始めに

はじめに

• 最初のクラスタを作成する準備はできていますか？

• 基本を確認する

• アカウントの準備

  • 価格に関する考慮事項

• インフラストラクチャの種類を選択してください

• クラスターの作成

• サンプル・アプリのデプロイ

• クイック・アクション

• 次のステップ

ユース・ケース

ユース・ケース

• 金融サービス

  • IT コストの削減と法規制への適合の加速

  • AI対応ツール「 4x 」の導入を迅速化

• 医療

  • 患者管理システムをVMからコンテナへ移行する

  • 機密性の高い研究データを安全に保管する

• 小売

  • APIを介してデータを共有し、オムニチャネル販売を促進する

  • デジタルインサイトを活用した在庫の最適化

• 交通

  • AIを活用して、3週間以内に人事向けサイトを構築・公開する

  • 世界中のパートナーシステムの可用性を高める

• 行政

  • 公的機関と民間組織間の安全なデータ交換

  • オープンデータでコラボレーションのスピードを向上させる

サービスの概要

サービスの概要

• Kubernetes とは何ですか?

• コンテナーとは

• IBM Cloud Kubernetes Service はどのような計算ホスト・インフラストラクチャーを提供しますか?

• サービスを使用する利点は何ですか?

• Red Hat OpenShift クラスターと Kubernetes クラスターの比較

• 関連リソース

アーキテクチャと依存関係

アーキテクチャと依存関係

• クラシック・クラスター

  • パブリック・クラウド・サービス・エンドポイントのみを使用する非 VRF 対応アカウントまたは VRF 対応アカウント

  • プライベート・クラウド・サービス・エンドポイントとパブリック・クラウド・サービス・エンドポイントを使用する VRF 対応アカウント

  • Kubernetes マスター・コンポーネント

  • ワーカー・ノードのコンポーネント

  • kube-system 名前空間

  • ibm-system 名前空間

  • default 名前空間

• VPC クラスター

管理者のための学習パス

管理者のための学習パス

• 環境の計画

• クラスターの作成

• ネットワークの管理

• クラスターの保護

• ロギングおよびモニタリング

• レジストリーおよび CI/CD の追加

• ストレージの追加

• 統合の追加

• ライフサイクルの管理

開発者のための学習パス

開発者のための学習パス

• クラスターへのアクセス

• デプロイメントの計画

• アプリの開発

• アプリのデプロイ

• テスト、ロギング、モニタリング

• アプリの更新

• アプリの保護

• アプリの公開

• アプリ・ストレージの追加

• 統合の追加

クラスタの計画を立てる

可用性の高いクラスタ戦略を作成する

• 作成するクラスターの数を決定する

• 必要なロケーション数を決定する

  • 複数ゾーン・クラスター

  • ロードバランサーでリンクされた複数のクラスタ

  • 単一ゾーン・クラスター

• クラスター・タイプの選択

• クラスタのオペレーティング・システムを選択します

• クラスターの命名戦略の定義

• 各クラスターのワーカー・ノード数の決定

• ワーカー・ノード・フレーバーの選択

• リソースのワーカー・ノード容量の判別

• クラスター内に作成する名前空間の数を選択します

• 名前空間のリソース要求および制限の確立

• アプリケーションも高可用性にする

• 現在実施されているベストプラクティス

  • クラスター環境を最新の状態に保つ

  • コマンド・ライン・ツールを最新の状態に保つ

  • CA証明書を定期的にローテーションする

  • 環境アーキテクチャーの文書化

  • リリースノートの更新情報を購読する

• 次のステップ

VPC クラスターのネットワーキングについて

• VPC サブネットを使用したワーカー間の通信

• 仮想プライベート・エンドポイントまたはクラウド・サービス・エンドポイントを使用したワーカーとマスター間およびユーザーとマスター間の通信

• VPC クラスターでのワーカーとマスターの間の通信

• VPC クラスターでのユーザーとマスター間の通信

• 他のサービスまたはネットワークへのワーカー通信

• プライベート・ネットワークまたはパブリック・ネットワークを介した他の IBM Cloud サービスとの通信

• オンプレミス・データ・センター内にあるリソースとの通信

  • 他の VPC 内にあるリソースとの通信

  • IBM Cloud クラシック・リソースとの通信

• ワーカー・ノードで実行されるアプリへの外部通信

• クラスター・アプリへのプライベート・トラフィック

• クラスター・アプリへのパブリック・トラフィック

• VPC クラスターのネットワーク・セットアップのシナリオ例

  • シナリオ: VPC クラスターでインターネット向けアプリのワークロードを実行する

  • ワーカー間通信

  • ワーカーとマスターの間、およびユーザーとマスターの間の通信

  • 他のサービスまたはネットワークへのワーカー通信

  • ワーカー・ノードで実行されるアプリへの外部通信

• シナリオ: 制限付きでパブリックに送信できるインターネット向けアプリのワークロードを VPC クラスターで実行する

  • ワーカー間通信

  • ワーカーとマスターの間、およびユーザーとマスターの間の通信

  • 他のサービスまたはネットワークへのワーカー通信

  • ワーカー・ノードで実行されるアプリへの外部通信

• オンプレミス・データ・センターを VPC クラスターに拡張

  • ワーカー間通信

  • ワーカーとマスターの間、およびユーザーとマスターの間の通信

  • 他のサービスまたはネットワークへのワーカー通信

  • ワーカー・ノードで実行されるアプリへの外部通信

• 次のステップ

クラシック・クラスター・ネットワーキングについて

• ワーカー間通信: クラシック VLAN およびサブネット

  • ワーカー・ノード用の VLAN 接続

  • サブネットおよび VLAN 間のワーカー・ノード通信

• ワーカーとマスターの間およびユーザーとマスターの間の通信: サービス・エンドポイント

  • パブリック・サービス・エンドポイントのみ

  • パブリック・クラウドとプライベート・クラウドのサービス・エンドポイント

  • プライベート・サービス・エンドポイントのみ

• 他の IBM Cloud サービスまたはオンプレミス・ネットワークへのワーカー通信

  • プライベート・ネットワークまたはパブリック・ネットワークを介した他の IBM Cloud サービスとの通信

  • IBM Cloud® Direct Link (オンプレミス・データ・センター内のリソースとのプライベート・ネットワークを介した通信の場合)

  • オンプレミス・データセンターのリソースと公衆ネットワーク経由で通信するためのVPN接続

• ワーカー・ノードで実行されるアプリへの外部通信

  • クラスター・アプリへのプライベート・トラフィック

  • クラスター・アプリへのパブリック・トラフィック

• シナリオ: クラシック・クラスターでのインターネット向けアプリ・ワークロードの実行

  • インターネット向けワークロードが含まれる、クラシック・クラスターでのワーカー間通信

  • インターネット向けワークロードが含まれる、クラシック・クラスターでのワーカーとマスター間およびユーザーとマスター間の通信

  • インターネット向けワークロードが含まれる、他のサービスまたはネットワークへのワーカー通信

  • インターネット向けワークロードが含まれる、ワーカー・ノードで実行されるアプリへの外部通信

• シナリオ: ゲートウェイ・アプライアンスとの限定パブリック接続を許可する

  • ワーカー間の通信、ゲートウェイ・アプライアンスを使用したワーカーとマスター間およびユーザーとマスター間の通信

  • ゲートウェイ・アプライアンスを使用した、他のサービスまたはネットワークへのワーカー通信

  • ゲートウェイ・アプライアンスを使用した、ワーカー・ノード上で実行されるアプリへの外部通信

• シナリオ: オンプレミス・データ・センターをクラシック・クラスターに拡張する

  • プライベート・クラスターでのワーカー間通信

  • プライベート・クラスターのワーカーとマスターおよびユーザーとマスターの間の通信

  • プライベート・クラスターの他のサービスまたはネットワークへのワーカー通信

  • プライベート・クラスターのワーカー・ノードで実行されるアプリへの外部通信

• 次のステップ

暗号化の概要

• コントロール・プレーン

• ワーカー・ノードのディスク

• クラスター・シークレット

• 永続ストレージ

• ワーカー間トラフィック(Worker-to-worker traffic)

• 次のステップ

環境アーキテクチャーの文書化

• ステップ 1: アプリとアーキテクチャーについて

  • 例 1: 単一の OpenShift クラスターで実行される基本アプリ

  • 例 2: グローバル・ロード・バランサーと Cloudant サービスを使用するマルチクラスター・アーキテクチャー

  • 例 3: 外部サービス・バックエンドを使用して VPC ネットワーク・ロード・バランサーに接続する VSI クライアント

• ステップ 2: ツールの選択

• ステップ 3: ダイアグラムの作成

• 次のステップ

セキュリティーの概要

• クラスターのセキュリティー脅威の概要

• Kubernetes API サーバーと etcd

  • API サーバーへのアクセス権限はどのように付与されますか?

