klassischen Cluster einrichten?

  • Was kann ich noch tun, um die Oberfläche für externe Angriffe für klassische Cluster zu reduzieren?

  • Was ist, wenn ich meinen Cluster mit einem lokalen Rechenzentrum verbinden möchte?

  • Netzsegmentierung und Datenschutz für VPC-Cluster

  • Welcher Netzverkehr ist standardmäßig für meinen VPC-Cluster zulässig?

  • Was ist eine Netzsegmentierung und wie kann ich sie für einen VPC-Cluster einrichten?

  • Was kann ich tun, um die Oberfläche für externe Angriffe für VPC-Cluster zu reduzieren?

  • Apps mit LoadBalancer- und Ingress-Services sicher verfügbar machen

  • Kann ich Sicherheitsgruppen verwenden, um den Netzwerkverkehr meines Clusters zu verwalten?

  • Wie kann ich die Quell-IP innerhalb des Clusters sichern?

  • Wie kann ich die TLS-Terminierung mit LoadBalancer-und Ingress-Services durchführen?

• Persistenter Speicher

• Überwachung und Protokollierung

• Image und Registry

• Containerisolation und Sicherheit

  • Soll ich einen Single-Tenant- oder einen Multi-Tenant-Cluster einrichten?

• Persönliche Daten sichern

• Kubernetes-Sicherheitsbulletins

Ihre Zuständigkeiten

Ihre Zuständigkeit als Kunde bei Verwendung von IBM Cloud Kubernetes Service

• Übersicht über die gemeinsamen Verpflichtungen

• Aufgaben im Rahmen der geteilten Zuständigkeiten nach Bereich

  • Verwaltung von Vorfällen und Operationen

  • Änderungsmanagement

  • Identitäts- und Zugriffsmanagement

  • Sicherheit und Einhaltung von Vorschriften

  • Disaster-Recovery

  • Anwendungen und Daten

Wichtige Hinweise

Einschränkungen bei der Erstellung klassischer Cluster

• Wer ist von dieser Einschränkung betroffen?

• Warum gibt es diese Einschränkung?

• Welche Fehlermeldung erhalte ich, wenn die Erstellung eines klassischen Clusters blockiert ist?

• Welche Möglichkeiten habe ich, wenn ich davon betroffen bin?

• Wie kann ich überprüfen, ob in meinem Konto bereits klassische Cluster vorhanden sind?

IAM VPE Gateway wird Ihrer VPC hinzugefügt

Releaseinformationen

Releaseinformationen

• Oktober 2026

  • 7. Oktober 2026

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

  • 6. Oktober 2026

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 5. Oktober 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • IBM Cloud Kubernetes Service Master-Fix-Packs sind verfügbar.

  • 2. Oktober 2026

  • 1. Oktober 2026

    • Einschränkung bei der Erstellung klassischer Cluster

    • Die CLI-Version 1.0.877 ist verfügbar.

• September 2026

  • 30. September 2026

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 29. September 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 28. September 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

    • Aktualisierungen der Dokumentation zum selbstverwalteten GPU-Treiber NVIDIA für die Version Kubernetes 1.36 und höher

    • Istio Patch-Updates für Cluster-Add-ons.

  • 25. September 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 21. September 2026

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 18. September 2026

    • IBM Cloud Kubernetes Service Die Version 1.34 ist veraltet.

  • 16. September 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 15. September 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

  • 14. September 2026

    • Die CLI-Version 1.0.864 ist verfügbar.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 11. September 2026

    • Neu! VPC-Bare-Metal-Worker-Node-Varianten sind für IBM Cloud Kubernetes Service Version 1.36 mit Ubuntu 24 verfügbar.

  • 10. September 2026

    • Istio Patch-Updates für Cluster-Add-ons.

  • 8. September 2026

    • Kubernetes Die Version 1.36 ist nun die Standardversion für IBM Cloud Kubernetes Service.

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 2. September 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

  • 1. September 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

• August 2026

  • 31. August 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 27. August 2026

    • Die CLI-Version 1.0.843 ist verfügbar.

  • 26. August 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

  • 25. August 2026

    • Für „ IBM Cloud Kubernetes Service “ und den „ OpenShift Virtualization Service“ stehen Korrekturpakete für Worker-Knoten zur Verfügung.

  • 24. August 2026

    • Scheinwerfer-Cluster-Zusatzpatch-Updates.

  • 20. August 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 19. August 2026

    • Die CLI-Version 1.0.829 ist verfügbar.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 18. August 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • Istio Patch-Updates für Cluster-Add-ons.

  • 17. August 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 12. August 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • Für „ IBM Cloud Kubernetes Service “ und den „ OpenShift Virtualization Service“ stehen Korrekturpakete für Worker-Knoten zur Verfügung.

  • 10. August 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 5. August 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 4. August 2026

    • Patch-Updates für das ACM-Cluster-Add-on.

  • 3. August 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • Die CLI-Version 1.0.815 ist verfügbar.

• Juli 2026

  • 29. Juli 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 28. Juli 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • Für „ IBM Cloud Kubernetes Service “ und den „ OpenShift Virtualization Service“ stehen Korrekturpakete für Worker-Knoten zur Verfügung.

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 25. Juli 2026

    • Die CLI-Version „ 1.0.804 “ ist verfügbar.

  • 23. Juli 2026

    • Scheinwerfer-Cluster-Zusatzpatch-Updates.

  • 22. Juli 2026

    • Die CLI-Version „ 1.0.796 “ ist verfügbar.

  • 14. Juli 2026

    • Erforderliche Maßnahme: Migrieren Sie vor dem 31. Juli 2026 von den ursprünglichen Endpunkten.

  • 13. Juli 2026

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

  • 10. Juli 2026

    • Neu! Traefik Ingress für IBM Cloud Kubernetes Service.

    • IBM Cloud Kubernetes Service Die Version „ 1.33 “ ist veraltet.

    • IBM Cloud Kubernetes Service Version 1.36 Kubernetes Zertifizierung

  • 09. Juli 2026

    • Die CLI-Version „ 1.0.791 “ ist verfügbar.

  • 1. Juli 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

• Juni 2026

  • 26. Juni 2026

    • Neu! „ IBM Cloud Kubernetes Service “ Version 1.36.

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 25. Juni 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 22. Juni 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 19. Juni 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 17. Juni 2026

    • Istio Patch-Updates für Cluster-Add-ons.

  • 15. Juni 2026

    • Ingress ALB-Patch-Updates.

  • 10. Juni 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 09. Juni 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 03. Juni 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 1. Juni 2026

    • Ingress ALB-Patch-Updates.

    • Neu: Schritte zur Migration von HPCS auf Key Protect

• Mai 2026

  • 28. Mai 2026

    • CLI-Version 1.0.775 ist verfügbar

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 29. Mai 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 27. Mai 2026

    • Kubernetes Die Version 1.32 wird nicht mehr unterstützt.

    • Die Version 1.35 ist jetzt die Standardversion für IBM Cloud Kubernetes Service.

  • 25. Mai 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

    • IBM Cloud Object Storage Die Plug-in-Version 2.2.53 ist verfügbar.

  • 23. Mai 2026

    • CLI-Version 1.0.773 ist verfügbar

    • Statische Routencluster-Add-on-Patch-Updates.

  • 22. Mai 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 21. Mai 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 20. Mai 2026

    • Scheinwerfer-Cluster-Zusatzpatch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 19. Mai 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 13. Mai 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 12. Mai 2026

    • Istio Patch-Updates für Cluster-Add-ons.

  • 11. Mai 2026

    • CLI-Version 1.0.770 ist verfügbar

  • 06. Mai 2026

    • CLI-Version 1.0.768 ist verfügbar

  • 05. Mai 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 04. Mai 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 01. Mai 2026

    • Ingress ALB-Patch-Updates.

• April 2026

  • 30. April 2026

    • CLI-Version 1.0.765 ist verfügbar

    • Istio add-on-Patch-Updates.

