시작하기

시작하기

• 첫 번째 클러스터를 만들 준비가 되셨나요?

• 기본사항 검토

• 계정 준비

  • 가격 고려 사항

• 인프라 유형 선택

• 클러스터 작성

• 샘플 앱 배치

• 빠른 조치

• 다음에 수행할 작업

유스 케이스

유스 케이스

• 금융 서비스

  • IT 비용을 절감하고 규제 준수를 가속화

  • AI 기반 도구 4x 를 더 빠르게 배포하세요

• 의료

  • 환자 시스템을 가상 머신(VM)에서 컨테이너로 마이그레이션

  • 민감한 연구 데이터를 안전하게 호스팅하기

• 유통

  • API를 통해 데이터를 공유하여 옴니채널 매출을 증대시키세요

  • 디지털 인사이트를 활용한 재고 최적화

• 운송

  • 3주도 채 걸리지 않는 시간 내에 AI를 활용한 HR 사이트를 구축하고 배포하세요

  • 전 세계 파트너 시스템의 가용성 향상

• 정부

  • 공공 기관과 민간 기관 간의 안전한 데이터 교환

  • 오픈 데이터를 통해 협업 속도를 높이세요

서비스 이해하기

서비스 이해하기

• Kubernetes란 무엇입니까?

• 컨테이너의 개념

• IBM Cloud Kubernetes Service 에서 제공하는 컴퓨팅 호스트 인프라는 무엇입니까?

• 서비스 사용의 이점은 무엇입니까?

• Red Hat OpenShift 및 Kubernetes 클러스터 간 비교

• 관련 리소스

아키텍처 및 종속성

아키텍처 및 종속성

• 클래식 클러스터

  • 퍼블릭 클라우드 서비스 엔드포인트만 사용하는 비VRF 또는 VRF 사용 계정

  • 프라이빗 및 퍼블릭 클라우드 서비스 엔드포인트를 사용하는 VRF 사용 계정

  • Kubernetes 마스터 컴포넌트

  • 작업자 노드 컴포넌트

  • kube-system 네임스페이스

  • ibm-system 네임스페이스

  • default 네임스페이스

• VPC 클러스터

관리자를 위한 학습 경로

관리자를 위한 학습 경로

• 환경 계획

• 클러스터 작성

• 네트워크 관리

• 클러스터 보호

• 로깅 및 모니터링

• 레지스트리 및 CI/CD 추가

• 스토리지 추가

• 통합 추가

• 라이프사이클 관리

개발자를 위한 학습 경로

개발자를 위한 학습 경로

• 클러스터에 액세스

• 배치 계획

• 앱 개발

• 앱 배치

• 테스트, 로그 및 모니터

• 앱 업데이트

• 앱 보호

• 앱 노출

• 앱 스토리지 추가

• 통합 추가

클러스터 계획 수립

고가용성 클러스터 전략 만들기

• 작성할 클러스터 수 결정

• 필요한 위치 수 결정

  • 다중 구역 클러스터

  • 로드 밸런서와 연결된 여러 클러스터

  • 단일 구역 클러스터

• 클러스터 유형 선택

• 클러스터의 운영 체제 선택

• 클러스터 이름 지정 전략 정의

• 각 클러스터에 대한 작업자 노드 수 결정

• 작업자 노드 특성 선택

• 리소스에 대한 작업자 노드 용량 판별

• 클러스터 내에서 작성할 네임스페이스 수 선택

• 네임스페이스에 대한 자원 요청 및 한계 설정

• 앱도 고가용성으로 만드세요

• 지속적인 모범 사례

  • 클러스터 환경을 최신 상태로 유지

  • 명령행 도구를 최신 상태로 유지

  • CA 인증서를 정기적으로 교체

  • 환경 아키텍처 문서화

  • 릴리스 노트 업데이트를 구독하세요

• 다음 단계

VPC 클러스터 네트워킹 이해

• VPC 서브넷을 사용한 작업자 간 통신

• 가상 사설 엔드포인트 또는 클라우드 서비스 엔드포인트를 사용한 작업자 대 마스터 및 사용자 대 마스터 통신

• VPC 클러스터에서의 작업자 대 마스터 통신

• VPC 클러스터에서의 사용자 대 마스터 통신

• 작업자와 기타 서비스 또는 네트워크 간의 통신

• 사설 또는 공용 네트워크를 통한 기타 IBM Cloud 서비스와의 통신

• 온프레미스 데이터 센터의 리소스와 통신

  • 기타 VPC의 리소스와 통신

  • IBM Cloud 클래식 리소스와의 통신

• 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 클러스터 앱에 대한 개인용 트래픽

• 클러스터 앱에 대한 공용 트래픽

• VPC 클러스터 네트워크 설정을 위한 예제 시나리오

  • 시나리오: VPC 클러스터에서 인터넷 연결 앱 워크로드 실행

  • 작업자 간 통신

  • 작업자 대 마스터 및 사용자 대 마스터 통신

  • 작업자와 기타 서비스 또는 네트워크 간의 통신

  • 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 시나리오: 제한된 공용 egress가 있는 VPC 클러스터에서 인터넷 연결 앱 워크로드 실행

  • 작업자 간 통신

  • 작업자 대 마스터 및 사용자 대 마스터 통신

  • 작업자와 기타 서비스 또는 네트워크 간의 통신

  • 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 온프레미스 데이터 센터를 VPC 클러스터로 확장

  • 작업자 간 통신

  • 작업자 대 마스터 및 사용자 대 마스터 통신

  • 작업자와 기타 서비스 또는 네트워크 간의 통신

  • 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 다음 단계

클래식 클러스터 네트워킹 이해

• 작업자 간 통신: 클래식 VLAN 및 서브넷

  • 작업자 노드에 대한 VLAN 연결

  • 여러 서브넷 및 VLAN 간 작업자 노드 통신

• 작업자 대 마스터 및 사용자 대 마스터 통신: 서비스 엔드포인트

  • 공용 서비스 엔드포인트 전용

  • 퍼블릭 및 프라이빗 클라우드 서비스 엔드포인트

  • 개인 서비스 엔드포인트 전용

• 기타 IBM Cloud 서비스 또는 온프레미스 네트워크에 대한 작업자 통신

  • 사설 또는 공용 네트워크를 통한 기타 IBM Cloud 서비스와의 통신

  • 온프레미스 데이터 센터에 있는 리소스와 사설 네트워크를 통해 통신하기 위한 IBM Cloud® Direct Link

  • 공용 네트워크를 통해 온프레미스 데이터 센터의 리소스와 통신하기 위한 VPN 연결

• 작업자 노드에서 실행되는 앱에 대한 외부 통신

  • 클러스터 앱에 대한 개인용 트래픽

  • 클러스터 앱에 대한 공용 트래픽

• 시나리오: 클래식 클러스터에서 인터넷 연결 앱 워크로드 실행

  • 인터넷 대면 워크로드가 있는 클래식 클러스터의 작업자 대 작업자 통신

  • 인터넷에 연결된 워크로드가 있는 클래식 클러스터의 작업자 대 마스터 및 사용자 대 마스터 통신

  • 인터넷에 연결된 워크로드가 있는 다른 서비스 또는 네트워크에 대한 작업자 통신

  • 인터넷에 연결된 워크로드가 있는 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 시나리오: 게이트웨이 어플라이언스와의 제한된 공용 연결 허용