  • IBM Cloud Kubernetes Service は、私のAPIサーバーと etcd のデータストアのセキュリティを確保するために、どのような対策をとっているのでしょうか？

  • APIサーバーのセキュリティを強化するために、他にどのような対策を取ればよいでしょうか？

• ワーカー・ノード

  • ワーカー・ノードの所有者は誰ですか? 私はワーカー・ノードを保護する責任がありますか?

  • ワーカー・ノードのセットアップはどのように見えますか?

• ネットワーク

  • クラシック・クラスターのネットワーク・セグメンテーションとプライバシー

  • クラシック・クラスターでは、デフォルトでどのネットワーク・トラフィックが許可されますか?

  • ネットワーク・セグメンテーションとは何ですか? クラシック・クラスター用にネットワーク・セグメンテーションをセットアップするにはどうすればよいですか?

  • クラシック・クラスターの外部攻撃の表面を減らすために他にできることは何ですか?

  • クラスターをオンプレミス・データ・センターに接続する場合はどうすればよいですか?

  • VPC クラスターのネットワーク・セグメンテーションとプライバシー

  • デフォルトで VPC クラスターに許可されるネットワーク・トラフィックは何ですか?

  • ネットワーク・セグメンテーションとは何ですか? VPC クラスター用にネットワーク・セグメンテーションをセットアップするにはどうすればよいですか?

  • VPC クラスターに対する外部攻撃の表面を減らすために他に何ができますか?

  • LoadBalancer サービスと Ingress サービスを使用したアプリの安全な公開

  • セキュリティグループを使用して、クラスターのネットワークトラフィックを管理することはできますか？

  • クラスター内で送信元IPをどのように保護すればよいでしょうか？

  • LoadBalancer サービスと Ingress サービスを使用して TLS ターミネーションを行うにはどうすればよいですか?

• 永続ストレージ

• モニタリングとロギング

• イメージとレジストリー

• コンテナーの分離とセキュリティー

  • シングルテナントのクラスターとマルチテナントのクラスター、どちらを設定すべきでしょうか？

• 個人情報の保管

• Kubernetes セキュリティー情報

お客様の責任

IBM Cloud Kubernetes Service を使用する際の責任

• 責任分担についての概要

• 領域別の責任分担の作業

  • インシデントおよび運用管理

  • 変更管理

  • ID およびアクセス管理

  • セキュリティーおよび法規制コンプライアンス

  • ディザスター・リカバリー

  • アプリケーションとデータ

重要なお知らせ

従来のクラスタ作成に関する制限事項

• この制限の対象となるのは誰ですか？

• なぜこのような制限があるのでしょうか？

• クラシッククラスタの作成がブロックされた場合、どのようなエラーが表示されますか？

• 影響を受けた場合、どのような選択肢がありますか？

• アカウント既存のクラシッククラスターがあるかどうかを確認するにはどうすればよいですか？

IAM VPE Gateway がお客様の VPC に追加されています

リリース情報

リリース・ノート

• 2026年10月

  • 2026年10月7日

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

  • 2026年10月6日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2026年10月5日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service マスター・フィックス・パックが利用可能です。

  • 2026年10月2日

  • 2026年10月1日

    • クラシック・クラスターの作成に関する制限

    • CLI バージョン 1.0.877 が利用可能です。

• 2026年9月

  • 2026年9月30日

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年9月29日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年9月28日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

    • Kubernetes バージョン 1.36 以降向けの、 NVIDIA の自己管理型GPUドライバのドキュメント更新

    • Istio クラスタ・アドオンのパッチ更新。

  • 2026年9月25日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年9月21日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2026年9月18日

    • IBM Cloud Kubernetes Service バージョン 1.34 は非推奨となっています。

  • 2026年9月16日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年9月15日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

  • 2026年9月14日

    • CLIバージョン 1.0.864 が利用可能です。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年9月11日

    • 新着情報！ IBM Cloud Kubernetes Service バージョン 1.36 では、 Ubuntu 24 に対応した VPC ベアメタルワーカーノードのフレーバーが利用可能です。

  • 2026年9月10日

    • Istio クラスタ・アドオンのパッチ更新。

  • 2026年9月8日

    • Kubernetes バージョン 1.36 が、 IBM Cloud Kubernetes Service のデフォルトバージョンとなりました。

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2026年9月2日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

  • 2026年9月1日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

• 2026年8月

  • 2026年8月31日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年8月27日

    • CLI バージョン 1.0.843 が利用可能です。

  • 2026年8月26日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

  • 2026年8月25日

    • IBM Cloud Kubernetes Service および OpenShift Virtualization Service向けに、ワーカーノードの修正パックが提供されています。

  • 2026年8月24日

    • ヘッドランプクラスターアドオンのパッチ更新。

  • 2026年8月20日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年8月19日

    • CLI バージョン 1.0.829 が利用可能です。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年8月18日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • Istio クラスタ・アドオンのパッチ更新。

  • 2026年8月17日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年8月12日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service および OpenShift Virtualization Service向けに、ワーカーノードの修正パックが提供されています。

  • 2026年8月10日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年8月5日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年8月4日

    • ACMクラスタのアドオンパッチの更新。

  • 2026年8月3日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • CLI バージョン 1.0.815 が利用可能です。

• 2026年7月

  • 2026年7月29日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年7月28日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • IBM Cloud Kubernetes Service および OpenShift Virtualization Service向けに、ワーカーノードの修正パックが提供されています。

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年7月25日

    • CLI バージョン 1.0.804 が利用可能です。

  • 2026年7月23日

    • ヘッドランプクラスターアドオンのパッチ更新。

  • 2026年7月22日

    • CLI バージョン 1.0.796 が利用可能です。

  • 2026年7月14日

    • 必要な対応：2026年7月31日までに、オリジンエンドポイントからの移行を行ってください。

  • 2026年7月13日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

  • 2026年7月10日

    • 新着情報！ IBM Cloud Kubernetes Service 向けの Traefik Ingress。

    • IBM Cloud Kubernetes Service バージョン 1.33 は非推奨となっています。

    • IBM Cloud Kubernetes Service バージョン 1.36 Kubernetes 認証

  • 2026年7月9日

    • CLI バージョン 1.0.791 が利用可能です。

  • 2026年7月1日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

• 2026年6月

  • 2026年6月26日

    • 新着！ IBM Cloud Kubernetes Service 版 1.36。

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2026年6月25日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年6月22日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年6月19日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年6月17日

    • Istio クラスタ・アドオンのパッチ更新。

  • 2026年6月15日

    • Ingress ALB パッチ更新。

  • 2026年6月10日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年6月9日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年6月3日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026 年 6 月 1 日

    • Ingress ALB パッチ更新。

    • 新： HPCSから Key Protect への移行手順

• 2026年5月

  • 2026年5月28日

    • CLI バージョン 1.0.775 が利用可能

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年5月29日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年5月27日

    • Kubernetes バージョン 1.32 のサポートは終了しました。

    • 1.35 が IBM Cloud Kubernetes Service のデフォルトバージョンとなった。

  • 2026年5月25日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

    • IBM Cloud Object Storage プラグインバージョン 2.2.53。

  • 2026年5月23日

    • CLIバージョン 1.0.773 が利用可能

    • 静的ルートクラスタのアドオンパッチの更新。

  • 2026年5月22日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2026年5月21日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年5月20日

    • ヘッドランプクラスターアドオンのパッチ更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年5月19日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 13 2026年5月

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年5月12日

    • Istio クラスタ・アドオンのパッチ更新。

  • 2026年5月11日

    • CLI バージョン 1.0.770 が利用可能

  • 2026年5月6日

    • CLI バージョン 1.0.768 が利用可能

  • 05 2026年5月

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 04 2026年5月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年5月1日