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 28. April 2026

    • CLI-Version 1.0.763 ist verfügbar

    • Istio add-on-Patch-Updates.

  • 27. April 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 26. April 2026

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

  • 23. April 2026

    • CLI-Version 1.0.762 ist verfügbar

    • Beta-Version des Scheinwerfer-Add-ons ist jetzt verfügbar

  • 22. April 2026

    • Kubernetes-Version 1.31 wird nicht unterstützt

    • Ingress ALB-Patch-Updates.

  • 21. April 2026

    • CLI-Version 1.0.760 ist verfügbar

  • 20. April 2026

    • CLI-Version 1.0.759 ist verfügbar

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 17. April 2026

    • IBM Cloud Object Storage die Plug-in-Version 2.2.51 ist verfügbar.

  • 14. April 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

    • Istio die Add-on-Version 1.25.5 erreicht das Ende des Supports am 15. Mai 2026

  • 07. April 2026

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

  • 06. April 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • CLI-Version 1.0.756 ist verfügbar

  • 02. April 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

• März 2026

  • 31. März 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 27. März 2026

    • IBM Cloud Object Storage Plug-In-Updates.

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • NodeLocal DNS standardmäßig aktiviert in Version 1.35

  • 26. März 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 25. März 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 24. März 2026

    • Neu! Multizonen-Region Mumbai für VPC

    • Istio add-on-Patch-Updates.

    • IBM Aktualisierungen für das CSI-Treiber-Cluster-Add-on.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

  • 17. März 2026

    • IBM Cloud Kubernetes Service version 1.32 ist veraltet.

    • IBM Cloud Object Storage Plug-In-Updates.

  • 12. März 2026

    • Ingress ALB-Patch-Updates.

  • 11. März 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 05. März 2026

    • Neu! IBM Cloud Kubernetes Service Version 1.35.

  • 03. März 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 02. März 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • Ingress ALB-Patch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

• Februar 2026

  • 27. Februar 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 26. Februar 2026

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 24. Februar 2026

    • IBM Cloud Object Storage Plug-In-Updates.

  • 23. Februar 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 18. Februar 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

  • 16. Februar 2026

    • Ingress ALB-Patch-Updates.

    • Patch-Updates für das Cluster-Autoscaler-Add-on.

  • 10. Februar 2026

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 09. Februar 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 06. Februar 2026

    • IBM Cloud Object Storage Plug-In-Updates.

  • 02. Februar 2026

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

• Januar 2026

  • 30. Januar 2026

    • Die Version 1.34 ist jetzt die Standardversion für IBM Cloud Kubernetes Service.

  • 27. Januar 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 21. Januar 2026

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 17. Januar 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 14. Januar 2026

    • CLI-Version 1.0.745 ist verfügbar.

  • 13. Januar 2026

    • IBM Cloud Object Storage Plug-In-Updates.

  • 12. Januar 2026

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 06. Januar 2026

    • Ingress ALB-Patch-Updates.

• Dezember 2025

  • 29. Dezember 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 16. Dezember 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 12. Dezember 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 10. Dezember 2025

    • Neu! IBM Cloud Kubernetes Service Version 1.34.

    • IBM Cloud Kubernetes Service Version 1.34Kubernetes Zertifizierung

    • CoreDNS und Änderungen NodeLocal an der DNS-Cache-Konfiguration in Version 1.34 und höher

  • 08. Dezember 2025

    • Neu! Multizonen-Region Chennai für VPC

  • 04. Dezember 2025

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 03. Dezember 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 02. Dezember 2025

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • IBM Cloud Object Storage add-on-Patch-Updates.

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 18. November 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 17. November 2025

    • IBM Cloud Object Storage add-on-Patch-Updates.

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 16. November 2025

    • IBM Cloud Kubernetes Service die Version 1.30 wird nicht unterstützt.

  • 15. November 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 12. November 2025

    • IBM Cloud Object Storage Plug-In-Updates.

  • 11. November 2025

    • CLI-Version 1.0.732 ist verfügbar.

    • Block Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 28. Oktober 2025

    • Der Dienst strongSwan IPSec VPN ist veraltet

  • 27. Oktober 2025

    • IBM Cloud Kubernetes Service version 1.31 ist veraltet.

    • IBM Cloud Kubernetes Service version 1.30 ist veraltet.

  • 23. Oktober 2025

    • Das Diagnose- und Debugging-Tool ist veraltet und der Support endet am 20. Dezember 2025.

  • 22. Oktober 2025

    • CLI-Version 1.0.727 ist verfügbar.

  • 21. Oktober 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 14. Oktober 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 13. Oktober 2025

    • Neu! Allgemeine Verfügbarkeit des IBM Cloud Object Storage cluster add-on

  • 08. Oktober 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 07. Oktober 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 06. Oktober 2025

    • Die Version 1.33 ist jetzt die Standardversion für IBM Cloud Kubernetes Service.

  • 03. Oktober 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 02. Oktober 2025

    • CLI-Version 1.0.724 ist verfügbar.

• September 2025

  • 30. September 2025

    • Sicherheitsbulletin: IBM Cloud Kubernetes Service ist von Sicherheitslücken des Kubernetes-API-Servers betroffen

  • 25. September 2025

    • CLI-Version 1.0.718 ist verfügbar.

  • 23. September 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 22. September 2025

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

  • 16. September 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 09. September 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 08. September 2025

    • Neu! Zeitpläne für die Unterstützung von Versionen

  • 04. September 2025

    • CLI-Version 1.0.717 ist verfügbar.

• August 2025

  • 26. August 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 22. August 2025

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 20. August 2025

    • IBM Cloud Object Storage Plug-In-Updates.

  • 19. August 2025

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 14. August 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • CLI-Version 1.0.715 ist verfügbar.

  • 12. August 2025

    • IBM Cloud Kubernetes Service version 1.33 Kubernetes Zertifizierung

  • 08. August 2025

    • Vertrauenswürdige Profile

  • 05. August 2025

    • CLI-Version 1.0.714 ist verfügbar.

    • IBM Cloud Object Storage Plug-In-Updates.

• Juli 2025

  • 31. Juli 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • Neu! IBM Cloud Kubernetes Service Version 1.33.

    • IBM Cloud Kubernetes Service version 1.30 ist veraltet.

    • IBM Cloud Kubernetes Service die Version 1.29 wird nicht unterstützt.

  • 30. Juli 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 25. Juli 2025

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

  • 22. Juli 2025

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 21. Juli 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 18. Juli 2025

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

  • 17. Juli 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 15. Juli 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 14. Juli 2025

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 01. Juli 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 23. Juni 2025

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 18. Juni 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 17. Juni 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 16. Juni 2025

    • CLI-Version 1.0.706 ist verfügbar.

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • IBM Storage Operator-Cluster-Add-On-Patch-Updates.

    • VPC File CSI Driver Cluster Add-on Patch Updates.

  • 04. Juni 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 02. Juni 2025

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

    • Ingress ALB-Cluster Add-on Patch-Updates.

• Mai 2025

  • 30. Mai 2025

    • IBM Cloud Kubernetes Service die Version 1.28 wird nicht unterstützt.

    • Ubuntu 20 wird nicht unterstützt.

  • 28. Mai 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 20. Mai 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 15. Mai 2025

    • Neu! Multizonenregion Montreal

  • 09. Mai 2025

    • VPC Block CSI Driver Cluster Add-on Patch Updates.

  • 07 Mai 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • Ingress ALB-Cluster Add-on Patch-Updates.

• April 2025

  • 30. April 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 29. April 2025

    • Istio add-on-Patch-Updates.

  • 27. April 2025

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 24. April 2025

    • IBM Cloud Object Storage Plug-In-Updates.

  • 22. April 2025

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 21. April 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 08. April 2025

    • IBM Cloud Object Storage Plug-In-Updates.

  • 07. April 2025

    • Aktualisierungen des Änderungsprotokolls für Ingress- ConfigMap s

  • 02. April 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 01. April 2025

    • Das Erstellen von Ubuntu 20 Clustern oder Worker-Pools in den Clusterversionen 1.29- 1.31 wird nicht mehr unterstützt.