  • 작업자 대 작업자 통신, 작업자 대 마스터 및 게이트웨이 어플라이언스와의 사용자 대 마스터 통신

  • 게이트웨이 어플라이언스를 사용하여 다른 서비스 또는 네트워크에 대한 작업자 통신

  • 게이트웨이 어플라이언스를 사용하여 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 시나리오: 온프레미스 데이터 센터를 클래식 클러스터로 확장

  • 사설 클러스터에 대한 작업자 대 작업자 통신

  • 사설 클러스터에 대한 작업자 대 마스터 및 사용자 대 마스터 통신

  • 사설 클러스터의 다른 서비스 또는 네트워크에 대한 작업자 통신

  • 사설 클러스터의 작업자 노드에서 실행되는 앱에 대한 외부 통신

• 다음 단계

암호화 개요

• 제어 플레인

• 작업자 노드 디스크

• 클러스터 시크릿

• 지속적 스토리지

• 작업자 대 작업자 트래픽

• 다음 단계

환경 아키텍처 문서화

• 1단계: 앱 및 아키텍처 이해

  • 예제 1: 단일 OpenShift 클러스터에서 실행 중인 기본 앱

  • 예제 2: 글로벌 로드 밸런서 및 Cloudant 서비스가 있는 다중 클러스터 아키텍처

  • 예 3: 외부 서비스 백엔드를 사용하여 VPC 네트워크 로드 밸런서에 접속하는 VSI 클라이언트

• 단계 2: 도구 선택

• 단계 3: 다이어그램 작성

• 다음 단계

보안 개요

• 클러스터에 대한 보안 위협 개요

• Kubernetes API 서버 및 etcd

  • 내 API 서버에 대한 액세스 권한은 어떻게 부여됩니까?

  • IBM Cloud Kubernetes Service 는 내 API 서버와 etcd 데이터 저장소를 보호하기 위해 어떤 조치를 취하나요?

  • API 서버의 보안을 강화하기 위해 또 어떤 조치를 취할 수 있을까요?

• 작업자 노드

  • 작업자 노드를 소유하는 사용자 및 이를 보호할 책임이 있는 사용자

  • 내 작업자 노드 설정은 어떻게 표시됩니까?

• 네트워크

  • 클래식 클러스터의 네트워크 세그먼트화 및 개인정보처리방침

  • 기본적으로 내 클래식 클러스터에 허용되는 네트워크 트래픽은 무엇입니까?

  • 네트워크 세그먼트화의 개념 및 클래식 클러스터에 대해 설정하는 방법

  • 클래식 클러스터의 외부 공격에 대한 표면을 줄이기 위해 수행할 수 있는 다른 작업은 무엇입니까?

  • 온프레미스 데이터 센터에 내 클러스터를 연결하려면 어떻게 해야 합니까?

  • VPC 클러스터의 네트워크 세그먼트화 및 개인정보처리방침

  • 기본적으로 내 VPC 클러스터에 허용되는 네트워크 트래픽은 무엇입니까?

  • 네트워크 세그먼트화의 개념 및 VPC 클러스터에 대해 설정하는 방법

  • VPC 클러스터에 대한 외부 공격의 표면을 줄이기 위해 수행할 수 있는 다른 작업은 무엇입니까?

  • LoadBalancer 및 Ingress 서비스를 사용하여 안전하게 앱 노출

  • 보안 그룹을 사용하여 클러스터의 네트워크 트래픽을 관리할 수 있나요?

  • 클러스터 내에서 소스 IP를 어떻게 보호할 수 있나요?

  • LoadBalancer 및 Ingress 서비스로 TLS 종료를 수행할 수 있는 방법은 무엇입니까?

• 지속적 스토리지

• 모니터링 및 로깅

• 이미지 및 레지스트리

• 컨테이너 격리 및 보안

  • 싱글 테넌트 클러스터를 구성해야 할까요, 아니면 멀티 테넌트 클러스터를 구성해야 할까요?

• 개인 정보 저장

• Kubernetes 보안 게시판

사용자 책임

IBM Cloud Kubernetes Service 사용 책임

• 공유 책임 개요

• 영역별 공유 책임을 위한 태스크

  • 인시던트 및 운영 관리

  • 변경 관리

  • ID 및 액세스 관리

  • 보안 및 규제 준수

  • 재해 복구

  • 애플리케이션 및 데이터

중요 공지사항

클래식 클러스터 생성 제한 사항

• 이 제한 조치의 적용 대상은 누구인가요?

• 왜 이런 제한이 있는 건가요?

• 클래식 클러스터 생성이 차단되면 어떤 오류 메시지가 표시되나요?

• 만약 제가 피해를 입었다면 어떤 선택지가 있을까요?

• 내 계정에 기존 클래식 클러스터가 있는지 어떻게 확인할 수 있나요?

IAM VPE 게이트웨이가 귀하의 VPC에 추가되고 있습니다.

릴리스 정보

릴리스 정보

• 2026년 10월

  • 2026년 10월 7일

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

  • 2026년 10월 6일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2026년 10월 5일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 마스터 수정 팩을 이용할 수 있습니다.

  • 2026년 10월 2일

  • 2026년 10월 1일

    • 클래식 클러스터 생성 제한 사항

    • 1.0.877 버전의 CLI가 제공됩니다.

• 2026년 9월

  • 2026년 9월 30일

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 9월 29일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 9월 28일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • Kubernetes 버전 1.36 이상에 대한 자체 관리형 NVIDIA GPU 드라이버 문서 업데이트

    • Istio 클러스터 애드온 패치 업데이트.

  • 2026년 9월 25일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 9월 21일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2026년 9월 18일

    • IBM Cloud Kubernetes Service 1.34 버전은 더 이상 사용되지 않습니다.

  • 2026년 9월 16일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 9월 15일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

  • 2026년 9월 14일

    • 1.0.864 버전의 CLI가 제공됩니다.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 9월 11일

    • 신규 출시! IBM Cloud Kubernetes Service 버전 1.36 에서 Ubuntu 24와 함께 VPC 베어 메탈 워커 노드 플레버를 사용할 수 있습니다.

  • 2026년 9월 10일

    • Istio 클러스터 애드온 패치 업데이트.

  • 2026년 9월 8일

    • Kubernetes 1.36 버전이 이제 의 기본 버전으로 설정되었습니다. IBM Cloud Kubernetes Service

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2026년 9월 2일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

  • 2026년 9월 1일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

• 2026년 8월

  • 2026년 8월 31일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 8월 27일

    • 1.0.843 버전의 CLI가 제공됩니다.

  • 2026년 8월 26일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

  • 2026년 8월 25일

    • IBM Cloud Kubernetes Service 및 OpenShift Virtualization Service용 워커 노드 수정 패치가 제공됩니다.

  • 2026년 8월 24일

    • 헤드램프 클러스터 애드온 패치 업데이트.

  • 2026년 8월 20일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 8월 19일

    • 1.0.829 버전의 CLI가 제공됩니다.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 8월 18일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • Istio 클러스터 애드온 패치 업데이트.