    • Ingress ALB パッチ更新。

• 2026年4月

  • 2026年4月30日

    • CLI バージョン 1.0.765 が利用可能

    • Istio アドオン・パッチの更新。

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年4月28日

    • CLI バージョン 1.0.763 が利用可能

    • Istio アドオン・パッチの更新。

  • 2026年4月27日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年4月26日

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

  • 2026年4月23日

    • CLI バージョン 1.0.762 が利用可能

    • ヘッドランプ・アドオン・ベータ版が登場

  • 2026年4月22日

    • Kubernetes バージョン 1.31 はサポート対象外です

    • Ingress ALB パッチ更新。

  • 2026年4月21日

    • CLI バージョン 1.0.760 が利用可能

  • 2026年4月20日

    • CLI バージョン 1.0.759 が利用可能

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年4月17日

    • IBM Cloud Object Storage プラグインバージョン 2.2.51。

  • 14 2026年4月

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

    • Istio アドオン・バージョン 1.25.5 2026年5月15日にサポート終了

  • 2026年4月7日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

  • 2026年4月6日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • CLI バージョン 1.0.756 が利用可能

  • 2026年4月2日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

• 2026年3月

  • 2026年3月31日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2026年3月27日

    • IBM Cloud Object Storageプラグインのアップデート。

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • NodeLocal DNSがデフォルトで有効なバージョン 1.35

  • 2026年3月26日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年3月25日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年3月24日

    • 新着情報！ VPC向けのムンバイ・マルチゾーン地域

    • Istio アドオン・パッチの更新。

    • IBM Object CSI Driverクラスタアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

  • 2026年3月17日

    • IBM Cloud Kubernetes Service version 1.32 は非推奨。

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2026年3月12日

    • Ingress ALB パッチ更新。

  • 2026年3月11日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年3月5日

    • New! IBM Cloud Kubernetes Service バージョン 1.35.

  • 2026年3月3日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年3月02日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • Ingress ALB パッチ更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

• 2026年2月

  • 2026年2月27日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年2月26日

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年2月24日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2026年2月23日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2026年2月18日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

  • 2026年2月16日

    • Ingress ALB パッチ更新。

    • クラスター・オートスケーラー・クラスター・アドオン・パッチの更新。

  • 2026年2月10日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年02月09日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年2月6日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2026年02月02日

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

• 2026年1月

  • 2026年1月30日

    • 1.34 が IBM Cloud Kubernetes Service のデフォルトバージョンとなった。

  • 2026年1月27日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年1月21日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 2026年1月17日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年1月14日

    • CLI バージョン 1.0.745 が使用可能です。

  • 2026年1月13日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2026年1月12日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2026年1月6日

    • Ingress ALB パッチ更新。

• 2025年12月

  • 2025年12月29日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年12月16日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年12月12日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025年12月10日

    • 新着！ IBM Cloud Kubernetes Service バージョン 1.34.

    • IBM Cloud Kubernetes Service バージョン 1.34Kubernetes 認証

    • CoreDNS および NodeLocal DNS キャッシュ設定の変更（バージョン 1.34 以降）

  • 2025年12月8日

    • 新着情報！ VPC向けのチェンナイ多ゾーン地域

  • 2025年12月4日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2025年12月3日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年12月2日

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • IBM Cloud Object Storage アドオン・パッチの更新。

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 18 2025年11月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 17 2025年11月

    • IBM Cloud Object Storage アドオン・パッチの更新。

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 16 2025年11月

    • IBM Cloud Kubernetes Service バージョン 1.30 はサポートされていません。

  • 15 2025年11月

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025 年 11 月 12 日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 11 2025年11月

    • CLI バージョン 1.0.732 が使用可能です。

    • Block Storage for VPCクラスターアドオンのパッチ更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 2025年10月28日

    • strongSwan IPSec VPN サービスは廃止されました

  • 2025 年 10 月 27 日

    • IBM Cloud Kubernetes Service version 1.31 は非推奨。

    • IBM Cloud Kubernetes Service version は非推奨。 1.30

  • 23 2025年10月

    • 診断・デバッグツールは2025年12月20日をもってサポート終了となります。

  • 2025年10月22日

    • CLI バージョン 1.0.727 が使用可能です。

  • 2025 年 10 月 21 日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 14 2025年10月

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 13 2025年10月

    • 新着情報！ IBM Cloud Object Storage クラスターアドオンの一般提供

  • 08 2025年10月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 07 2025年10月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 06 2025年10月

    • 1.33 が IBM Cloud Kubernetes Service のデフォルトバージョンとなった。

  • 03 2025年10月

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 02 2025年10月

    • CLI バージョン 1.0.724 が使用可能です。

• 2025年9月

  • 2025年9月30日

    • セキュリティー情報: IBM Cloud Kubernetes Service は、 Kubernetes API サーバーのセキュリティー脆弱性の影響を受けます。

  • 2025 年 9 月 25 日

    • CLI バージョン 1.0.718 が使用可能です。

  • 23 2025年9月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年9月22日

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

  • 2025 年 9 月 16 日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 09 2025年9月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 08 2025年9月

    • 新着情報！ バージョン・サポート・スケジュール

  • 04 2025年9月

    • CLI バージョン 1.0.717 が使用可能です。

• 2025年8月

  • 2025年8月26日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年8月22日

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025年8月20日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2025年8月19日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 14 2025年8月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • CLI バージョン 1.0.715 が使用可能です。

  • 2025年8月12日

    • IBM Cloud Kubernetes Service バージョン 認証 1.33 Kubernetes

  • 08 2025年8月

    • トラステッド・プロファイル

  • 05 2025年8月

    • CLI バージョン 1.0.714 が使用可能です。

    • IBM Cloud Object Storageプラグインのアップデート。

• 2025年7月

  • 2025年7月31日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • New! IBM Cloud Kubernetes Service バージョン 1.33.

    • IBM Cloud Kubernetes Service version は非推奨。 1.30

    • IBM Cloud Kubernetes Service バージョン はサポートされていません。 1.29

  • 2025 年 7 月 30 日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 25 2025年7月

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

  • 2025年7月22日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 21 2025年7月

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 18 2025年7月

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

  • 17 2025年7月

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 15 2025年7月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 14 2025年7月

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 01 2025年7月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 23 2025年6月

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 18 2025年6月

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 17 2025年6月

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 16 2025年6月

    • CLI バージョン 1.0.706 が使用可能です。

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • IBM Storage オペレータ・クラスター・アドオン・パッチの更新。

    • VPCファイルCSIドライバクラスターアドオンのパッチ更新。

  • 04 2025年6月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 02 2025年6月

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

    • Ingress ALBクラスタアドオンのパッチ更新。

• 2025年5月

  • 2025 年 5 月 30 日

    • IBM Cloud Kubernetes Service バージョン はサポートされていません。 1.28

    • Ubuntu 20はサポートされていない。

  • 28 2025年5月

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 20 2025年5月20日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 15 2025年5月

    • 新着情報！ モントリオール・マルチゾーン地域

  • 09 2025年5月

    • VPC Block CSI Driverクラスタアドオンパッチの更新。

  • 07 2025年5月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • Ingress ALBクラスタアドオンのパッチ更新。

• 2025年4月

  • 2025 年 4 月 30 日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 29 2025年4月

    • Istio アドオン・パッチの更新。

  • 27 2025年4月

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2025 年 4 月 24 日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 22 2025年4月

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 21 2025年4月

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 08 2025年4月

    • IBM Cloud Object Storageプラグインのアップデート。

  • 07 2025年4月

    • 『Ingress』 ConfigMap の変更履歴の更新

  • 2025 年 4 月 2 日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 01 2025年4月

    • クラスタ・バージョン 1.29- 1.31 での Ubuntu 20 クラスタまたはワーカー・プールの作成はサポートされなくなりました。

• 2025年3月

  • 2025年3月27日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025 年 3 月 25 日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2025年3月24日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年3月17日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2025年3月13日

    • CLI バージョン 1.0.687 が使用可能です。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

  • 2025年3月11日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2025年3月10日

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2025年3月5日

    • 1.32 バージョンが、 IBM Cloud Kubernetes Service のデフォルトバージョンになりました。

    • Observabilityプラグインから移行する IBM Cloud Logs

  • 2025年3月4日

    • Istio アドオン・パッチの更新。

  • 2025年2月26日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2025年2月24日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年2月19日

    • IBM Cloud File Storage for VPCクラスターアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025年2月17日