• März 2025

  • 27. März 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 25. März 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 24. März 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 17. März 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 13. März 2025

    • CLI-Version 1.0.687 ist verfügbar.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

  • 11. März 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 10. März 2025

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • IBM Cloud Object Storage Plug-In-Updates.

  • 05. März 2025

    • Die Version 1.32 ist jetzt die Standardversion für IBM Cloud Kubernetes Service.

    • Umstieg vom Observability-Plug-in auf IBM Cloud Logs

  • 04. März 2025

    • Istio add-on-Patch-Updates.

  • 26. Februar 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 24. Februar 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 19. Februar 2025

    • IBM Cloud File Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 17. Februar 2025

    • CLI-Version 1.0.679 ist verfügbar.

    • Block Storage for VPC Patch-Updates für Cluster-Add-Ons.

  • 12. Februar 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 11. Februar 2025

    • CLI-Version 1.0.677 ist verfügbar.

  • 10. Februar 2025

    • Neu! Worker-Node-Varianten mit H200-GPU-Unterstützung sind auf einer Zulassungslistenbasis für VPC-Cluster verfügbar.

  • 06. Februar 2025

    • Statische Routencluster-Add-on-Patch-Updates.

• Januar 2025

  • 30. Januar 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 29. Januar 2025

    • Neu! IBM Cloud Kubernetes Service Version 1.32.

  • 28. Januar 2025

    • Istio add-on-Patch-Updates.

  • 24. Januar 2025

    • IBM Cloud Object Storage Plug-In-Updates.

  • 23. Januar 2025

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 13. Januar 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 08. Januar 2025

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 06. Januar 2025

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

• Dezember 2024

  • 16. Dezember 2024

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 11. Dezember 2024

    • Block Storage for VPC-Add-on-Versionen 5.1.31_656 und 5.2.26_657.

    • IBM Cloud File Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • Patch-Update für das Storage Operator-Cluster-Add-On.

  • 05. Dezember 2024

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 04. Dezember 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 03. Dezember 2024

    • Istio add-on-Patch-Updates.

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 21. November 2024

    • IBM Cloud Object Storage Plug-In-Updates.

  • 20. November 2024

    • Ubuntu 24 ist nun das Standard-Betriebssystem für IBM Cloud Kubernetes Service Versionen 1.29 und 1.30.

    • Block Storage for VPC Patch-Updates für Cluster-Add-Ons.

  • 19. November 2024

    • CLI-Version 1.0.674 ist verfügbar.

  • 18. November 2024

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 14. November 2024

    • Secure by Default Networking kann jetzt auf VPC-Clustern aktiviert werden, die vor 1.30 erstellt wurden.

    • CLI-Version 1.0.673 ist verfügbar.

  • 13. November 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 07. November 2024

    • Neu! Für IBM Cloud Kubernetes Service ist ein neues Tutorial verfügbar, das die Migration von einer privaten Service-Endpunkt-Erlaubnisliste (PSE) zu kontextbasierten Einschränkungen (CBR) behandelt.

  • 05. November 2024

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

• Oktober 2024

  • 31. Oktober 2024

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

    • Version 1.31 ist jetzt die Standardversion für IBM Cloud Kubernetes Service.

  • 30. Oktober 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • Aktualisierungen zu Ingress ALB.

  • 21. Oktober 2024

    • Es sind Fixpacks IBM Cloud Kubernetes Service Workerknoten verfügbar.

  • 17. Oktober 2024

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 11. Oktober 2024

    • Istio add-on Patch-Update 1.22.5 wurde rückgängig gemacht.

  • 10. Oktober 2024

    • Istio add-on-Patch-Updates.

  • 09. Oktober 2024

    • Ubuntu 20 für IBM Cloud Kubernetes Service-Cluster ist veraltet und wird ab dem 31. Mai 2025 nicht mehr unterstützt.

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 07. Oktober 2024

    • Neu! Die gx3d.160x1792.8h100 Worker-Node-Variante mit H100 ist für VPC-Cluster verfügbar.

  • 03. Oktober 2024

    • Block Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • IBM Cloud File Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • Patch-Update für das Storage Operator-Cluster-Add-On.

    • Patch-Update für die Version des Add-ons für statische Routen.

  • 01. Oktober 2024

    • Neu! Das IBM Cloud Object Storage Cluster-Add-on ist in der Beta-Phase für zulassungspflichtige Accounts verfügbar.

• September 2024

  • 26. September 2024

    • IBM Cloud Object Storage Plug-In-Updates.

  • 25. September 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 24. September 2024

    • Ubuntu 24 ist jetzt für IBM Cloud Kubernetes Service-Cluster verfügbar.

    • IBM Cloud Object Storage Plug-In-Updates.

  • 23. September 2024

    • Ingress ALB-Cluster Add-on Patch-Updates.

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 20. September 2024

    • IBM Cloud Kubernetes Service Version 1.31 Kubernetes Zertifizierung

    • Istio die Zusatzversion 1.23.1 ist verfügbar.

  • 18. September 2024

    • IBM Cloud Kubernetes Service CLI Plug-in Version 1.0.665 ist verfügbar.

    • Neu! IBM Cloud Kubernetes Service Version 1.31.

    • IBM Cloud Kubernetes Service Version 1.28 ist veraltet.

    • IBM Cloud Kubernetes Service Version 1.27 wird nicht unterstützt.

    • Istio die Zusatzversion 1.22.4 ist verfügbar.

  • 16. September 2024

    • Neu! Die IBM Cloud® und Compliance Center Workload Protection Integration ist für VPC-Cluster in der Benutzeroberfläche verfügbar.

  • 12. September 2024

    • Ingress ALB-Patch-Updates.

  • 10. September 2024

    • CLI-Version 1.0.657 ist verfügbar.

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 29. August 2024

    • IBM Cloud Object Storage Plug-In-Updates.

  • 28. August 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 27. August 2024

    • Ingress ALB-Cluster Add-on Patch-Updates.

  • 26. August 2024

    • IBM Cloud File Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • Patch-Update für das Storage Operator-Cluster-Add-On.

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 23. August 2024

    • CLI-Version 1.0.652 ist verfügbar.

  • 22. August 2024

    • Neue Prüfungsereignisse für Clusteroperationen

  • 20. August 2024

    • Istio die Zusatzversionen 1.22.3, 1.21.5 und 1.20.8 sind verfügbar.

• Juli 2024

  • 31. Juli 2024

    • Master-Fixpacks für IBM Cloud Kubernetes Service

    • IBM Cloud Object Storage Plug-In-Updates.

  • 29. Juli 2024

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 17. Juli 2024

    • IBM Cloud Object Storage Plug-In-Updates.

    • IBM Cloud Kubernetes Service CLI-Version 1.0.640 ist verfügbar.

  • 15. Juli 2024

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

    • Block Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • IBM Cloud File Storage for VPC Patch-Updates für Cluster-Add-Ons.

    • Patch-Update für das Storage Operator-Cluster-Add-On.

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

  • 12. Juli 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.638 ist verfügbar.

  • 11. Juli 2024

    • Ingress-ALB-Aktualisierungen sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 10. Juli 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.635 ist verfügbar.

  • 9. Juli 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.632 ist verfügbar.

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 3. Juli 2024

    • IBM Cloud File Storage for VPC Zusatzversion2.0 ist als Beta verfügbar.

• Juni 2024

  • 24. Juni 2024

    • Version 1.30 ist die Standardversion für IBM Cloud Kubernetes Service.

    • Ubuntu 24 in der Betaversion

    • Speicheroptimierte Versionen für IBM Cloud Kubernetes Service-VPC-Cluster

    • IBM Cloud Kubernetes Service CLI-Version 1.0.630 ist verfügbar.

  • 21. Juni 2024

    • Patchaktualisierungen für das Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • Patch-Updates für das Add-on Block Storage for VPC

    • Patch-Updates für das IBM Cloud File Storage for VPC-Add-on

  • 20. Juni 2024

    • Patchaktualisierung des Cluster-Autoscaler-Add-on für IBM Cloud Kubernetes Service.