  • 2026년 8월 17일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 8월 12일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 및 OpenShift Virtualization Service용 워커 노드 수정 패치가 제공됩니다.

  • 2026년 8월 10일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 8월 5일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 8월 4일

    • ACM 클러스터 추가 패치 업데이트.

  • 2026년 8월 3일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • 1.0.815 버전의 CLI가 제공됩니다.

• 2026년 7월

  • 2026년 7월 29일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 7월 28일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • IBM Cloud Kubernetes Service 및 OpenShift Virtualization Service용 워커 노드 수정 패치가 제공됩니다.

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 7월 25일

    • 1.0.804 버전의 CLI가 제공됩니다.

  • 2026년 7월 23일

    • 헤드램프 클러스터 애드온 패치 업데이트.

  • 2026년 7월 22일

    • 1.0.796 버전의 CLI가 제공됩니다.

  • 2026년 7월 14일

    • 필요한 조치: 2026년 7월 31일 이전에 기존 엔드포인트에서 마이그레이션하십시오.

  • 2026년 7월 13일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

  • 2026년 7월 10일

    • 신규 출시! IBM Cloud Kubernetes Service 용 Traefik Ingress.

    • IBM Cloud Kubernetes Service 1.33 버전은 더 이상 사용되지 않습니다.

    • IBM Cloud Kubernetes Service 버전 1.36 Kubernetes 인증

  • 2026년 7월 9일

    • 1.0.791 버전의 CLI가 제공됩니다.

  • 2026년 7월 1일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

• 2026년 6월

  • 2026년 6월 26일

    • 신규! IBM Cloud Kubernetes Service 버전 1.36.

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2026년 6월 25일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 6월 22일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 6월 19일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 6월 17일

    • Istio 클러스터 애드온 패치 업데이트.

  • 2026년 6월 15일

    • 인그레스 ALB 패치 업데이트.

  • 2026년 6월 10일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 6월 9일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 6월 3일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 6월 1일

    • 인그레스 ALB 패치 업데이트.

    • 신규: HPCS에서 Key Protect 로의 마이그레이션 단계

• 2026년 5월

  • 2026년 5월 28일

    • CLI 버전 1.0.775 사용 가능

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 5월 29일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 5월 27일

    • Kubernetes 버전 1.32 은 더 이상 지원되지 않습니다.

    • 버전 1.35 은 이제 IBM Cloud Kubernetes Service 의 기본 버전입니다.

  • 2026년 5월 25일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Cloud Object Storage 플러그인 버전 2.2.53 을 사용할 수 있습니다.

  • 2026년 5월 23일

    • CLI 버전 1.0.773 사용 가능

    • 정적 경로 클러스터 애드온 패치 업데이트.

  • 2026년 5월 22일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2026년 5월 21일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 5월 20일

    • 헤드램프 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 5월 19일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 5월 13일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 5월 12일

    • Istio 클러스터 애드온 패치 업데이트.

  • 2026년 5월 11일

    • CLI 버전 1.0.770 사용 가능

  • 2026년 5월 6일

    • CLI 버전 1.0.768 사용 가능

  • 2026년 5월 5일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 5월 4일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 5월 1일

    • 인그레스 ALB 패치 업데이트.

• 2026년 4월

  • 2026년 4월 30일

    • CLI 버전 1.0.765 사용 가능

    • Istio 애드온 패치 업데이트.

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 4월 28일

    • CLI 버전 1.0.763 사용 가능

    • Istio 애드온 패치 업데이트.

  • 2026년 4월 27일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 4월 26일

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 4월 23일

    • CLI 버전 1.0.762 사용 가능

    • 헤드램프 애드온 베타 버전이 출시되었습니다

  • 2026년 4월 22일

    • Kubernetes 1.31 버전은 지원되지 않습니다

    • 인그레스 ALB 패치 업데이트.

  • 2026년 4월 21일

    • CLI 버전 1.0.760 사용 가능

  • 2026년 4월 20일

    • CLI 버전 1.0.759 사용 가능

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 4월 17일

    • IBM Cloud Object Storage 플러그인 버전 2.2.51 을 사용할 수 있습니다.

  • 2026년 4월 14일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • Istio 애드온 버전 1.25.5 2026년 5월 15일에 지원 종료 예정

  • 2026년 4월 7일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

  • 2026년 4월 6일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • CLI 버전 1.0.756 사용 가능

  • 2026년 4월 2일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

• 2026년 3월

  • 2026년 3월 31일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 3월 27일

    • IBM Cloud Object Storage 플러그인 업데이트.

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • NodeLocal 버전에서 기본적으로 사용하도록 설정된 DNS 1.35

  • 2026년 3월 26일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 3월 25일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 3월 24일

    • 신규 출시! VPC용 뭄바이 다중 구역

    • Istio 애드온 패치 업데이트.

    • IBM 오브젝트 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

  • 2026년 3월 17일

    • IBM Cloud Kubernetes Service 버전 1.32 은 더 이상 사용되지 않습니다.

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2026년 3월 12일

    • 인그레스 ALB 패치 업데이트.

  • 2026년 3월 11일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 3월 5일

    • 신규! IBM Cloud Kubernetes Service 버전 1.35.

  • 2026년 3월 03일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 3월 2일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • 인그레스 ALB 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

• 2026년 2월

  • 2026년 2월 27일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 2월 26일

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 2월 24일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2026년 2월 23일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2026년 2월 18일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

  • 2026년 2월 16일

    • 인그레스 ALB 패치 업데이트.

    • 클러스터 자동 스케일러 클러스터 애드온 패치 업데이트.

  • 2026년 2월 10일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 2월 9일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 2월 6일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2026년 2월 2일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

• 2026년 1월

  • 2026년 1월 30일

    • 버전 1.34 은 이제 IBM Cloud Kubernetes Service 의 기본 버전입니다.

  • 2026년 1월 27일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 1월 21일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2026년 1월 17일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 1월 14일

    • CLI 버전 1.0.745 이 (가) 사용 가능합니다.

  • 2026년 1월 13일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2026년 1월 12일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2026년 1월 6일

    • 인그레스 ALB 패치 업데이트.

• 2025년 12월

  • 2025년 12월 29일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 12월 16일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 12월 12일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 12월 10일

    • 새 버전 1.34IBM Cloud Kubernetes Service!

    • IBM Cloud Kubernetes Service 버전 1.34Kubernetes 인증

    • CoreDNS 버전 1.34 및 이후 NodeLocal 버전에서의 DNS 캐시 구성 변경 사항

  • 2025년 12월 8일

    • 신규 출시! VPC를 위한 첸나이 다중 구역 지역

  • 2025년 12월 4일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2025년 12월 3일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 12월 2일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • IBM Cloud Object Storage 애드온 패치 업데이트.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 11월 18일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 11월 17일

    • IBM Cloud Object Storage 애드온 패치 업데이트.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 11월 16일

    • IBM Cloud Kubernetes Service 버전 1.30 은 지원되지 않습니다.

  • 2025년 11월 15일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 11월 12일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 11월 11일

    • CLI 버전 1.0.732 이 (가) 사용 가능합니다.