    • CLI バージョン 1.0.679 が使用可能です。

    • Block Storage for VPCクラスターアドオンのパッチ更新。

  • 2025年2月12日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年2月11日

    • CLI バージョン 1.0.677 が使用可能です。

  • 2025年2月10日

    • 新着情報！ H200 GPU をサポートするワーカーノードの各種は、VPC クラスターに対して許可リストに基づいて利用可能です。

  • 2025年2月6日

    • 静的ルートクラスタのアドオンパッチの更新。

• 2025年1月

  • 2025年1月30日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年1月29日

    • 新着！ IBM Cloud Kubernetes Service バージョン 1.32。

  • 2025年1月28日

    • Istio アドオン・パッチの更新。

  • 2025年1月24日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2025年1月23日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2025年1月13日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2025年1月8日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2025年1月6日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

• 2024 年 12 月

  • 2024年12月16日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 11 2024年12月

    • Block Storage for VPC アドオン・バージョン 5.1.31_656 および 5.2.26_657。

    • IBM Cloud File Storage for VPCクラスターアドオンのパッチ更新。

    • ストレージ オペレータ クラスタ アドオン パッチの更新。

  • 2024 年 12 月 05 日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2024 年 12 月 04 日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2024年12月03日

    • Istio アドオン・パッチの更新。

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2024年11月21日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2024年11月20日

    • Ubuntu24は、IBM Cloud Kubernetes Serviceバージョン1.29と 1.3030のデフォルトOSになりました。

    • Block Storage for VPCクラスターアドオンのパッチ更新。

  • 2024年11月19日

    • CLI バージョン 1.0.674 が使用可能です。

  • 2024 年 11 月 18 日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 14 2024年11月

    • 1.30より前に作成されたVPCクラスタで、Secure by Defaultネットワークが有効になりました。

    • CLI バージョン 1.0.673 が使用可能です。

  • 13 2024年11月

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2024年11月07日

    • 新着情報！ 新しいチュートリアルがIBM Cloud Kubernetes Serviceに用意され、プライベートサービスエンドポイント許可リスト（PSE）からコンテキストベースの制限（CBR）への移行方法を扱っています。

  • 05 2024年11月

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

• 2024年10月

  • 2024 年 10 月 31 日

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

    • バージョン1.31が IBM Cloud Kubernetes Serviceのデフォルトバージョンになりました。

  • 2024年10月30日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • Ingress ALBの更新情報。

  • 2024年10月21日

    • IBM Cloud Kubernetes Serviceワーカーノードの修正パックが利用可能です。

  • 2024年10月17日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2024年10月11日

    • Istio アドオン・パッチアップデート 1.22.5 は元に戻されました。

  • 2024年10月10日

    • Istio アドオン・パッチの更新。

  • 2024年10月09日

    • Ubuntu IBM Cloud Kubernetes Service クラスタの20は非推奨となり、サポートは2025年5月31日に終了します。

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年10月07日

    • 新着情報！ VPC クラスタでは、H100GPU をサポートする gx3d.160x1792.8h100 ワーカー・ノード・フレーバーが利用可能です。

  • 2024年10月03日

    • Block Storage for VPCクラスターアドオンのパッチ更新。

    • IBM Cloud File Storage for VPCクラスターアドオンのパッチ更新。

    • ストレージ オペレータ クラスタ アドオン パッチの更新。

    • スタティックルートアドオンのバージョンアップパッチ。

  • 2024年10月01日

    • 新着情報！ IBM Cloud Object Storageクラスタアドオンは、許可リストに登録されたアカウントでベータ版を利用できます。

• 2024年9月

  • 2024年9月26日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2024年9月25日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2024年9月24日

    • Ubuntu 24がIBM Cloud Kubernetes Serviceクラスタで利用可能になりました。

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2024年9月23日

    • Ingress ALBクラスタアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年9月20日

    • IBM Cloud Kubernetes Service バージョン 1.31 Kubernetes 認証

    • Istio アドオンバージョン 1.23.1。

  • 2024年9月18日

    • IBM Cloud Kubernetes ServiceCLIプラグインバージョン 1.0.665 が利用可能です。

    • 新しい！IBM Cloud Kubernetes Service version 1.31.

    • IBM Cloud Kubernetes Service version 1.28 は非推奨です。

    • IBM Cloud Kubernetes Service version 1.27 はサポートされていません。

    • Istio アドオンバージョン 1.22.4。

  • 2024年9月16日

    • 新着情報！ IBM Cloud®と Compliance Center Workload Protection の統合は、UI の VPC クラスターで使用できます。

  • 2024年9月12日

    • Ingress ALB パッチ更新。

  • 2024年9月10日

    • CLI バージョン 1.0.657 が使用可能です。

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年8月29日

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2024年8月28日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2024年8月27日

    • Ingress ALBクラスタアドオンのパッチ更新。

  • 2024年8月26日

    • IBM Cloud File Storage for VPCクラスターアドオンのパッチ更新。

    • ストレージ オペレータ クラスタ アドオン パッチの更新。

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年8月23日

    • CLI バージョン 1.0.652 が使用可能です。

  • 2024年8月22日

    • クラスタ操作の新しい監査イベント

  • 2024年8月20日

    • Istio アドオン・バージョン 1.22.3、 1.21.5、 1.20.8 が利用可能。

• 2024年7月

  • 2024年7月31日

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

    • IBM Cloud Object Storageプラグインのアップデート。

  • 2024年7月29日

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年7月17日

    • IBM Cloud Object Storageプラグインのアップデート。

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.640 が使用可能です。

  • 2024年7月15日

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

    • Block Storage for VPCクラスターアドオンのパッチ更新。

    • IBM Cloud File Storage for VPCクラスターアドオンのパッチ更新。

    • ストレージ オペレータ クラスタ アドオン パッチの更新。

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

  • 2024年7月12日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.638 が使用可能です。

  • 2024年7月11日

    • Ingress ALB の更新は、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2024年7月10日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.635 が使用可能です。

  • 2024年7月9日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.632 が使用可能です。

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024年7月3日

    • IBM Cloud File Storage for VPCアドオンバージョン2.0ベータ版で利用可能です。

• 2024 年 6 月

  • 2024 年 6 月 24 日

    • バージョン 1.30 は、 IBM Cloud Kubernetes Serviceのデフォルト・バージョンです。

    • Ubuntu 24 (ベータ版)

    • IBM Cloud Kubernetes Service VPC クラスターのストレージ最適化フレーバー

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.630 が使用可能です。

  • 2024 年 6 月 21 日

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • Block Storage for VPC アドオン・パッチの更新。

    • IBM Cloud File Storage for VPC アドオン・パッチの更新。

  • 2024 年 6 月 20 日

    • IBM Cloud Kubernetes Serviceのクラスター自動スケーリング機能アドオンのパッチ更新。

    • Ingress ALB の更新は、 IBM Cloud Kubernetes Serviceで使用可能です。

    • Istio アドオンバージョン 1.22.1。

  • 2024 年 6 月 19 日

    • IBM Cloud Kubernetes Service マスターおよびワーカー・ノードのフィックスパック。

    • Istio アドオン・バージョン 1.21.3 と 1.20.7 が利用可能。

  • 2024 年 6 月 17 日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.628 が使用可能です。

  • 2024 年 6 月 5 日

    • IBM Cloud Object Storage プラグインのバージョン： 2.2.26。

  • 2024 年 6 月 4 日

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

    • ALB OAuth Proxyアドオンのパッチ更新。

  • 2024 年 6 月 3 日

    • IBM Cloud Kubernetes Service バージョン 1.26 はサポートされなくなりました。

• 2024年5月

  • 2024 年 5 月 30 日

    • Ingress ALB の更新は、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2024 年 5 月 29 日