    • Ingress-ALB-Aktualisierungen sind für IBM Cloud Kubernetes Serviceverfügbar.

    • Istio zusatzversionen 1.22.1 ist verfügbar.

  • 19. Juni 2024

    • IBM Cloud Kubernetes Service-Fixpacks für Master-und Workerknoten.

    • Istio die Zusatzversionen 1.21.3 und 1.20.7 sind verfügbar.

  • 17. Juni 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.628 ist verfügbar.

  • 5. Juni 2024

    • IBM Cloud Object Storage-Plug-in-Version 2.2.26.

  • 4. Juni 2024

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

    • ALB OAuth Proxy-Zusatzpatches aktualisiert.

  • 3. Juni 2024

    • IBM Cloud Kubernetes Service Version 1.26 wird nicht mehr unterstützt.

• Mai 2024

  • 30. Mai 2024

    • Ingress-ALB-Aktualisierungen sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 29. Mai 2024

    • Neu! IBM Cloud Kubernetes Service Version 1.30

    • IBM Cloud Kubernetes Service Version 1.30 Kubernetes Zertifizierung

    • Wichtige Netzänderungen für IBM Cloud Kubernetes Service VPC-Cluster mit Version 1.30erstellt.

    • Wichtige Änderungen am Standardverhalten für die Clusterbereitstellung für neue VPC-Cluster ab Version 1.30

    • Schutz des abgehenden Datenverkehrs in neuen VPC-Clustern der Version 1.30 verwalten

    • IBM Cloud Kubernetes Service Version 1.27 ist veraltet.

    • Master-Fixpacks für IBM Cloud Kubernetes Service

  • 23. Mai 2024

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 10. Mai 2024

    • Block Storage for VPC-Add-on-Patch-Update.

    • IBM Cloud File Storage for VPC-Add-on-Patch-Update.

    • Istio die Add-on-Version 1.19 wird nicht mehr unterstützt.

  • 08. Mai 2024

    • Istio die Zusatzversionen 1.21.2 und 1.20.6 sind verfügbar.

    • ALB OAuth Proxy-Zusatzpatches aktualisiert.

  • 07. Mai 2024

    • IBM Cloud Kubernetes Service-Workerknoten-Fixpacks

  • 05. Mai 2024

    • Patchaktualisierungen für IBM Cloud Kubernetes Service Cluster-Autoscaler-Add-on.

  • 02. Mai 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.618 ist verfügbar.

• April 2024

  • 29. April 2024

    • Ingress- ConfigMap-Aktualisierung

  • 24. April 2024

    • IBM Cloud Kubernetes Service-Fixpacks für Master-und Workerknoten.

    • Istio die Zusatzversionen 1.21.1, 1.20.5 und 1.19.9 sind verfügbar.

    • IBM Cloud Object Storage-Plug-in-Version 2.2.25.

    • IBM Cloud Kubernetes Service CLI-Version 1.0.617 ist verfügbar.

  • 18. April 2024

    • IBM Cloud Kubernetes Service CLI-Version 1.0.613 ist verfügbar.

  • 09. April 2024

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 03. April 2024

    • Istio add-on-Patch-Updates.

    • ALB OAuth Proxy-Zusatzpatches aktualisiert.

    • Patchaktualisierungen für IBM Cloud Kubernetes Service Cluster-Autoscaler-Add-on.

    • Version 1.0.9 des Cluster-Autoscaler-Add-ons wird ab dem 30. April 2024 nicht mehr unterstützt.

    • ALB OAuth Proxy-Cluster-Zusatzpatch-Updates.

• März 2024

  • 27. März 2024

    • Master-Patch-Updates für IBM Cloud Kubernetes Service-Cluster Master-Patches werden über mehrere Tage automatisch angewendet. Sie können den Befehl ibmcloud ks cluster master update selbst verwenden, ohne darauf zu warten, dass die Aktualisierungsautomatisierung den Patch anwendet. Überprüfen Sie die Änderungsprotokolle für Ihre Clusterversion.

  • 25. März 2024

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

    • Neu! Unterstützung für NVIDIA- L40-GPUs. Sie können jetzt VPC-Cluster mit Worker-Knoten erstellen, die mit NVIDIA L40 ausgestattet sind.

  • 18. März 2024

    • Ingress-ALB-Aktualisierungen sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 15. März 2024

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

    • Die Version 1.29 ist die Standardversion für IBM Cloud Kubernetes Service.

  • 08. März 2024

    • Patch-Updates für das Add-on Block Storage for VPC

    • IBM Cloud File Storage for VPC-Add-on-Patch-Update.

  • 06. März 2024

    • Istio die Zusatzversionen 1.20.3 und 1.19.7 sind verfügbar.

    • CLI-Version 1.0.601 ist verfügbar.

• Februar 2024

  • 28. Februar 2024

    • IBM Cloud Kubernetes Service Cluster Autoscaler Version 1.2.1 ist verfügbar.

    • Master-Patch-Updates für IBM Cloud Kubernetes Service-Cluster Master-Patches werden über mehrere Tage automatisch angewendet. Sie können den Befehl ibmcloud ks cluster master update selbst verwenden, ohne darauf zu warten, dass die Aktualisierungsautomatisierung den Patch anwendet. Überprüfen Sie die Änderungsprotokolle für Ihre Clusterversion.

  • 27. Februar 2024

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

    • CLI-Version 1.0.597 ist verfügbar.

  • 26. Februar 2024

    • Neu! Unterstützung für NVIDIA- L4-GPUs. Sie können jetzt VPC-Cluster mit Worker-Knoten erstellen, die über NVIDIA L4 verfügen.

    • Ingress-ALB-Patch-Updates für 1.9.4_6376_iks, 1.8.4_6375_iks und 1.6.4_6374_iks für IBM Cloud Kubernetes Service.

    • Neue Workerknotentypen sind mit L4-GPUs verfügbar.

  • 22. Februar 2024

    • IBM Cloud Object Storage-Plug-in-Version 2.2.24.

  • 21. Februar 2024

    • Zertifizierung Kubernetes Version 1.29

    • IBM Cloud Kubernetes Service Patchaktualisierungen für das Cluster-Autoscaler-Add-on 1.0.9_377 und 1.2.0_365.

  • 19. Februar 2024

    • Die Ingress-ALB-Versionen 1.9.4_6359_iks und 1.8.4_6363_iks sind für IBM Cloud Kubernetes Serviceverfügbar.

  • 16. Februar 2024

    • IBM Cloud Kubernetes Service Patchaktualisierung des Cluster-Autoscaler-Add-on 1.1.0_362.

  • 14. Februar 2024

    • Neu! IBM Cloud Kubernetes Service Version 1.29.

    • Master-Fix-Pack 1.29.1_1524 und Worker-Node-Fix-Pack 1.29.1_1525.

    • Ab IBM Cloud Kubernetes Service Version 1.29werden Calico-Komponenten im Namensbereich calico-system und die Tigera-Operatorkomponenten im Namensbereich tigera-operator ausgeführt.

    • IBM Cloud Kubernetes Service Version 1.26 ist veraltet.

  • 13. Februar 2024

    • Fixpacks für Workerknoten sind für IBM Cloud Kubernetes Serviceverfügbar.

    • Ingress ALB-Versionen 1.9.4_6346_iks, 1.8.4_6345_iks, 1.6.4_6344_iks sind für IBM Cloud Kubernetes Serviceverfügbar.