    • Block Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2025년 10월 28일

    • strongSwan IPSec VPN 서비스는 더 이상 사용되지 않습니다

  • 2025년 10월 27일

    • IBM Cloud Kubernetes Service 버전 1.31 은 더 이상 사용되지 않습니다.

    • IBM Cloud Kubernetes Service 버전 1.30 은 더 이상 사용되지 않습니다.

  • 2025년 10월 23일

    • 진단 및 디버그 도구는 더 이상 사용되지 않으며 2025년 12월 20일에 지원이 종료됩니다.

  • 2025년 10월 22일

    • CLI 버전 1.0.727 이 (가) 사용 가능합니다.

  • 2025년 10월 21일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 10월 14일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 10월 13일

    • 신규 출시! IBM Cloud Object Storage 클러스터 애드온의 일반 사용 가능

  • 2025년 10월 8일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 10월 7일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 10월 6일

    • 버전 1.33 은 이제 IBM Cloud Kubernetes Service 의 기본 버전입니다.

  • 2025년 10월 03일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 10월 2일

    • CLI 버전 1.0.724 이 (가) 사용 가능합니다.

• 2025년 9월

  • 2025년 9월 30일

    • 보안 게시판: IBM Cloud Kubernetes Service 은 Kubernetes API 서버 보안 취약성의 영향을 받습니다.

  • 2025년 9월 25일

    • CLI 버전 1.0.718 이 (가) 사용 가능합니다.

  • 2025년 9월 23일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 9월 22일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

  • 2025년 9월 16일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 9월 9일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 9월 8일

    • 신규 출시! 버전 지원 타임라인

  • 2025년 9월 4일

    • CLI 버전 1.0.717 이 (가) 사용 가능합니다.

• 2025년 8월

  • 2025년 8월 26일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 8월 22일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 8월 20일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 8월 19일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 8월 14일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • CLI 버전 1.0.715 이 (가) 사용 가능합니다.

  • 2025년 8월 12일

    • IBM Cloud Kubernetes Service 버전 1.33 Kubernetes 인증

  • 2025년 8월 8일

    • 신뢰할 수 있는 프로파일

  • 2025년 8월 5일

    • CLI 버전 1.0.714 이 (가) 사용 가능합니다.

    • IBM Cloud Object Storage 플러그인 업데이트.

• 2025년 7월

  • 2025년 7월 31일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • 신규! IBM Cloud Kubernetes Service 버전 1.33.

    • IBM Cloud Kubernetes Service 버전 1.30 은 더 이상 사용되지 않습니다.

    • IBM Cloud Kubernetes Service 버전 1.29 은 지원되지 않습니다.

  • 2025년 7월 30일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 7월 25일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

  • 2025년 7월 22일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2025년 7월 21일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 7월 18일

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

  • 2025년 7월 17일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 7월 15일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 7월 14일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2025년 7월 1일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 6월 23일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2025년 6월 18일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 6월 17일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 6월 16일

    • CLI 버전 1.0.706 이 (가) 사용 가능합니다.

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • IBM Storage 운영자 클러스터 애드온 패치 업데이트.

    • VPC 파일 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2025년 6월 4일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 6월 2일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

• 2025년 5월

  • 2025년 5월 30일

    • IBM Cloud Kubernetes Service 버전 1.28 은 지원되지 않습니다.

    • Ubuntu 20은 지원되지 않습니다.

  • 2025년 5월 28일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 5월 20일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 5월 15일

    • 신규 출시! 몬트리올 멀티존 지역

  • 2025년 5월 9일

    • VPC 블록 CSI 드라이버 클러스터 애드온 패치 업데이트.

  • 2025년 5월 7일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

• 2025년 4월

  • 2025년 4월 30일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 4월 29일

    • Istio 애드온 패치 업데이트.

  • 2025년 4월 27일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2025년 4월 24일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 4월 22일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 4월 21일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 4월 8일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 4월 7일

    • Ingress ConfigMap 변경 로그 업데이트

  • 2025년 4월 2일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 4월 1일

    • 클러스터 버전 1.29- 1.31 에서 Ubuntu 20 클러스터 또는 워커 풀 생성은 더 이상 지원되지 않습니다.

• 2025년 3월

  • 2025년 3월 27일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 3월 25일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 3월 24일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 3월 17일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 3월 13일

    • CLI 버전 1.0.687 이 (가) 사용 가능합니다.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

  • 2025년 3월 11일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 3월 10일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 3월 5일

    • IBM Cloud Kubernetes Service 의 기본 버전은 이제 버전 1.32 입니다.

    • Observability 플러그인에서 IBM Cloud Logs

  • 2025년 3월 4일

    • Istio 애드온 패치 업데이트.

  • 2025년 2월 26일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 2월 24일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 2월 19일

    • IBM Cloud File Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 2월 17일

    • CLI 버전 1.0.679 이 (가) 사용 가능합니다.

    • Block Storage for VPC 클러스터 추가 기능 패치 업데이트.

  • 2025년 2월 12일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 2월 11일

    • CLI 버전 1.0.677 이 (가) 사용 가능합니다.

  • 2025년 2월 10일

    • 신규 출시! H200 의 GPU 지원이 가능한 워커 노드 플레버는 VPC 클러스터에 대해 허용 목록 방식으로 제공됩니다.

  • 2025년 2월 6일

    • 정적 경로 클러스터 애드온 패치 업데이트.

• 2025년 1월

  • 2025년 1월 30일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 1월 29일

    • 새로운 기능! IBM Cloud Kubernetes Service 버전 1.32.

  • 2025년 1월 28일

    • Istio 애드온 패치 업데이트.

  • 2025년 1월 24일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2025년 1월 23일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2025년 1월 13일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2025년 1월 8일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2025년 1월 6일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

• 2024년 12월

  • 2024년 12월 16일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2024년 12월 11일

    • Block Storage for VPC 추가 기능 버전 5.1.31_656 및 5.2.26_657.

    • IBM Cloud File Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • Storage Operator 클러스터 추가 기능 패치 업데이트.

  • 2024년 12월 5일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2024년 12월 4일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2024년 12월 03일

    • Istio 애드온 패치 업데이트.

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2024년 11월 21일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2024년 11월 20일

    • 이제 IBM Cloud Kubernetes Service 버전 1.29 및 1.30 기본 운영 체제는 Ubuntu 24입니다.

    • Block Storage for VPC 클러스터 추가 기능 패치 업데이트.

  • 2024년 11월 19일

    • CLI 버전 1.0.674 이 (가) 사용 가능합니다.

  • 2024년 11월 18일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2024년 11월 14일

    • 이제 1.30 이전에 생성된 VPC 클러스터에서 기본적으로 보안 네트워킹을 사용하도록 설정할 수 있습니다.

    • CLI 버전 1.0.673 이 (가) 사용 가능합니다.

  • 2024년 11월 13일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2024년 11월 07일

    • 신규 출시! 비공개 서비스 엔드포인트 허용 목록(PSE)에서 컨텍스트 기반 제한(CBR)으로 마이그레이션하는 방법을 다루는 IBM Cloud Kubernetes Service 대한 새 자습서를 사용할 수 있습니다.

  • 2024년 11월 05일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

• 2024년 10월

  • 2024년 10월 31일

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

    • 이제 IBM Cloud Kubernetes Service 기본 버전은 1.31 버전입니다.