    • 新規! IBM Cloud Kubernetes Service バージョン 1.30。

    • IBM Cloud Kubernetes Service バージョン 1.30 Kubernetes 認証

    • バージョン 1.30で作成された IBM Cloud Kubernetes Service VPC クラスターの重要なネットワーキング変更。

    • バージョン 1.30以降の新規 VPC クラスターのデフォルトのクラスター・プロビジョニング動作に対する重要な変更。

    • 新規バージョン 1.30 VPC クラスターでのアウトバウンド・トラフィック保護の管理。

    • IBM Cloud Kubernetes Service バージョン 1.27 は非推奨です。

    • IBM Cloud Kubernetes Service マスター・フィックスパック。

  • 2024 年 5 月 23 日

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024 年 5 月 10 日

    • Block Storage for VPC アドオン・パッチの更新。

    • IBM Cloud File Storage for VPC アドオンのパッチ更新。

    • Istio アドオン・バージョン 1.19 はサポートされなくなりました。

  • 2024 年 5 月 8 日

    • Istio アドオン・バージョン 1.21.2 と 1.20.6 が利用可能。

    • ALB OAuth Proxyアドオンのパッチ更新。

  • 2024 年 5 月 7 日

    • IBM Cloud Kubernetes Service ワーカー・ノードのフィックスパック。

  • 2024 年 5 月 5 日

    • IBM Cloud Kubernetes Service クラスター自動スケーリング機能のアドオン・パッチの更新。

  • 2024 年 5 月 2 日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.618 が使用可能です。

• 2024 年 4 月

  • 2024 年 4 月 29 日

    • Ingress の ConfigMap の更新

  • 2024 年 4 月 24 日

    • IBM Cloud Kubernetes Service マスターおよびワーカー・ノードのフィックスパック。

    • Istio アドオン・バージョン 1.21.1、 1.20.5、 1.19.9 が利用可能。

    • IBM Cloud Object Storage プラグインのバージョン： 2.2.25。

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.617 が使用可能です。

  • 2024 年 4 月 18 日

    • IBM Cloud Kubernetes Service CLI バージョン 1.0.613 が使用可能です。

  • 2024 年 4 月 9 日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2024 年 4 月 3 日

    • Istio アドオン・パッチの更新。

    • ALB OAuth Proxyアドオンのパッチ更新。

    • IBM Cloud Kubernetes Service クラスター自動スケーリング機能のアドオン・パッチの更新。

    • クラスター自動スケーリング機能アドオンのバージョン 1.0.9 は、2024 年 4 月 30 日のサポート終了日で非推奨になりました。

    • ALB OAuth Proxyクラスタアドオンのパッチ更新。

• 2024 年 3 月

  • 2024 年 3 月 27 日

    • IBM Cloud Kubernetes Service クラスターのマスター・パッチ更新。 マスター・パッチは、数日間にわたって自動的に適用されます。 更新の自動化によってパッチが適用されるのを待たずに、 ibmcloud ks cluster master update コマンドを自分で使用することを選択できます。 ご使用のクラスター・バージョンの変更ログを確認します。

  • 2024 年 3 月 25 日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

    • 新着情報！ NVIDIA L40 GPUのサポート。 NVIDIA L40GPUを搭載したワーカーノードでVPCクラスタを作成できるようになりました。

  • 2024 年 3 月 18 日

    • Ingress ALB の更新は、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2024 年 3 月 15 日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

    • バージョン 1.29 は、 IBM Cloud Kubernetes Serviceのデフォルト・バージョンです。

  • 2024 年 3 月 8 日

    • Block Storage for VPC アドオン・パッチの更新。

    • IBM Cloud File Storage for VPC アドオンのパッチ更新。

  • 2024 年 3 月 6 日

    • Istio アドオン・バージョン 1.20.3 と 1.19.7 が利用可能。

    • CLI バージョン 1.0.601 が使用可能です。

• 2024 年 2 月

  • 2024 年 2 月 28 日

    • IBM Cloud Kubernetes Service クラスター自動スケーリング機能のバージョン 1.2.1 が使用可能です。

    • IBM Cloud Kubernetes Service クラスターのマスター・パッチ更新。 マスター・パッチは、数日間にわたって自動的に適用されます。 更新の自動化によってパッチが適用されるのを待たずに、 ibmcloud ks cluster master update コマンドを自分で使用することを選択できます。 ご使用のクラスター・バージョンの変更ログを確認します。

  • 2024 年 2 月 27 日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

    • CLI バージョン 1.0.597 が使用可能です。

  • 2024 年 2 月 26 日

    • 新着情報！ NVIDIA L4 GPUのサポート。 NVIDIA L4GPUを搭載したワーカーノードでVPCクラスタを作成できるようになりました。

    • IBM Cloud Kubernetes Serviceの Ingress ALB パッチの更新 1.9.4_6376_iks、 1.8.4_6375_iks、および 1.6.4_6374_iks。

    • L4 GPU では、新しいワーカー・ノード・フレーバーを使用できます。

  • 2024 年 2 月 22 日

    • IBM Cloud Object Storage プラグインのバージョン： 2.2.24。

  • 2024 年 2 月 21 日

    • Kubernetes バージョン 1.29 認定

    • IBM Cloud Kubernetes Service クラスター自動スケーリング機能のアドオン・パッチの更新 1.0.9_377 および 1.2.0_365。

  • 2024 年 2 月 19 日

    • Ingress ALB バージョン 1.9.4_6359_iks および 1.8.4_6363_iks は、 IBM Cloud Kubernetes Serviceで使用可能です。

  • 2024 年 2 月 16 日

    • IBM Cloud Kubernetes Service クラスター自動スケーリング機能のアドオン・パッチ更新 1.1.0_362。

  • 2024 年 2 月 14 日

    • 新規! IBM Cloud Kubernetes Service バージョン 1.29。

    • マスター・フィックスパック 1.29.1_1524 およびワーカーノード・フィックスパック 1.29.1_1525。

    • IBM Cloud Kubernetes Service バージョン 1.29以降、 Calico コンポーネントは calico-system 名前空間で実行され、tigera オペレーター・コンポーネントは tigera-operator 名前空間で実行されます。

    • IBM Cloud Kubernetes Service バージョン 1.26 は非推奨です。

  • 2024 年 2 月 13 日

    • ワーカー・ノードのフィックスパックは、 IBM Cloud Kubernetes Serviceで使用可能です。

    • Ingress ALB バージョン 1.9.4_6346_iks、 1.8.4_6345_iks、 1.6.4_6344_iks は IBM Cloud Kubernetes Serviceで使用可能です。