Container

Erstellen eines VPC-Clusters mit der CLI(empfohlen)

• Zielgruppe

• Ziele

• Was Sie erhalten

• Voraussetzungen

• Cluster in VPC erstellen

• Privat verfügbare App bereitstellen

• Lastausgleichsfunktion für die VPC einrichten, um die App öffentlich zugänglich zu machen

• Nächste Schritte

Isolierung von Anwendungen mithilfe von Netzwerkrichtlinien in Classic

• Ziele

• Zielgruppe

• Voraussetzungen

• App bereitstellen und mit einer NLB zugänglich machen

• Gesamten eingehenden Datenverkehr zu allen Knotenports blockieren

• Eingehenden Datenverkehr von einer bestimmten IP an die Netzlastausgleichsfunktion (NLB) zulassen

• Eingehenden Datenverkehr von bestimmten IPs an die Netzlastausgleichsfunktion (NLB) zurückweisen

• Blockierten Datenverkehr von bestimmten IP-Adressen an die Netzlastausgleichsfunktion (NLB) protokollieren

• Nächste Schritte

Bibliothek der Lernprogramme für Kubernetes Service

Vorbereitende Schritte

Konto zum Erstellen von Clustern vorbereiten

• Konto erstellen oder aktualisieren

• Benutzerberechtigungen festlegen

• Optional: Erstellen Sie ein vertrauenswürdiges Profil

• Ressourcengruppen planen

• Clusterspezifische Kontoeinrichtung

• Nächste Schritte

Einrichten Ihrer Tools

CLI installieren

• Informationen zu den CLI-Tools

• Ausführen des Installationsbefehls

• Installation prüfen

• Installation von CLI-Plug-ins und Tools

• Kubernetes-CLI installieren

Die Befehlszeilenschnittstelle aktualisieren

• IBM Cloud-Befehlszeilenschnittstelle aktualisieren

• Installierte Plug-ins aktualisieren

Eigenständige IBM Cloud-CLI deinstallieren

• Deinstallation unter Windows

• Deinstallation unter Linux und MacOS

Einrichten der API

• Informationen zur API

• Clusterbereitstellungen mit der API automatisieren

• Mit dem Cluster unter Verwendung der Kubernetes-API arbeiten

• Aktualisieren von IAM-Zugriffstokens mit der API

Clustererstellung

VPC-Cluster erstellen(empfohlen)

• Voraussetzungen und Hinweise

• VPC-Cluster in der Konsole erstellen

• VPC-Cluster über die Befehlszeilenschnittstelle erstellen

• Beispielbefehle zum Erstellen von VPC-Clustern

• VPC-Cluster mit Terraform erstellen

• Nächste Schritte für VPC-Cluster

Klassische Cluster erstellen

• Voraussetzungen

• Klassischen Cluster in der Konsole erstellen

• Klassischen Cluster in der Befehlszeilenschnittstelle erstellen

• Beispielbefehle zum Erstellen klassischer Cluster

• Klassischen Einzelzonencluster mit Terraform erstellen

• Nächste Schritte für Classic-Cluster

Cluster auf dedizierten Hosts für VPC erstellen

Clusterzugriff

Auf Cluster zugreifen

• Vorbereitende Schritte

• Auswahl einer Zugriffsmethode

Über den Public-Cloud-Serviceendpunkt auf Cluster zugreifen

• Vorbereitende Schritte

• Verbindung über die Befehlszeile

• Verbindung zum Headlamp-Dashboard herstellen

  • Legacy: Verbindung mit dem kubectl-Proxy

• Verbindung mit einem API-Schlüssel

Über den Private-Cloud-Serviceendpunkt auf VPC-Cluster zugreifen

• Vorbereitende Schritte

• Zugriff auf einen privaten VPC-Cluster über die CLI

• Zugriff über das Virtual Private Endpoint(VPE)-Gateway

Zugriff auf VPC-Cluster über das Virtual Private Endpoint-Gateway

• Vorbereitende Schritte

• Zugriff auf einen VPC-Cluster über das VPE-Gateway

  • Schutz von Clustern durch kontextbezogene Einschränkungen

• Erstellen zusätzlicher VPE-Gateways in anderen VPCs und Konten

  • Beispiel: Befehle für das Zielkonto

  • Beispiel: Befehle für das Ausgangskonto

Über den Private-Cloud-Serviceendpunkt auf klassische Cluster zugreifen

• Vorbereitende Schritte

• Bereitstellung des Master-Endpunkts über einen privaten NLB

Zugriff auf Cluster über Automatisierungstools

• Anmeldung mit einem API-Schlüssel

• Anmeldung mit einer Service-ID

  • Schutz von Clustern durch kontextbezogene Einschränkungen

Zugriff auf den Cluster-Master mit Zugangscontrollern und Webhooks

• Welches sind die Standardzugangscontroller in meinem Cluster?

• Kann ich meine eigenen Zugangscontroller erstellen?

• Was sind die Best Practices für die Verwendung von Webhooks?

• Welche anderen Arten von Apps verwenden Zugangscontroller?

  • Webhooks für Zugangscontroller einrichten

• Ich brauche Hilfe bei einem defekten Webhook. Was kann ich tun?

Auf private Cluster zugreifen

Clusterzugriff mit Terraform für IBM Cloud Kubernetes Service

• Kubernetes Service-Cluster mit Terraform erstellen

• IAM-Benutzerzugriff auf Kubernetes Service-Cluster zuweisen

Clusterverwaltung

Sicherheit und Zugriff

Vernetzung

Automatische Skalierung

Cluster für die automatische Skalierung vorbereiten

• Automatische Skalierung verstehen

  • Was sind die besten Praktiken für die automatische Skalierung?

  • Kann ich die Funktionsweise von Scale-up und Scale-down ändern?

  • Kann ich die Mindestgröße pro Zone erhöhen, um ein Scale-up meines Clusters auf diese Größe auszulösen?

  • Wie unterscheidet sich dieses Verhalten von Workerpools, die nicht vom Cluster-Autoscaler verwaltet werden?

  • Wie funktioniert die automatische GPU-Skalierung?

  • Kann ich mehrere Worker-Pools gleichzeitig automatisch skalieren?

  • Wie kann ich sicherstellen, dass der Cluster-Autoscaler darauf reagiert, welche Ressourcen meine App benötigt?

  • Kann ich einen Worker-Pool auf null (0) Knoten herunterskalieren?

  • Kann ich meine Bereitstellungen für die automatische Skalierung optimieren?

  • Kann ich für automatisch skalierte Worker-Pools Taints und Tolerierungen verwenden?

• Vorbereiten von Clustern für die automatische Skalierung

• Nächste Schritte

Add-on für Cluster-Autoscaler in Ihrem Cluster aktivieren

• Cluster-Autoscaler-Add-on über die Konsole aktivieren

• Cluster-Autoscaler-Add-on über die Befehlszeilenschnittstelle aktivieren

• Cluster-Autoscaler-Add-on aktualisieren

• Add-on für Cluster-Autoscaler aus der Konsole entfernen

• Cluster-Autoscaler-Add-on über die Befehlszeilenschnittstelle entfernen

Automatische Skalierung für Workerpools einrichten

• Vorbereitende Schritte

• Konfigurationswerte für den Cluster-Autoscaler anpassen

• Konfigurationszuordnungsreferenz für Cluster-Autoscaler

Apps in Workerpools bereitstellen, in denen die automatische Skalierung aktiviert ist

• Scale-up von Workerknoten durchführen, bevor der Worker-Pool unzureichende Ressourcen hat

• Pods anhalten

• Horizontale automatische Podskalierung (HPA)

Einrichten von horizontaler Pod-Autoskalierung auf GPU-Worker-Nodes

• Voraussetzungen

• HPA einrichten

Automatische Neuverteilung oder Größe von automatisch skalierten Workerpools

Image-Registrierung

Image-Registrierung

• Image-Registrys planen

• Informationen zur Autorisierung Ihres Clusters zum Extrahieren von Images aus einer privaten Registry

  • Standardeinrichtung eines geheimen Schlüssels für Image-Pull-Operationen

  • Private Netzverbindung zu icr.io-Registrys

• Vorhandene Cluster zur Verwendung von API-Schlüsseln in geheimen Schlüsseln für Image-Pull-Operationen aktualisieren

  • Aktualisierung Ihres geheimen Image-Pull-Schlüssels

• Geheimen Schlüssel für Image-Pull-Operationen für den Zugriff auf Images in externen privaten Registrys verwenden

  • Vorhandenen geheimen Schlüssel für Image-Pull-Operationen kopieren

  • Geheimen Schlüssel für Image-Pull-Operationen mit unterschiedlichen IAM-API-Schlüsselberechtigungsnachweisen erstellen

  • Zugriff auf Images in anderen privaten Registrys

• Geheimen Schlüssel für Image-Pull-Operationen zum Bereitstellen von Containern verwenden

  • Geheimen Schlüssel für Image-Pull-Operationen im Kubernetes Service-Konto für den ausgewählten Namensbereich speichern

• Cluster einrichten, mit dem Software per Pull-Operation übertragen werden kann

• Konfiguration einer angepassten IBM Cloud Kubernetes Service-'containerd'-Registry aktualisieren

  • Beispiel für eine Dämongruppe zur Aktualisierung einer 'containerd'-Konfiguration für eine angepasste Registry

App-Bereitstellung

App-Bereitstellungen planen

• Workloads nach IBM Cloud Kubernetes Service verschieben

  • Welche Art von Apps kann ich in IBM Cloud Kubernetes Service ausführen?