  • 2024년 10월 30일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • Ingress ALB 업데이트.

  • 2024년 10월 21일

    • IBM Cloud Kubernetes Service 워커 노드 수정 팩을 사용할 수 있습니다.

  • 2024년 10월 17일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2024년 10월 11일

    • Istio 애드온 패치 업데이트 1.22.5 가 되돌렸습니다.

  • 2024년 10월 10일

    • Istio 애드온 패치 업데이트.

  • 2024년 10월 09일

    • Ubuntu IBM Cloud Kubernetes Service 클러스터의 20은 더 이상 사용되지 않으며, 2025년 5월 31일에 지원이 종료됩니다.

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 10월 7일

    • 신규 출시! H100 GPU를 지원하는 gx3d.160x1792.8h100 워커 노드 플레이버는 VPC 클러스터에 사용할 수 있습니다.

  • 2024년 10월 03일

    • Block Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • IBM Cloud File Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • Storage Operator 클러스터 추가 기능 패치 업데이트.

    • 정적 경로 애드온 버전 패치 업데이트.

  • 2024년 10월 1일

    • 신규 출시! IBM Cloud Object Storage 클러스터 애드온은 허용 목록에 있는 계정에서 베타 버전으로 제공됩니다.

• 2024년 9월

  • 2024년 9월 26일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2024년 9월 25일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2024년 9월 24일

    • Ubuntu 24는 이제 IBM Cloud Kubernetes Service 클러스터에서 사용할 수 있습니다.

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2024년 9월 23일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 9월 20일

    • IBM Cloud Kubernetes Service 버전 1.31 Kubernetes 인증

    • Istio 애드온 버전 1.23.1 을 사용할 수 있습니다.

  • 2024년 9월 18일

    • IBM Cloud Kubernetes Service CLI 플러그인 버전 1.0.665 을 사용할 수 있습니다.

    • 신규! IBM Cloud Kubernetes Service 버전 1.31.

    • IBM Cloud Kubernetes Service 버전 1.28은 더 이상 사용되지 않습니다.

    • IBM Cloud Kubernetes Service 버전 1.27이 지원되지 않습니다.

    • Istio 애드온 버전 1.22.4 을 사용할 수 있습니다.

  • 2024년 9월 16일

    • 신규 출시! IBM Cloud® 및 컴플라이언스 센터 워크로드 보호 통합은 UI에서 VPC 클러스터에 사용할 수 있습니다.

  • 2024년 9월 12일

    • 인그레스 ALB 패치 업데이트.

  • 2024년 9월 10일

    • CLI 버전 1.0.657 이 (가) 사용 가능합니다.

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 8월 29일

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2024년 8월 28일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2024년 8월 27일

    • Ingress ALB 클러스터 애드온 패치 업데이트.

  • 2024년 8월 26일

    • IBM Cloud File Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • Storage Operator 클러스터 추가 기능 패치 업데이트.

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 8월 23일

    • CLI 버전 1.0.652 이 (가) 사용 가능합니다.

  • 2024년 8월 22일

    • 클러스터 운영을 위한 새로운 감사 이벤트

  • 2024년 8월 20일

    • Istio 애드온 버전 1.22.3, 1.21.5, 1.20.8 을 사용할 수 있습니다.

• 2024년 7월

  • 2024년 7월 31일

    • IBM Cloud Kubernetes Service 마스터 수정팩.

    • IBM Cloud Object Storage 플러그인 업데이트.

  • 2024년 7월 29일

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 7월 17일

    • IBM Cloud Object Storage 플러그인 업데이트.

    • IBM Cloud Kubernetes Service CLI 버전 1.0.640 을 사용할 수 있습니다.

  • 2024년 7월 15일

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

    • Block Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • IBM Cloud File Storage for VPC 클러스터 추가 기능 패치 업데이트.

    • Storage Operator 클러스터 추가 기능 패치 업데이트.

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

  • 2024년 7월 12일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.638 을 사용할 수 있습니다.

  • 2024년 7월 11일

    • Ingress ALB 업데이트는 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2024년 7월 10일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.635 을 사용할 수 있습니다.

  • 2024년 7월 9일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.632 을 사용할 수 있습니다.

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 7월 3일

    • IBM Cloud File Storage for VPC 애드온 버전2.0 베타 버전으로 제공됩니다.

• 2024 6월

  • 2024년 6월 24일

    • 버전 1.30 은 IBM Cloud Kubernetes Service의 기본 버전입니다.

    • Ubuntu 24 (베타)

    • IBM Cloud Kubernetes Service VPC 클러스터의 스토리지 최적화된 특색

    • IBM Cloud Kubernetes Service CLI 버전 1.0.630 을 사용할 수 있습니다.

  • 2024년 6월 21일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • Block Storage for VPC 추가 기능 패치 업데이트.

    • IBM Cloud File Storage for VPC 추가 기능 패치 업데이트.

  • 2024년 6월 20일

    • IBM Cloud Kubernetes Service에 대한 클러스터 오토스케일러 추가 기능 패치 업데이트입니다.

    • Ingress ALB 업데이트는 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • Istio 애드온 버전 1.22.1 을 사용할 수 있습니다.

  • 2024년 6월 19일

    • IBM Cloud Kubernetes Service 마스터 및 작업자 노드 수정팩.

    • Istio 애드온 버전 1.21.3 및 1.20.7 을 사용할 수 있습니다.

  • 2024년 6월 17일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.628 을 사용할 수 있습니다.

  • 2024년 6월 5일

    • IBM Cloud Object Storage 플러그인 버전 2.2.26.

  • 2024년 6월 4일

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

    • ALB OAuth 프록시 애드온 패치 업데이트.

  • 2024년 6월 3일

    • IBM Cloud Kubernetes Service 버전 1.26 은 더 이상 지원되지 않습니다.

• 2024년 5월

  • 2024년 5월 30일

    • Ingress ALB 업데이트는 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2024년 5월 29일

    • 새로운 기능 ! IBM Cloud Kubernetes Service 버전 1.30.

    • IBM Cloud Kubernetes Service 버전 1.30 Kubernetes 인증

    • 버전 1.30에서 작성된 IBM Cloud Kubernetes Service VPC 클러스터에 대한 중요한 네트워킹 변경사항입니다.

    • 버전 1.30부터 새 VPC 클러스터의 기본 클러스터 프로비저닝 동작에 대한 중요한 변경사항입니다.

    • 새 버전 1.30 VPC 클러스터에서 아웃바운드 트래픽 보호 관리.

    • IBM Cloud Kubernetes Service 버전 1.27 은 더 이상 사용되지 않습니다.

    • IBM Cloud Kubernetes Service 마스터 수정팩.

  • 2024년 5월 23일

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 5월 10일

    • Block Storage for VPC 추가 기능 패치 업데이트.

    • IBM Cloud File Storage for VPC 추가 기능 패치 업데이트입니다.

    • Istio 애드온 버전 1.19 은 더 이상 지원되지 않습니다.

  • 2024년 5월 8일

    • Istio 애드온 버전 1.21.2 및 1.20.6 을 사용할 수 있습니다.

    • ALB OAuth 프록시 애드온 패치 업데이트.