コンテナー

CLI を使用して VPC クラスターを作成する（推奨）

• 対象読者

• 目的

• 入手するもの

• 前提条件

• VPC でのクラスターの作成

• プライベートに提供するアプリをデプロイする

• アプリをパブリックに公開するように VPC ロード・バランサーをセットアップする

• 次のステップ

Classic でのネットワークポリシーによるアプリの分離

• 目的

• 対象読者

• 前提条件

• アプリをデプロイし、NLB を使用して公開する

• すべてのノード・ポートへの着信トラフィックをブロックする

• 特定の IP からの NLB への着信トラフィックを許可する

• 特定の IP からの NLB への着信トラフィックを拒否する

• 特定の IP からの NLB へのブロックされたトラフィックをログに記録する

• 次のステップ

Kubernetes サービスのチュートリアル・ライブラリー

開始前に

クラスターを作成するためのアカウントの準備

• アカウントの作成またはアップグレード

• ユーザー・アクセス権の設定

• オプション：信頼できるプロフィールを作成する

• リソース・グループの計画

• クラスター固有のアカウントのセットアップ

• 次のステップ

ツールのセットアップ

CLI のインストール

• CLI ツールについて

• インストール・コマンドの実行

• インストールの検証

• CLIプラグインとツールのインストール

• Kubernetes CLI のインストール

CLI の更新

• IBM Cloud CLI の更新

• インストール済みプラグインの更新

スタンドアロン IBM Cloud CLI のアンインストール

• Windows でのアンインストール

• Linux および MacOS でのアンインストール

API のセットアップ

• API について

• API を使用したクラスターのデプロイメントの自動化

• Kubernetes API を使用したクラスターの処理

• APIでIAMアクセストークンをリフレッシュする

クラスター作成

VPCクラスターの作成（推奨）

• 前提条件と注意事項

• コンソールでの VPC クラスターの作成

• CLI からの VPC クラスターの作成

• VPC クラスターを作成するコマンドの例

• Terraform を使用した VPC クラスターの作成

• VPC クラスターの次のステップ

クラシック・クラスターの作成

• 前提条件

• コンソールでのクラシック・クラスターの作成

• CLI でのクラシック・クラスターの作成

• クラシック・クラスターを作成するコマンドの例

• Terraform を使用した単一ゾーン・クラシック・クラスターの作成

• クラシック・クラスターの次のステップ

VPC の専用ホストでのクラスターの作成

クラスターアクセス

クラスターへのアクセス

• 始めに

• アクセス方法の選択

パブリック・クラウド・サービス・エンドポイントを介したクラスターへのアクセス

• 始めに

• CLIからの接続

• ヘッドランプのダッシュボードへの接続

  • レガシー：kubectl proxy への接続

• APIキーによる接続

プライベート・クラウド・サービス・エンドポイントを介した VPC クラスターへのアクセス

• 始めに

• CLI からプライベート VPC クラスターにアクセスする

• 仮想プライベートエンドポイント（VPE）ゲートウェイ経由でのアクセス

仮想プライベートエンドポイントゲートウェイを介したVPCクラスターへのアクセス

• 始めに

• VPEゲートウェイを経由してVPCクラスターにアクセスする

  • コンテキストベースの制限を使用したクラスタの保護

• 他のVPCやアカウントにVPEゲートウェイを追加で作成する

  • 例ターゲットアカウントコマンド

  • 例ソースアカウントコマンド

プライベート・クラウド・サービス・エンドポイントを介したクラシック・クラスターへのアクセス

• 始めに

• プライベートNLBを介してマスターエンドポイントを公開する

自動化ツールからのクラスタへのアクセス

• APIキーを使用したログイン

• サービスIDを使用したログイン

  • コンテキストベースの制限を使用したクラスタの保護

アドミッション・コントローラーと Webhook を使用したクラスター・マスターへのアクセス

• クラスター内のデフォルト・アドミッション・コントローラーとは何ですか?

• 独自のアドミッション・コントローラーを作成できますか?

• Webhook を使用するためのベスト・プラクティスは何ですか?

• アドミッション・コントローラーを使用する他のタイプのアプリは何ですか?

  • アドミッション・コントローラー Webhook のセットアップ

• 破損した Webhook について支援が必要です。 どうすればよいですか?

プライベート・クラスターへのアクセス

IBM Cloud Kubernetes Serviceの Terraform を使用したクラスター・アクセス権限の割り当て

• Terraform を使用した Kubernetes Service クラスターの作成

• Kubernetes Service クラスターへの IAM ユーザー・アクセス権限の割り当て

クラスター管理

セキュリティーおよびアクセス

ネットワーキング

自動スケーリング

クラスターで自動スケーリング機能を使用する準備をする

• オートスケールを理解する

  • オートスケールのベストプラクティスとは？

  • スケールアップとスケールダウンの仕組みを変更できますか?

  • ゾーンあたりの最小サイズを増やすことで、クラスターをそのサイズにスケールアップできますか?

  • この動作は、クラスター自動スケーリング機能によって管理されないワーカー・プールとどのように異なりますか?

  • GPUオートスケーリングはどのように機能するのですか？

  • 複数のワーカー・プールをすぐに自動スケーリングできますか?

  • どうすればクラスター自動スケーリング機能が、アプリで必要なリソースに対応して確実に実行されますか?

  • ワーカー・プールをゼロ (0) ノードまでスケールダウンできますか?

  • 自動スケーリングのためにデプロイメントを最適化できますか?

  • 自動スケーリングされたワーカー・プールでテイントと容認を使用できますか?

• 自動スケーリング用のクラスタの準備

• 次のステップ

クラスターでのクラスター自動スケーリング機能アドオンの有効化

• コンソールからのクラスター自動スケーリング機能アドオンの有効化

• CLI からのクラスター自動スケーリング機能アドオンの有効化

• クラスター自動スケーリング機能アドオンの更新

• コンソールからのクラスター自動スケーリング機能アドオンの削除

• CLI からのクラスター自動スケーリング機能アドオンの削除

ワーカー・プールの自動スケーリングのセットアップ

• 始めに

• クラスター自動スケーリング機能の構成値のカスタマイズ

• クラスター自動スケーリング機能の構成マップのリファレンス

自動スケーリングが有効になっているワーカー・プールへのアプリのデプロイ

• ワーカー・プールのリソースが不足する前にワーカー・ノードを増やす

• 一時停止ポッド

• 水平ポッド自動スケーリング (HPA)

GPUワーカーノードで水平ポッドのオートスケールを設定する

• 前提条件

• HPAの設定

自動スケーリングされたワーカー・プールの再バランスまたはサイズ変更

イメージ・レジストリー

イメージ・レジストリー

• イメージ・レジストリーの計画

• プライベート・レジストリーからイメージをプルする権限をクラスターに与える方法について

  • デフォルトのイメージ・プル・シークレットのセットアップ

  • icr.io レジストリーへのプライベート・ネットワーク接続

• API キーのイメージ・プル・シークレットを使用するように既存のクラスターを更新する

  • イメージ・プル・シークレットの更新

• イメージ・プル・シークレットを使用した外部プライベート・レジストリー内のイメージへのアクセス

  • 既存のイメージ・プル・シークレットのコピー

  • 異なる IAM API キー資格情報を使用したイメージ・プル・シークレットの作成

  • 他のプライベート・レジストリー内に保管されているイメージへのアクセス

• イメージ・プル・シークレットを使用したコンテナーのデプロイ

  • 選択した名前空間の Kubernetes サービス・アカウントにイメージ・プル・シークレットを保管する

• 使用権付きソフトウェアをプルするようにクラスターをセットアップする

• IBM Cloud Kubernetes Service containerd カスタム・レジストリー構成の更新

  • containerd カスタム・レジストリー構成を更新する daemonset の例

アプリのデプロイメント

アプリ・デプロイメントの計画

• IBM Cloud Kubernetes Service へのワークロードの移動

  • IBM Cloud Kubernetes Service ではどのようなアプリを実行できますか?

  • ステートレスなクラウド・ネイティブ・アプリを開発するためのガイドラインはどのようなものですか?

  • サーバーレス・アプリとは何ですか?

  • 既にアプリがあります。 どうすれば IBM Cloud Kubernetes Service にマイグレーションできますか?

• アプリの Kubernetes オブジェクトについて

  • アプリをコンテナーに配置する必要があると思っていました。 ポッドとは何ですか?

  • じゃあ、podを使えるなら、なんでこんなにたくさんの種類のオブジェクトが必要なんですか？

  • どのようなタイプの Kubernetes オブジェクトをアプリ用に作成できますか?

  • アプリ構成で変数を使用するにはどうすればよいですか? これらの変数を YAML に追加するにはどうすればよいですか?

  • アプリに正しいリソースが設定されていることを確認するにはどうすればよいですか？

  • どうすればアプリ構成に機能を追加できますか?

  • どうすれば Watson などの IBM サービスをアプリに追加できますか?

• 可用性の高いデプロイメントの計画

  • アプリの可用性を向上させるにはどうすればよいですか?

  • どうすればアプリをスケーリングできますか?

• アプリのバージョン管理と更新

  • どうすれば更新と管理がしやすいようにデプロイメントを編成できますか?

  • アプリの更新戦略としては、どのようなものを使用できますか?

  • どうすればアプリのデプロイメントを自動化できますか?

• サービス・ディスカバリーのセットアップ

  • 自分のサービスが正しいデプロイメントに接続され、すぐに利用可能な状態になっていることを、どのように確認すればよいでしょうか？

  • どうすればサービスをインターネットで公開できますか?

• アプリの保護

• アクセスの管理およびアプリの正常性の監視

  • どうすればアプリ・デプロイメントにアクセスできるユーザーを制御できますか?

  • アプリをデプロイした後、どうすればその正常性をモニターできますか?