  • Welche Richtlinien gibt es für die Entwicklung von statusunabhängigen, cloudnativen Apps?

  • Was ist mit serverunabhängigen Apps?

  • Ich habe bereits eine App. Wie kann ich sie auf IBM Cloud Kubernetes Service migrieren?

• Erläuterungen zu Kubernetes-Objekten für Apps

  • Ich dachte, ich müsste meine App in einem Container anordnen. Warum ist jetzt von Pods die Rede?

  • Wenn ich also einen Pod verwenden kann, wozu brauche ich dann all diese verschiedenen Objekttypen?

  • Welche Art von Kubernetes-Objekten kann ich für meine App erstellen?

  • Was ist, wenn in meiner App-Konfiguration Variablen verwendet werden sollen? Wie füge ich diese Variablen zur YAML hinzu?

  • Wie kann ich sicherstellen, dass meine App über die richtigen Ressourcen verfügt?

  • Wie können Funktionen zur App-Konfiguration hinzugefügt werden?

  • Wie kann ich IBM Services zu meiner App hinzufügen, z. B. Watson?

• Bereitstellungen mit Hochverfügbarkeit planen

  • Wie kann ich die Verfügbarkeit meiner App erhöhen?

  • Wie kann ich meine App skalieren?

• Versionierung und Aktualisierung von Apps

  • Wie kann ich meine Bereitstellungen so organisieren, dass sie sich einfacher aktualisieren und verwalten lassen?

  • Welche App-Aktualisierungsstrategien kann ich anwenden?

  • Wie kann ich meine App-Bereitstellung automatisieren?

• Serviceerkennung einrichten

  • Wie kann ich sicherstellen, dass meine Dienste mit den richtigen Bereitstellungen verbunden und einsatzbereit sind?

  • Wie mache ich meine Services im Internet zugänglich?

• Apps schützen

• Zugriff verwalten und App-Status überwachen

  • Wie kann ich steuern, wer Zugriff auf meine App-Bereitstellungen hat?

  • Wie kann ich den Status meiner App nach ihrer Bereitstellung überwachen?

Entwicklung und Testen von Apps im Hinblick auf Ausfallsicherheit

• Überblick über die Clusterarchitektur und die Zuständigkeiten

• So wendet IBM Patches für die Control Plane an

• Auswirkungen auf die Workloads während der Aktualisierung der Steuerungsebene

• Simulation von Szenarien zum Testen der Ausfallsicherheit von Anwendungen

  • Simulation eines Patches für die Steuerungsebene mithilfe einer Aktualisierung der Steuerungsebene

  • Simulation von Netzwerk-Routing-Aktualisierungen durch Hinzufügen und Entfernen von Worker-Knoten

• Empfohlene Vorgehensweisen für die Ausfallsicherheit von Workloads

  • Führen Sie für jede Arbeitslast mehrere Replikate aus

  • Replikate über Zonen und Worker-Knoten verteilen

  • Pod-Disruption-Budgets(PDBs)konfigurieren

  • Definition von Bereitschafts- und Verfügbarkeitsprüfungen

  • Festlegen geeigneter Ressourcenanforderungen und -beschränkungen

  • Implementierung einer kontrollierten Herunterfahrroutine

  • Vermeiden Sie es, sich auf lang andauernde Verbindungen zum API-Server zu verlassen

  • Verwenden Sie Wiederholungslogik und Circuit Breaker

• Nächste Schritte

• Zugehörige Links

Images für Ihre Apps erstellen

• Container aus einem IBM Cloud Container Registry-Image im Kubernetes-Namensbereich default bereitstellen

• Verweis auf den geheimen Schlüssel für Image-Pull-Operationen in Ihrer Pod-Bereitstellung

• Images mit Push-Operationen in IBM Cloud Container Registry übertragen

• Sicherheit von Images in IBM Cloud Container Registry mit Vulnerability Advisor verwalten

• Vertrauenswürdige Inhalte für Container-Images konfigurieren

• Durchsetzung von Imagesicherheit in Ihrem Cluster aktivieren

  • Durchsetzung der Imagesicherheit aktivieren und inaktivieren

  • Standard-Imagerichtlinien

Apps entwickeln

• App-Anforderungen in YAML-Datei angeben

  • Basismetadaten einer Bereitstellung

  • Replikatgruppe

  • Labels

  • Affinität

  • Container-Image

  • Port für den Service der App

  • Ressourcenanforderungen und -begrenzungen

  • Aktivitäts- und Bereitschaftsprüfungen

  • Pod Disruption Budget

  • App-Service zugänglich machen

  • Konfigurationszuordnungen für Containerumgebungsvariablen

  • Geheime Schlüssel für Containerumgebungsvariablen

  • Persistente Datenträger für Containerspeicher

• Beispiel einer vollständigen YAML-Bereitstellungsdatei

Kubernetes-native Apps in Clustern bereitstellen

• Kubernetes-Dashboard starten

  • Kubernetes-Dashboard über die IBM Cloud-Konsole starten

  • Kubernetes-Dashboard über die Befehlszeilenschnittstelle starten

• Apps über das Kubernetes-Dashboard bereitstellen

• Apps über die CLI (Befehlszeilenschnittstelle) bereitstellen

• Apps für bestimmte Workerknoten mithilfe von Bezeichnungen bereitstellen

• Bereitstellen einer Anwendung auf einem NVIDIA GPU-Rechner

  • Voraussetzungen

  • Workload implementieren

• Umstellung auf selbstverwaltete NVIDIA GPU-Treiber

Umstellung auf selbstverwaltete NVIDIA GPU-Treiber für Kubernetes 1.36

• Was ändert sich?

• Was ist die Auswirkung?

• Verstehen des Migrationsprozesses

• Vorbereitung auf die Migration, bevor die Version 1.36 verfügbar ist

• Vorbereitende Schritte

• Beispiele für Migration

• Beispiel 1: Neuer Cluster auf der Version 1.36 oder höher

  • Schritt 1: Cluster und Worker-Knoten überprüfen

  • Schritt 2: Installieren Sie den NVIDIA GPU Operator

  • Schritt 3: GPU-Operator-Komponenten überprüfen

  • Schritt 4: GPU-Workloads überprüfen

• Beispiel 1: Einzelner GPU-Knoten in einem bestehenden Cluster

  • Schritt 1: Ermittlung des anfänglichen Clusterzustands

  • Schritt 2: Installieren Sie den NVIDIA GPU Operator

  • Schritt 3: Upgrade der Clusterkontrollebene

  • Schritt 4: Hinzufügen eines temporären GPU-Arbeitsknotens

  • Schritt 5: Migration von Arbeitslasten und Upgrade des ursprünglichen Knotens

  • Schritt 6: Entfernen Sie den temporären Knoten(optional)