  • 2024년 5월 7일

    • IBM Cloud Kubernetes Service 작업자 노드 수정팩.

  • 2024년 5월 5일

    • IBM Cloud Kubernetes Service 클러스터 오토스케일러 추가 기능 패치 업데이트.

  • 2024년 5월 2일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.618 을 사용할 수 있습니다.

• 2024 4월

  • 2024년 4월 29일

    • Ingress ConfigMap 업데이트

  • 2024년 4월 24일

    • IBM Cloud Kubernetes Service 마스터 및 작업자 노드 수정팩.

    • Istio 애드온 버전 1.21.1, 1.20.5, 1.19.9 을 사용할 수 있습니다.

    • IBM Cloud Object Storage 플러그인 버전 2.2.25.

    • IBM Cloud Kubernetes Service CLI 버전 1.0.617 을 사용할 수 있습니다.

  • 2024년 4월 18일

    • IBM Cloud Kubernetes Service CLI 버전 1.0.613 을 사용할 수 있습니다.

  • 2024년 4월 9일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2024년 4월 3일

    • Istio 애드온 패치 업데이트.

    • ALB OAuth 프록시 애드온 패치 업데이트.

    • IBM Cloud Kubernetes Service 클러스터 오토스케일러 추가 기능 패치 업데이트.

    • 클러스터 오토스케일러 추가 기능의 버전 1.0.9 는 2024년 4월 30일의 지원 종료 날짜로 더 이상 사용되지 않습니다.

    • ALB OAuth 프록시 클러스터 애드온 패치 업데이트.

• 2024년 3월

  • 2024년 3월 27일

    • IBM Cloud Kubernetes Service 클러스터의 마스터 패치 업데이트입니다. 마스터 패치는 며칠 동안 자동으로 적용됩니다. 업데이트 자동화가 패치를 적용할 때까지 기다리지 않고 직접 ibmcloud ks cluster master update 명령을 사용하도록 선택할 수 있습니다. 클러스터 버전에 대한 변경 로그를 검토하십시오.

  • 2024년 3월 25일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • 신규 출시! NVIDIA L40 GPU 지원. 이제 NVIDIA L40 GPU가 있는 워커 노드로 VPC 클러스터를 생성할 수 있습니다.

  • 2024년 3월 18일

    • Ingress ALB 업데이트는 IBM Cloud Kubernetes Service에 사용 가능합니다.

  • 2024년 3월 15일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • 버전 1.29 는 IBM Cloud Kubernetes Service의 기본 버전입니다.

  • 2024년 3월 08일

    • Block Storage for VPC 추가 기능 패치 업데이트.

    • IBM Cloud File Storage for VPC 추가 기능 패치 업데이트입니다.

  • 2024년 3월 6일

    • Istio 애드온 버전 1.20.3 및 1.19.7 을 사용할 수 있습니다.

    • CLI 버전 1.0.601 이 (가) 사용 가능합니다.

• 2024 2월

  • 2024년 2월 28일

    • IBM Cloud Kubernetes Service 클러스터 오토스케일러 버전 1.2.1 이 사용 가능합니다.

    • IBM Cloud Kubernetes Service 클러스터의 마스터 패치 업데이트입니다. 마스터 패치는 며칠 동안 자동으로 적용됩니다. 업데이트 자동화가 패치를 적용할 때까지 기다리지 않고 직접 ibmcloud ks cluster master update 명령을 사용하도록 선택할 수 있습니다. 클러스터 버전에 대한 변경 로그를 검토하십시오.

  • 2024년 2월 27일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • CLI 버전 1.0.597 이 (가) 사용 가능합니다.

  • 2024년 2월 26일

    • 신규 출시! NVIDIA L4 GPU 지원. 이제 NVIDIA L4 GPU가 있는 워커 노드로 VPC 클러스터를 생성할 수 있습니다.

    • IBM Cloud Kubernetes Service에 대한 Ingress ALB 패치 업데이트 1.9.4_6376_iks, 1.8.4_6375_iks 및 1.6.4_6374_iks.

    • L4 GPU에서 새 작업자 노드 특성을 사용할 수 있습니다.

  • 2024년 2월 22일

    • IBM Cloud Object Storage 플러그인 버전 2.2.24.

  • 2024년 2월 21일

    • Kubernetes 버전 1.29 인증

    • IBM Cloud Kubernetes Service 클러스터 오토스케일러 추가 기능 패치 업데이트 1.0.9_377 및 1.2.0_365.

  • 2024년 2월 19일

    • Ingress ALB 버전 1.9.4_6359_iks 및 1.8.4_6363_iks 는 IBM Cloud Kubernetes Service에 사용할 수 있습니다.

  • 2024년 2월 16일

    • IBM Cloud Kubernetes Service 클러스터 오토스케일러 추가 기능 패치 업데이트 1.1.0_362.

  • 2024년 2월 14일

    • New ! IBM Cloud Kubernetes Service 버전 1.29.

    • 마스터 픽스 팩 1.29.1_1524 및 워커 노드 픽스 팩 1.29.1_1525.

    • IBM Cloud Kubernetes Service 버전 1.29부터 Calico 컴포넌트는 calico-system 네임스페이스에서 실행되고, 타이고 연산자 컴포넌트는 tigera-operator 네임스페이스에서 실행됩니다.

    • IBM Cloud Kubernetes Service 버전 1.26 은 더 이상 사용되지 않습니다.

  • 2024년 2월 13일

    • 작업자 노드 수정팩은 IBM Cloud Kubernetes Service에 사용 가능합니다.

    • Ingress ALB 버전 1.9.4_6346_iks, 1.8.4_6345_iks, 1.6.4_6344_iks 는 IBM Cloud Kubernetes Service에 사용 가능합니다.

컨테이너

CLI를 사용하여 VPC 클러스터 생성하기(권장)

• 대상

• 목표

• 얻을 수 있는 내용

• 전제 조건

• VPC에서 클러스터 작성

• 개인적으로 사용 가능한 앱 배치

• 앱을 공용으로 노출하도록 VPC용 로드 밸런서 설정

• 다음에 수행할 작업

Classic에서 네트워크 정책을 사용하여 앱 격리하기

• 목표

• 대상

• 전제 조건

• 앱을 배치하고 NLB를 사용하여 이를 노출

• 모든 노드 포트로의 모든 수신 트래픽 차단

• 특정 IP에서 NLB로 수신 트래픽 허용

• 특정 IP에서 NLB로의 수신 트래픽 거부

• 특정 IP에서 NLB로의 차단된 트래픽 로깅

• 다음에 수행할 작업

Kubernetes 서비스에 대한 튜토리얼 라이브러리

시작하기 전에

클러스터를 작성하기 위한 계정 준비

• 계정 작성 또는 업그레이드

• 사용자 권한 설정

• 선택 사항입니다: 신뢰할 수 있는 프로필 만들기

• 리소스 그룹 계획

• 클러스터 특정 계정 설정

• 다음 단계

도구 설정하기

CLI 설치

• CLI 도구 이해

• 설치 명령 실행

• 설치 확인

• CLI 플러그인 및 도구 설치

• Kubernetes CLI 설치

CLI 업데이트

• IBM Cloud CLI 업데이트

• 설치된 플러그인 갱신

독립형 IBM Cloud CLI 설치 제거

• Windows에서 설치 제거

• Linux 및 macOS에서 설치 제거

API 설정

• API 정보

• API로 클러스터 배치 자동화

• Kubernetes API를 사용하여 클러스터 관련 작업 수행

• API로 IAM 액세스 토큰 새로 고치기

클러스터 작성

VPC 클러스터 생성(권장)