アプリの耐障害性を高めるための開発とテスト

• クラスタのアーキテクチャと役割の概要

• IBM によるコントロールプレーンのパッチ適用方法

• コントロールプレーンの更新時のワークロードへの影響

• シナリオをシミュレートしてアプリケーションの回復力を検証する

  • コントロールプレーンのリフレッシュを用いたコントロールプレーンパッチのシミュレーション

  • ワーカーノードの追加・削除によるネットワークルーティング更新のシミュレーション

• ワークロードの耐障害性に関するベストプラクティス

  • すべてのワークロードに対して複数のレプリカを実行する

  • レプリカを各ゾーンおよびワーカーノードに分散させる

  • Pod ディスラプション・バジェット（PDB）の設定

  • レディネス・プローブとライブネス・プローブを定義する

  • 適切なリソース要求と上限を設定する

  • 正常なシャットダウン処理を実装する

  • APIサーバーへの長時間の接続に依存することは避けてください

  • リトライロジックとサーキットブレーカーを使用する

• 次のステップ

• 関連リンク

アプリ用イメージのビルド

• IBM Cloud Container Registry イメージから default の Kubernetes 名前空間へのコンテナーのデプロイ

• ポッド・デプロイメントでイメージ・プル・シークレットを参照する

• イメージを IBM Cloud Container Registry にプッシュする

• 脆弱性アドバイザーによる IBM Cloud Container Registry でのイメージのセキュリティー管理

• コンテナー・イメージのための信頼できるコンテンツのセットアップ

• クラスターでのイメージ・セキュリティー制約の有効化

  • イメージ・セキュリティー制約の有効化または無効化

  • デフォルトのイメージ・ポリシー

アプリの開発

• YAML ファイルでのアプリ要件の指定

  • 基本デプロイメント・メタデータ

  • レプリカ・セット

  • ラベル

  • アフィニティー

  • コンテナー・イメージ

  • アプリのサービス用のポート

  • リソースの要求と制限

  • Liveness Probe と Readiness Probe

  • ポッド中断バジェット

  • アプリ・サービスの公開

  • コンテナー環境変数のための構成マップ

  • コンテナー環境変数のためのシークレット

  • コンテナー・ストレージ用永続ボリューム

• 完全なデプロイメント YAML の例

Kubernetes ネイティブ・アプリをクラスターにデプロイする

• Kubernetes ダッシュボードの起動

  • IBM Cloud コンソールからの Kubernetes ダッシュボードの起動

  • CLI からの Kubernetes ダッシュボードの起動

• Kubernetes ダッシュボードでアプリをデプロイする方法

• CLI でアプリをデプロイする方法

• ラベルを使用した特定のワーカー・ノードへのアプリのデプロイ

• NVIDIA GPUマシンにアプリをデプロイする

  • 前提条件

  • ワークロードのデプロイ

• セルフマネージド NVIDIA GPU ドライバへの移行

Kubernetes 用のセルフマネージド NVIDIA GPU ドライバへの移行 1.36

• 変更内容

• その影響は？

• 移行プロセスを理解する

• バージョン 1.36 が利用可能になる前の移行準備

• 始めに

• マイグレーション例

• 例 1： 1.36 以降のバージョンの新しいクラスター

  • 手順 1: クラスタおよびワーカーノードの確認

  • ステップ2： NVIDIA GPU Operatorをインストールする

  • ステップ 3: GPU オペレーターのコンポーネントを確認する

  • ステップ 4: GPU ワークロードの確認

• 例 1：既存のクラスタ内のシングル GPU ノード

  • ステップ1：クラスタの初期状態を取得する

  • ステップ2： NVIDIA GPU Operatorをインストールする

  • ステップ3: クラスター・コントロール・プレーンのアップグレード

  • ステップ4: 一時的なGPUワーカーノードの追加

  • ステップ5：ワークロードの移行と元のノードのアップグレード

  • ステップ6：一時ノードの削除（オプション）

• 例 2：既存のクラスタ内の複数の GPU ノード

  • ステップ1：クラスタの初期状態を取得する

  • ステップ2： NVIDIA GPU Operatorをインストールする

  • ステップ3: クラスター・コントロール・プレーンのアップグレード

  • ステップ4：最初のワーカーノードをアップグレードする

  • ステップ5：残りのノードのアップグレード

• 次のステップ

• 関連情報

NodePort を使用したアプリへのアクセスのテスト

• NodePort について

• NodePort サービスを使用してアプリへのアクセスを有効にする

アプリのライフサイクルの管理

• 更新の戦略

• アプリのスケーリング

• アプリを更新するためのローリング・デプロイメントの管理

• 継続的統合/継続的デリバリーのセットアップ

• 別のクラスターへのデプロイメントのコピー

アプリの露出

アプリの公開サービスの選択

• Kubernetes サービス・ディスカバリーによるアプリのロード・バランシングについて

• Kubernetes サービス・タイプについて

  • ClusterIP

  • NodePort

  • LoadBalancer

  • Ingress

• パブリック外部ロード・バランシングの計画

• クラシック・クラスターのデプロイメント・パターンの選択

  • NLB v1.0

  • NLB v2.0

  • Istio + NLB サブドメイン

  • Ingress ALB

• VPC クラスターのデプロイメント・パターンの選択

  • VPC ロード・バランサー

  • Istio

  • Ingress ALB

• プライベート外部ロード・バランシングの計画

  • クラシック・クラスターのデプロイメント・パターンの選択

  • VPC クラスターのデプロイメント・パターンの選択

ヘッドランプ・ダッシュボード・アドオン

ヘッドランプアドオンの設定

• ヘッドランプアドオンを理解する

• 前提条件

• ヘッドランプアドオンの取り付け

  • CLIによるHeadlampアドオンのインストール

• ヘッドランプダッシュボードへのアクセス

• kubernetes-dashboardからの移行

• ヘッドランプ認証について

• ヘッドランプアドオンのアップデート

• ヘッドランプアドオンを無効にする

  • CLIでHeadlampアドオンを無効にする

• VPCクラスタのプライベート・イングレスでHeadlampにアクセスする

• Istio 侵入ゲートウェイを使用したヘッドランプの露出

  • 始めに

• Kubernetes アドオンによって作成されたリソース

• パブリックエンドポイント経由でHeadlampアドオンのOIDCを有効にする

• ヘッドランプアドオンのトラブルシューティング

  • ヘッドランプダッシュボードにアクセスできない

  • 認証に失敗

  • ポッドが動作していない

Istio サービス・メッシュ

Istio の概説

• ステップ 1: Istio アドオンの有効化

• ステップ 2: BookInfo サンプル・アプリのセットアップ

• ステップ 3: BookInfo の段階的ロールアウトのシミュレート

• ステップ 4: IBM Cloud Monitoringを使用した BookInfo のモニター

• ステップ 5: mTLS の有効化によるクラスター内トラフィックの保護

マネージド Istio アドオンについて

• Istio とは?

• IBM Cloud Kubernetes Service 上の Istio とは?

  • これはクラスター内でどのように見えますか?

  • 更新プロセスはどのように機能しますか?

• Istio アドオンに含まれるもの

• 制限

Istio 管理アドオンのセットアップ

• クラスタから他の Istio インストールを削除する

• Istio アドオンのインストール

  • コンソールを使用した Istio アドオンのインストール

  • CLI を使用した Istio アドオンのインストール

  • istioctl CLI のインストール

• Istio インストール済み環境のカスタマイズ

• Istio アドオンからコミュニティへの移行 Istio

  • ステップ 1: コンソールから Istio アドオンを無効にする

  • ステップ1：CLIから Istio アドオンを無効にする

  • ステップ2： Istio オペレーターのスケールダウン

  • ステップ 3: リソースの節約

  • ステップ 4: IOPS のインストーラーの変更

  • ステップ5： Istio オペレーターとIOPの取り外し

  • ステップ6：ConfigMapの削除

• Istio アドオンのアンインストール

  • ステップ1：アンインストール前のリソースの保存

  • ステップ 2: Istio アドオンのアンインストール

  • ステップ3：リソースの削除

  • ステップ4： Istio オペレーターを外す

更新 Istio

• 始めに

• Istio アドオンのマイナーバージョンへのアップデート

• istioctl クライアントとサイドカーの更新

• サポートされていないバージョンの Istio アドオンからのアップデート

サービス・メッシュでのアプリの管理および公開

• BookInfo サンプル・アプリについて

• BookInfo サンプル・アプリのセットアップ

• BookInfo へのパブリック・アクセス

  • クラシック・クラスターでのゲートウェイ URL の作成

  • VPC クラスターでのゲートウェイ URL の作成

  • ブラウザーでの BookInfo Web ページの表示

  • IBM 提供のサブドメインを使用した BookInfo の公開 (TLS 不使用)

  • IBM 提供のサブドメインを使用した BookInfo の公開 (TLS 使用)

  • TLS 終端処理を使用するための bookinfo-gateway の構成

  • 何が起きたかを理解する

• sidecar インジェクションのセットアップによる Istio サービス・メッシュへのアプリの組み込み

  • 自動サイドカー注入の有効化

  • サイドカーの手動注入

• addon-istio でパブリック Istio ロードバランサーを有効または無効にする 1.23

• DNS を使用した Istio Ingress ゲートウェイの公開

  • DNS を使用した Istio Ingress ゲートウェイの公開 (TLS 終端処理なし)