• Beispiel 2: Mehrere GPU-Knoten in einem bestehenden Cluster

  • Schritt 1: Ermittlung des anfänglichen Clusterzustands

  • Schritt 2: Installieren Sie den NVIDIA GPU Operator

  • Schritt 3: Upgrade der Clusterkontrollebene

  • Schritt 4: Upgrade des ersten Arbeitsknotens

  • Schritt 5: Upgrade der verbleibenden Knoten

• Nächste Schritte

• Zugehörige Informationen

Zugriff auf Apps mit Knotenports (NodePorts) testen

• Informationen zu NodePort

• Zugriff auf eine App mithilfe eines NodePort-Service aktivieren

Lebenszyklus von Apps verwalten

• Updatestartegien

• Apps skalieren

• Laufende Bereitstellungen zum Aktualisieren der Apps verwalten

• CI/CD (Continuous Integration and Delivery) einrichten

• Bereitstellungen in einen anderen Cluster kopieren

App-Exposure

Service zum Zugänglichmachen von Apps auswählen

• Informationen zum Lastausgleich für Apps über die Kubernetes -Service-Erkennung

• Informationen über Kubernetes Service-Typen

  • ClusterIP

  • NodePort

  • LoadBalancer

  • Ingress

• Öffentlichen externen Lastausgleich planen

• Bereitstellungsmuster für klassische Cluster auswählen

  • NLB V1.0

  • NLB v2.0

  • Istio + NLB-Unterdomäne

  • Ingress-ALB

• Bereitstellungsmuster für VPC-Cluster auswählen

  • VPC-Lastausgleichsfunktion

  • Istio

  • Ingress-ALB

• Privaten externen Lastausgleich planen

  • Bereitstellungsmuster für klassische Cluster auswählen

  • Bereitstellungsmuster für VPC-Cluster auswählen

Zusatzscheinwerfer für das Armaturenbrett

Einrichten des Scheinwerfer-Zusatzmoduls

• Verstehen des Scheinwerfer-Zusatzes

• Voraussetzungen

• Installation des Scheinwerfer-Zusatzgeräts

  • Installieren des Headlamp-Zusatzes mit der CLI

• Zugriff auf das Armaturenbrett des Scheinwerfers

• Umstellung von kubernetes-dashboard

• Die Authentifizierung von Scheinwerfern verstehen

• Aktualisierung der Scheinwerfererweiterung

• Deaktivieren des Scheinwerfer-Zusatzmoduls

  • Deaktivieren des Headlamp-Zusatzes mit der CLI

• Zugriff auf Headlamp über private Eingänge auf VPC-Clustern

• Bereitstellung von Headlamp mit dem Istio-Ingress-Gateway

  • Vorbereitende Schritte

• Kubernetes von dem Addon erstellte Ressourcen

• OIDC für das Headlamp-Add-on über öffentliche Endpunkte aktivieren

• Fehlerbehebung bei der Scheinwerfererweiterung

  • Kein Zugriff auf das Armaturenbrett des Scheinwerfers

  • Authentifizierung schlägt fehl

  • Die Pods laufen nicht

Service-Mesh Istio

Einführung in Istio

• Schritt 1: Istio-Add-on aktivieren

• Schritt 2: Beispielapp 'BookInfo' einrichten

• Schritt 3: Schrittweisen Rollout für BookInfo simulieren

• Schritt 4: BookInfo mit IBM Cloud Monitoring überwachen

• Schritt 5: Datenverkehr im Cluster durch Aktivieren von mTLS schützen

Informationen zum verwalteten Istio-Add-on

• Was ist Istio?

• Was ist Istio on IBM Cloud Kubernetes Service?

  • Wie sieht das in meinem Cluster aus?

  • Wie funktioniert der Aktualisierungsprozess?

• Wie setzt sich das Istio-Add-on zusammen?

• Einschränkungen

Einrichten des verwalteten Add-ons Istio

• Entfernen von anderen Istio Installationen aus einem Cluster

• Istio-Add-on installieren

  • Istio-Add-on über die Konsole installieren

  • Istio-Add-on über die Befehlszeilenschnittstelle installieren

  • istioctl-Befehlszeilenschnittstelle installieren

• Installation von Istio anpassen

• Umstellung vom Istio Add-on auf die Gemeinschaft Istio

  • Schritt 1: Deaktivieren des Istio Add-ons über die Konsole

  • Schritt 1: Deaktivieren der Istio Add-ons über die CLI

  • Schritt 2: Verkleinern des Betreibers Istio

  • Schritt 3: Ressourcen sparen

  • Schritt 4: Installationsprogramm der IOPs ändern

  • Schritt 5: Entfernen des Istio Operators und der IOPs

  • Schritt 6: Entfernen der ConfigMap

• Deinstallation des Zusatzprogramms Istio

  • Schritt 1: Speichern von Ressourcen vor der Deinstallation

  • Schritt 2: Istio-Add-on deinstallieren

  • Schritt 3: Entfernen von Ressourcen

  • Schritt 4: Entfernen Sie den Istio Betreiber

Aktualisierung von Istio

• Vorbereitende Schritte

• Aktualisierung auf eine kleinere Version des Zusatzprogramms Istio

• istioctl-Clients und Sidecars aktualisieren

• Aktualisierung von einer nicht unterstützten Version des Istio Add-ons

Apps im Servicenetz verwalten und zugänglich machen

• Erläuterungen zur Beispielapp 'BookInfo'

• Beispielapp 'BookInfo' einrichten

• Öffentlich auf BookInfo zugreifen

  • Gateway-URL in klassischen Clustern erstellen

  • Gateway-URL in VPC-Clustern erstellen

  • Webseite für Bookinfo in einem Browser anzeigen

  • BookInfo über die von IBM bereitgestellte Unterdomäne ohne TLS zugänglich machen

  • BookInfo über die von IBM bereitgestellte Unterdomäne mit TLS zugänglich machen

  • Bookinfo-Gateway für TLS-Terminierung konfigurieren

  • Erläuterungen zu den Vorgängen

• Apps durch Einrichten einer Sidecar-Injektion in das Istio-Servicenetz einschließen

  • Automatische Sidecar-Injektion aktivieren

  • Sidecars manuell einfügen

• Aktivieren oder Deaktivieren von öffentlichen Istio Load Balancern in addon-istio 1.23

• Istio-Ingress-Gateway über DNS zugänglich machen

  • Istio-Ingress-Gateway über DNS ohne TLS-Terminierung zugänglich machen

  • Istio-Ingress-Gateway über DNS mit TLS-Terminierung zugänglich machen

• Datenverkehr im Cluster durch Aktivieren von mTLS schützen

Bereitstellung von benutzerdefinierten Istio Gateways in Helm

• Helm einrichten

• Ändern vorhandener Standard-Gateways

• Schaffung zusätzlicher Gateways

• Beispielhafte Anpassungen

  • Egress-Gateway

  • Ressourcenanforderungen und -begrenzungen

  • Automatische Skalierung

  • Ordnungsgemäße Beendigung

  • Zonenaffinität

  • Anheften der Version Istio

  • Deaktivieren des Gateways

• Entfernen von Gateway-Bereitstellungen

Einsatz von benutzerdefinierten Istio Gateways in einem IstioOperator

• Hinweise

• Angepasstes Ingress-Gateway für öffentlichen Datenverkehr erstellen

  • Beispiel 'BookInfo' einrichten

  • BookInfo über die von IBM bereitgestellte Unterdomäne mit TLS zugänglich machen

• Angepasstes Ingress-Gateway für privaten Datenverkehr erstellen

• Aktualisierungen und Versionen angepasster Gateways steuern

• Zusätzliche Gateway-Anpassungen

• Angepasstes Egress-Gateway erstellen

• Standardgateways inaktivieren

Istio-Datenverkehr überwachen

• Zugriffsprotokolle für das gesamte Netz aktivieren

• Zugriffsprotokolle für einzelne Container aktivieren

• Protokollierung mit IBM Cloud Logs einrichten

• Überwachung mit IBM Cloud Monitoring einrichten

• ControlZ-Komponentenüberprüfung und Envoy-Sidecar-Dashboards starten

  • ControlZ

  • Envoy

Add-ons und Betreiber

IBM Cloud-Services und Integrationen von Drittanbietern

• IBM Cloud-Services

  • IBM Cloud-Plattformservices

  • Klassische IBM Cloud-Infrastrukturservices

  • IBM Cloud-VPC-Infrastrukturservices

• Kubernetes-Community und Open-Source-Integrationen

  • In Partnerschaft betriebene Integrationen

  • Verwaltete Add-ons

  • Weitere Integrationen von Drittanbietern

  • Kubernetes-API und -Software durch CRDs und Operatoren erweitern

Services unter Verwendung verwalteter Add-ons hinzufügen

• Verwaltete Add-ons hinzufügen

• Verwaltete Add-ons aktualisieren

• Zustand und Status von Add-ons überprüfen

Services unter Verwendung von Helm-Charts hinzufügen

• Informationen zu Helm in IBM Cloud Kubernetes Service

  • Was ist Helm und wozu wird es verwendet?