• 전제조건 및 참고

• 콘솔에서 VPC 클러스터 작성

• CLI에서 VPC 클러스터 작성

• VPC 클러스터를 작성하는 예제 명령

• Terraform을 사용하여 VPC 클러스터 작성

• VPC 클러스터의 다음 단계

클래식 클러스터 작성

• 전제 조건

• 콘솔에서 클래식 클러스터 작성

• CLI에서 클래식 클러스터 작성

• 클래식 클러스터를 작성하는 명령 예제

• Terraform을 사용하여 단일 구역 클래식 클러스터 작성

• 클래식 클러스터의 다음 단계

VPC의 전용 호스트에서 클러스터 작성

클러스터 접근

클러스터에 액세스

• 시작하기 전에

• 접근 방식 선택

퍼블릭 클라우드 서비스 엔드포인트를 통해 클러스터에 액세스

• 시작하기 전에

• CLI를 통해 연결하기

• 헤드램프 대시보드에 연결하기

  • Legacy: kubectl proxy와의 연결

• API 키로 연결하기

프라이빗 클라우드 서비스 엔드포인트를 통해 VPC 클러스터에 액세스

• 시작하기 전에

• CLI를 통해 비공개 VPC 클러스터에 접속하기

• 가상 사설 엔드포인트(VPE)게이트웨이를 통한 접속

가상 사설 엔드포인트 게이트웨이를 통해 VPC 클러스터에 액세스하기

• 시작하기 전에

• VPE 게이트웨이를 통해 VPC 클러스터에 접속하기

  • 컨텍스트 기반 제한을 사용하여 클러스터 보호하기

• 다른 VPC 및 계정에서 VPE 게이트웨이 추가 생성

  • 예제: 대상 계정 명령

  • 예시: 소스 계정 명령

프라이빗 클라우드 서비스 엔드포인트를 통해 클래식 클러스터에 액세스

• 시작하기 전에

• 비공개 NLB를 통해 마스터 엔드포인트 노출하기

자동화 도구를 통해 클러스터에 접근하기

• API 키를 사용하여 로그인하기

• 서비스 ID를 사용하여 로그인하기

  • 컨텍스트 기반 제한을 사용하여 클러스터 보호하기

허가 제어기 및 웹훅으로 클러스터 마스터에 액세스

• 내 클러스터의 기본 승인 제어기는 무엇입니까?

• 승인 제어기를 직접 작성할 수 있습니까?

• 웹훅 사용에 대한 우수 사례는 무엇입니까?

• 허가 제어기를 사용하는 다른 앱 유형에는 어떤 것이 있습니까?

  • 승인 제어기 웹훅 설정

• 실행이 중단된 웹훅에 대한 도움이 필요합니다. 어떻게 해야 합니까?

사설 클러스터 액세스

IBM Cloud Kubernetes Service에 대해 Terraform을 사용하여 클러스터 액세스 지정

• Terraform을 사용하여 Kubernetes Service 클러스터 작성

• Kubernetes Service 클러스터에 IAM 사용자 액세스 지정

클러스터 관리

보안 및 액세스

네트워킹

자동 스케일링

오토스케일링을 위한 클러스터 준비

• 자동 스케일링 이해

  • 자동 스케일링의 모범 사례는 무엇인가요?

  • 확장 및 축소 작동 방식을 변경할 수 있습니까?

  • 구역당 최소 크기를 늘려 클러스터를 해당 크기로 확장할 수 있습니까?

  • 이 작동은 클러스터 오토스케일러가 관리하지 않는 작업자 풀과 어떻게 다릅니까?

  • GPU 자동 스케일링은 어떻게 작동하나요?

  • 한 번에 여러 작업자 풀을 오토스케일링할 수 있습니까?

  • 어떻게 하면 클러스터 오토스케일러가 내 앱에서 필요로 하는 항목에 대해 대응하도록 할 수 있습니까?

  • 작업자 풀을 0개의 노드로 스케일링 다운할 수 있습니까?

  • Auto-Scaling을 위해 내 배치를 최적화할 수 있습니까?

  • 오토스케일링된 작업자 풀로 오염 및 결함을 사용할 수 있습니까?

• 자동 확장을 위한 클러스터 준비하기

• 다음 단계

클러스터에서 클러스터 오토스케일러 추가 기능 사용

• 콘솔에서 클러스터 오토스케일러 추가 기능 사용

• CLI에서 클러스터 오토스케일러 추가 기능 사용

• 클러스터 오토스케일러 추가 기능 업데이트

• 콘솔에서 클러스터 오토스케일러 추가 기능 제거

• CLI에서 클러스터 오토스케일러 추가 기능 제거

작업자 풀에 대한 Auto-Scaling 설정

• 시작하기 전에

• 클러스터 오토스케일러 구성 값 사용자 정의

• 클러스터 오토스케일러 configmap 참조

Auto-Scaling이 사용으로 설정된 작업자 풀에 앱 배치

• 작업자 풀에 리소스가 부족하기 전에 작업자 노드 스케일링 업

• 팟(Pod) 일시정지

• 수평 팟(Pod) 자동 스케일링(HPA)

GPU 워커 노드에서 수평 포드 자동 확장 설정하기

• 전제 조건

• HPA 설정

오토스케일링된 작업자 풀 리밸런싱 또는 크기 조정

이미지 레지스트리

이미지 레지스트리

• 이미지 레지스트리 계획

• 개인용 레지스트리에서 이미지를 가져오도록 클러스터에 대한 권한 부여 방법 이해

  • 기본 이미지 풀 시크릿 설정

  • icr.io 레지스트리에 대한 사설 네트워크 연결

• 기존 클러스터를 업데이트하여 API 키 이미지 풀 시크릿 사용

  • 이미지 가져오기(pull) 시크릿 업데이트

• 이미지 가져오기 시크릿을 사용하여 외부 개인용 레지스트리의 이미지에 액세스

  • 기존 이미지 풀 시크릿 복사

  • 다른 IAM API키 인증 정보를 사용하여 이미지 풀 시크릿 작성

  • 다른 개인용 레지스트리에 저장된 이미지에 액세스

• 이미지 풀 시크릿을 사용하여 컨테이너 배치

  • 선택한 네임스페이스의 Kubernetes 서비스 계정에 이미지 가져오기 시크릿 저장

• 권한 있는 소프트웨어를 가져오기 위한 클러스터 설정

• IBM Cloud Kubernetes Service containerd 사용자 정의 레지스트리 구성 업데이트

  • containerd 사용자 정의 레지스트리 구성을 업데이트하는 daemonset의 예

앱 배치

앱 배치 계획

• 워크로드를 IBM Cloud Kubernetes Service로 이동

  • IBM Cloud Kubernetes Service에서 실행할 수 있는 앱의 유형은 무엇입니까?

  • Stateless인 클라우드 네이티브 앱을 개발하기 위한 가이드라인은 무엇입니까?