  • DNS を使用した Istio Ingress ゲートウェイの公開 (TLS 終端処理あり)

• mTLS の有効化によるクラスター内トラフィックの保護

カスタム Istio ゲートウェイの導入 Helm

• Helm のセットアップ

• 既存のデフォルトゲートウェイの変更

• 追加ゲートウェイの作成

• カスタマイズ例

  • 出口ゲートウェイ

  • リソースの要求と制限

  • 自動スケーリング

  • 優雅な終了

  • ゾーン・アフィニティー

  • Istio バージョンをピン留めする

  • ゲートウェイを無効にする

• ゲートウェイの削除

カスタム Istio ゲートウェイの導入 IstioOperator

• 考慮事項

• パブリック・トラフィック用のカスタム Ingress ゲートウェイの作成

  • BookInfo サンプルのセットアップ

  • IBM 提供のサブドメインを使用した BookInfo の公開 (TLS 使用)

• プライベート・ネットワーク・トラフィック用のカスタム Ingress ゲートウェイの作成

• カスタム・ゲートウェイの更新とバージョンの管理

• 追加のゲートウェイのカスタマイズ

• カスタム Egress ゲートウェイの作成

• デフォルト・ゲートウェイの無効化

Istio トラフィックの監視

• メッシュ全体のアクセス・ログを有効にする

• 個々のコンテナーのアクセス・ログの有効化

• IBM Cloud Logs を使用するロギングのセットアップ

• IBM Cloud Monitoring を使用するモニタリングのセットアップ

• ControlZ コンポーネント検査ダッシュボードと Envoy サイドカー・ダッシュボードの起動

  • ControlZ

  • Envoy

アドオンと演算子

IBM Cloud サービスおよびサード・パーティー統合

• IBM Cloud サービス

  • IBM Cloud プラットフォーム・サービス

  • IBM Cloud クラシック・インフラストラクチャー・サービス

  • IBM Cloud VPC インフラストラクチャー・サービス

• Kubernetes コミュニティーとオープンソースの統合

  • パートナーシップで運用される統合

  • マネージド・アドオン

  • 他のサード・パーティー統合

  • CRD およびオペレーターを使用した Kubernetes API およびソフトウェアの拡張

マネージド・アドオンを使用したサービスの追加

• マネージド・アドオンの追加

• マネージド・アドオンの更新

• アドオンの状態と状況の確認

Helm チャートを使用したサービスの追加

• IBM Cloud Kubernetes Service での Helm について

  • Helm とは何ですか? どのようにして使用しますか?

  • IBM Cloud Kubernetes Service ではどのような Helm チャートがサポートされていますか?

• クラスターへの Helm 3 のインストール

サービス認証情報をクラスタにバインドする

• 手動でサービス認証情報をクラスタにバインドする

• service bind CLIを使用したクラスタへのサービスの追加

• アプリからのサービス資格情報へのアクセス

  • シークレットをボリュームとしてポッドにマウントする

  • 環境変数でシークレットを参照する

• クラスターからのサービスの削除

ストレージ

ストレージの概要

• 非永続ストレージのオプション

• 単一ゾーン・クラスター

• 複数ゾーン・クラスター

• 次のステップ

ストレージオペレーターアドオン

• 無効化 ibm-storage-operator アドオン

鍵管理の概要

• 始めに

• ステップ 1。 移行ツールへのアクセス

• ステップ 2. 移行のための主要な使用法を特定する

• ステップ 3。 コンポーネントの移行手順

可観測性

IBM Cloud Kubernetes Service のログ

• ログが生成される場所

• ログが送信される場所 IBM Cloud Logs

• ログが送信される場所 IBM Cloud Logs Routing

• 生成されたログ

• ロギングの有効化

• 既存のクラスタでログを有効にする

• クラスタ作成中にログを有効にする

• ログの表示

• Observabilityページから IBM Cloud Logs を起動

• ログの種類によるフィールド

• 種類別に識別子を並べる

• IBM Cloud Kubernetes Service ログの分析

IBM Cloud Kubernetes Serviceのモニタリング指標

• 指標が生成される場所

• IBM Cloud Kubernetes Serviceのメトリクスを有効化

• 既存のクラスタでモニタリングを有効にする

• クラスタ作成中に監視を有効にする

• メトリックの表示

  • Observabilityページから IBM Cloud® Monitoring を起動

• モニタリング IBM Cloud Kubernetes Service }}

• 新しいモニタリングエージェントへの移行

クラスターのロギング

• ロギング・ソリューションの選択

• ロギングおよびモニタリングエージェントをCloud Logsに移行する

  • 観測可能性プラグインエージェントの削除

• 外部サーバーへのクラスターとアプリのログの転送

  • 外部サーバーへのログ転送について

  • クラスターとアプリのログの転送

  • udp または tcp プロトコルを介してユーザー自身のサーバーにログを転送する

  • tls プロトコルを介してユーザー自身のサーバーにログを転送する

  • 転送されるログのフィルタリング

  • ログ転送構成の確認、更新、および削除

クラスターの正常性のモニタリング

• モニタリング・ソリューションの選択

• ロギングおよびモニタリングエージェントをCloud Logsに移行する

  • 観測エージェントの見直し

  • 観測可能性プラグインエージェントの削除

• IBM Cloud® Monitoring アラートのセットアップ

  • アプリ・アラート

  • ワーカー・ノード・アラート

  • ゾーン・アラート

  • クラスター・アラート

  • アカウント・アラート

  • Block Storage for VPC のアラート

• 自動復旧機能によるワーカーノードの健全性の監視

  • 構成マップの構成要素について

  • ヘルス・チェックの個々の構成要素について

IBM Cloud Monitoring および IBM Cloud Logs を使用したクラスターのデバッグ

• 始めに

• 以下のコマンドでワーカーノードのリソース使用状況を確認します。 IBM Cloud Monitoring

• 以下のコマンドでポッドの状態と再起動回数を確認します。 IBM Cloud Monitoring

• コンテナのログを調査するには、 IBM Cloud Logs

• Kubernetes のイベントは、以下で確認してください。 IBM Cloud Logs

• 次のステップ

• 関連リンク

サービス、API サーバー、およびワーカー・ノードのログの確認

• Kubernetes API サーバーの監査ログ

  • 考慮事項と前提条件

  • Kubernetes のAPI監査ログをCloud Logsに転送

  • HTTPS による更新管理、証明書のローテーション、転送中の暗号化

  • IBM Cloud プライベート・ネットワーク内のリソースへの Kubernetes API 監査ログの転送

  • パブリック・インターネット上の外部サーバーへの Kubernetes API 監査ログの転送

  • API サーバー・ログの転送の管理

• サービスの監査ログ

Flow Logs for VPC クラスター・コンポーネントの有効化

• フロー・ログ・コレクターの構成

• ワーカー・ノードのフロー・ログの表示

IBM Cloud Logs イベント

• クラスター・イベント

• クラスター・アカウントのイベント

• クラスター・アドオン・イベント

• Fluentd ロギングのイベント

• Ingress ALB のイベント

• Ingress シークレットのイベント

• ロギングとモニタリングの可観測性イベント

• NLB DNS のイベント

• プライベート・サービス・エンドポイント許可リスト・イベント

• Satellite イベント

• ストレージ・イベント

• ワーカー・ノードおよびワーカー・プールのイベント

• クラスター・イベントの表示

エッジ・ワーカー・ノードへの Sysdig エージェントのデプロイ

アプリのワークロードがエッジ・ワーカー・ノードで実行されないようにする

• 始めに

バージョン履歴

Kubernetes バージョン情報

• 利用可能な IBM Cloud Kubernetes Service バージョン

• 更新タイプ

• リリースのライフサイクル

• 更新の準備

• アーカイブ

CIS Kubernetes ベンチマーク

• 対応ベンチマークバージョン

• ベンチマークの使用

  • ベンチマークの対象は何ですか?

  • ベンチマーク推奨事項の意味は何ですか?

  • ベンチマークのどの部分を担当していますか?

  • サービスの一部が推奨に準拠しない場合はどうなりますか?

  • クラスターのセキュリティーとコンプライアンスを強化するために他にできることは何ですか?

• ワーカー・ノードの CIS Kubernetes ベンチマークの実行