  • Welche Helm-Charts sind in IBM Cloud Kubernetes Service unterstützt?

• Helm Version 3 im Cluster installieren

Bindung von Dienstanmeldeinformationen an Ihren Cluster

• Manuelles Binden von Dienstanmeldeinformationen an Ihren Cluster

• Hinzufügen von Diensten zu Clustern mit Hilfe der service bind CLI

• Über Apps auf Serviceberechtigungsnachweise zugreifen

  • Geheimen Schlüssel als Datenträger an Ihren Pod anhängen

  • Auf den geheimen Schlüssel in Umgebungsvariablen verweisen

• Service aus einem Cluster entfernen

Speicher

Speicherübersicht

• Nicht persistente Speicheroptionen

• Einzelzonencluster

• Mehrzonencluster

• Nächste Schritte

Add-on für Speicherbetreiber

• Deaktivieren der ibm-storage-operator hinzufügen Auf

Übersicht über die Schlüsselverwaltung

• Vorbereitende Schritte

• Schritt 1. Zugang zu Migrationstools erhalten

• Schritt 2. Identifizierung der wichtigsten Verwendungszwecke für die Migration

• Schritt 3. Folgen Sie den Schritten der Komponentenmigration

Beobachtbarkeit

Protokollierung für IBM Cloud Kubernetes Service

• Orte, an denen Protokolle erstellt werden

• Orte, an die Baumstämme geschickt werden IBM Cloud Logs

• Orte, an die Protokolle gesendet werden, von IBM Cloud Logs Routing

• Protokolle, die erstellt werden

• Protokollierung wird aktiviert

• Anmeldung in einem vorhandenen Cluster aktivieren

• Aktivieren Sie die Protokollierung, während Sie einen Cluster erstellen

• Protokolle anzeigen

• Starten IBM Cloud Logs von der Observability-Seite aus

• Felder nach Protokolltyp

• Zeilenbezeichner nach Typ

• Analyse IBM Cloud Kubernetes Service tokolle

Überwachungsmetriken für IBM Cloud Kubernetes Service

• Orte, an denen Messwerte generiert werden

• Aktivieren von Metriken für IBM Cloud Kubernetes Service

• Aktivieren Sie die Überwachung in einem vorhandenen Cluster

• Aktivieren Sie die Überwachung, während Sie einen Cluster erstellen

• Metriken anzeigen

  • Starten von IBM Cloud® Monitoring von der Observability-Seite aus

• Überwachung IBM Cloud Kubernetes Service

• Umstellung auf den neuen Überwachungsagenten

Protokollierung für Cluster

• Protokollierungslösung auswählen

• Migration von Protokollierungs- und Überwachungsagenten zu Cloud Logs

  • Entfernen der Beobachtbarkeits-Plug-in-Agenten

• Cluster- und App-Protokolle an einen externen Server weiterleiten

  • Erläuterungen zur Protokollweiterleitung an einen externen Server

  • Weiterleitung von Cluster- und App-Protokollen

  • Protokolle an Ihren eigenen Server über die Protokolle udp oder tcp weiterleiten

  • Protokolle auf Ihrem eigenen Server über das Protokoll tls weiterleiten

  • Weitergeleitete Protokolle filtern

  • Protokollweiterleitung überprüfen, aktualisieren und löschen

Clusterzustand überwachen

• Überwachungslösung auswählen

• Migration von Protokollierungs- und Überwachungsagenten zu Cloud Logs

  • Überprüfung Ihrer Beobachtungsbeauftragten

  • Entfernen der Beobachtbarkeits-Plug-in-Agenten

• IBM Cloud® Monitoring-Alerts einrichten

  • App-Alerts

  • Workerknotenalerts

  • Zonenalerts

  • Cluster-Alerts

  • Kontoalerts

  • Block Storage for VPC Alerts

• Überwachung des Zustands von Arbeitsknoten mit Autorecovery

  • Erläuterungen zu den Komponenten der Konfigurationszuordnung

  • Die einzelnen Komponenten der Zustandsprüfungen verstehen

Verwenden von IBM Cloud Monitoring und IBM Cloud Logs zur Fehlerbehebung in Ihrem Cluster

• Vorbereitende Schritte

• Überprüfen Sie die Ressourcenauslastung der Worker-Knoten mit IBM Cloud Monitoring

• Überprüfen Sie den Zustand der Pods und die Anzahl der Neustarts mit IBM Cloud Monitoring

• Untersuchen Sie Container-Protokolle mit IBM Cloud Logs

• Kubernetes-Veranstaltungen unter IBM Cloud Logs nachsehen

• Nächste Schritte

• Zugehörige Links

Service-, API-Server- und Workerknotenprotokolle prüfen

• Prüfprotokolle des Kubernetes-API-Servers

  • Hinweise und Voraussetzungen

  • Weiterleitung von Kubernetes API-Audit-Protokollen an Cloud Logs

  • Verwalten Sie Updates, rotieren Sie Zertifikate und verschlüsseln Sie Daten während der Übertragung mit HTTPS

  • Kubernetes-API-Prüfprotokolle an eine Ressource im privaten IBM Cloud-Netz weiterleiten

  • Kubernetes-API-Prüfprotokolle an einen externen Server im öffentlichen Internet weiterleiten

  • API-Serverprotokollweiterleitung durchführen

• Serviceprüfprotokolle

Flow Logs for VPC-Clusterkomponenten aktivieren

• Datenflussprotokollkollektor konfigurieren

• Workflowprotokolle für Workerknoten anzeigen

IBM Cloud Logs-Ereignisse

• Clusterereignisse

• Clusterkontoereignisse

• Cluster-Add-on-Ereignisse

• Fluentd-Protokollierungsereignisse

• Ingress-ALB-Ereignisse

• Ereignisse geheimer Ingress-Schlüssel

• Beobachtbarkeitsereignisse für Protokollierung und Überwachung

• NLB-DNS-Ereignisse

• Ereignisse bei einer Zulassungsliste für private Serviceendpunkte

• Satellite-Ereignisse

• Speicherereignisse

• Workerknoten- und Worker-Pool-Ereignisse

• Clusterereignisse anzeigen

Sysdig-Agenten auf Edge-Workerknoten bereitstellen

Ausführung von App-Workloads auf Edge-Workerknoten verhindern

• Vorbereitende Schritte

Versionsverlauf

Kubernetes-Versionsinformationen

• Verfügbare Versionen IBM Cloud Kubernetes Service

• Aktualisierungstypen

• Release-Lebenszyklus

• Aktualisierung vorbereiten

• Archivieren

CIS Kubernetes Benchmark

• Unterstützte Benchmark-Versionen

• Benchmark verwenden

  • Was deckt die Benchmark ab?

  • Was bedeuten die Benchmarkempfehlungen?

  • Für welche Teile der Benchmark bin ich verantwortlich?

  • Was passiert, wenn ein Teil des Service einer Empfehlung nicht entspricht?

  • Was kann ich tun, um die Sicherheit und Compliance meines Clusters zu erhöhen?

• CIS Kubernetes Benchmark für Workerknoten ausführen