  • 서버리스 앱은 어떻습니까?

  • 앱이 이미 설치되어 있습니다. IBM Cloud Kubernetes Service(으)로 마이그레이션할 수 있는 방법은 무엇입니까?

• 앱의 Kubernetes 오브젝트 이해

  • 내 앱을 컨테이너에 배치해야 한다고 생각했습니다. 팟(Pod)에 대한 이 항목은 무엇입니까?

  • 그렇다면 포드를 사용할 수 있다면, 왜 이렇게 다양한 종류의 객체들이 필요한 건가요?

  • 내 앱에 대해 어떤 유형의 Kubernetes 오브젝트를 작성할 수 있습니까?

  • 내 앱 구성에서 변수를 사용하도록 하려면 어떻게 해야 합니까? 이러한 변수를 YAML에 추가하는 방법은 무엇입니까?

  • 앱에 올바른 리소스가 포함되어 있는지 어떻게 확인할 수 있나요?

  • 내 앱 구성에 기능을 추가하는 방법은 무엇입니까?

  • 내 앱에 Watson과 같은 IBM 서비스를 추가하는 방법은 무엇입니까?

• 고가용성 배치 계획

  • 내 앱의 가용성을 높이는 방법은 무엇입니까?

  • 내 앱을 스케일링하는 방법은 무엇입니까?

• 앱 버전화 및 업데이트

  • 내 배치를 좀 더 쉽게 업데이트하고 관리할 수 있도록 구성하는 방법은 무엇입니까?

  • 사용할 수 있는 앱 업데이트 전략은 무엇입니까?

  • 내 배치를 자동화하는 방법은 무엇입니까?

• 서비스 검색 설정

  • 내 서비스가 올바른 배포 환경에 연결되어 있고 바로 사용할 수 있는 상태인지 어떻게 확인할 수 있나요?

  • 인터넷에 내 서비스를 노출할 수 있는 방법은 무엇입니까?

• 앱 보안

• 액세스 관리 및 애플리케이션 상태 모니터링

  • 내 앱 배치에 대한 액세스 권한을 갖는 사용자를 제어하는 방법은 무엇입니까?

  • 앱을 배치한 후 해당 상태를 모니터링하는 방법은 무엇입니까?

앱의 복원력 확보를 위한 개발 및 테스트

• 클러스터 아키텍처 및 역할 개요

• IBM 가 제어 플레인 패치를 적용하는 방법

• 제어 플레인 업데이트 시 작업 부하에 미치는 영향

• 애플리케이션 복원력을 테스트하기 위한 시나리오 시뮬레이션

  • 제어 플레인 갱신을 통한 제어 플레인 패치 시뮬레이션

  • 워커 노드를 추가 및 제거하여 네트워크 라우팅 업데이트 시뮬레이션하기

• 워크로드 복원력을 위한 권장 관행

  • 모든 워크로드에 대해 여러 개의 복제본을 실행합니다.

  • 복제본을 여러 구역과 워커 노드에 분산합니다

  • Pod 중단 예산(PDB)구성

  • 준비 상태 및 활성 상태 확인 메커니즘 정의

  • 적절한 리소스 요청 및 한도를 설정하십시오

  • 원활한 종료 처리 구현

  • API 서버와의 장기 연결에 의존하지 마십시오

  • 재시도 로직과 서킷 브레이커를 사용하십시오

• 다음 단계

• 관련 링크

앱에 대한 이미지 빌드

• IBM Cloud Container Registry 이미지에서 default Kubernetes 네임스페이스로 컨테이너 배치

• 팟(Pod) 배치의 이미지 풀 시크릿 참조

• 이미지를 IBM Cloud Container Registry에 푸시

• Vulnerability Advisor로 IBM Cloud Container Registry의 이미지 보안 관리

• 컨테이너 이미지에 대한 신뢰할 수 있는 컨텐츠 설정

• 클러스터에서 이미지 보안 적용 사용

  • 이미지 보안 적용 사용 또는 사용 안함

  • 기본 이미지 정책

앱 개발

• YAML 파일에 앱 요구사항 지정

  • 기본 배치 메타데이터

  • 복제본 세트

  • 레이블

  • 친화성

  • 컨테이너 이미지

  • 앱 서비스의 포트

  • 리소스 요청 및 한계

  • 활성 상태 및 준비 상태 프로브

  • 팟(Pod) 중단 비용

  • 앱 노출 서비스

  • 컨테이너 환경 변수를 위한 ConfigMap

  • 컨테이너 환경 변수를 위한 Secret

  • 컨테이너 스토리지를 위한 지속적 볼륨

• 전체 배치 YAML 예

클러스터에 Kubernetes 기반 앱 배치

• Kubernetes 대시보드 실행

  • IBM Cloud 콘솔에서 Kubernetes 대시보드 실행

  • CLI에서 Kubernetes 대시보드 실행

• Kubernetes 대시보드를 사용하여 앱 배치

• CLI로 앱 배치

• 레이블을 사용하여 특정 작업자 노드에 앱 배치

• NVIDIA GPU 머신에 앱 배포하기

  • 전제 조건

  • 워크로드 배치

• 자체 관리형 NVIDIA GPU 드라이버로 마이그레이션하기

자체 관리형 NVIDIA GPU 드라이버로 마이그레이션하기(Kubernetes)1.36

• 변경 내용

• 어떤 영향이 있나요?

• 마이그레이션 프로세스 이해

• 1.36 버전이 출시되기 전에 마이그레이션 준비하기

• 시작하기 전에

• 마이그레이션 예시

• 예 1: 버전 1.36 이상에서 생성된 새 클러스터

  • 1단계: 클러스터 및 워커 노드 확인

  • 2단계: NVIDIA GPU 연산자 설치

  • 3단계: GPU 연산자 구성 요소 확인

  • 4단계: GPU 워크로드 확인

• 예 1: 기존 클러스터 내의 단일 GPU 노드

  • 1단계: 초기 클러스터 상태 가져오기

  • 2단계: NVIDIA GPU 연산자 설치

  • 3단계: 클러스터 컨트롤 플레인 업그레이드하기

  • 4단계: 임시 GPU 워커 노드 추가하기

  • 5단계: 워크로드 마이그레이션 및 원본 노드 업그레이드

  • 6단계: 임시 노드 제거(선택 사항)

• 예 2: 기존 클러스터 내의 여러 GPU 노드

  • 1단계: 초기 클러스터 상태 가져오기

  • 2단계: NVIDIA GPU 연산자 설치

  • 3단계: 클러스터 컨트롤 플레인 업그레이드하기

  • 4단계: 첫 번째 워커 노드 업그레이드하기

  • 5단계: 나머지 노드 업그레이드

• 다음 단계

• 관련 정보

NodePort를 사용한 액세스 테스트

• NodePort 정보

• NodePort 서비스를 사용하여 앱에 대한 액세스 사용

앱 라이프사이클 관리

• 전략 업데이트

• 앱 스케일링

• 앱 업데이트를 위한 롤링 배치 관리

• 지속적 통합 및 딜리버리 설정

• 다른 클러스터에 배치 복사

앱 노출

앱 노출 서비스 선택

• Kubernetes 서비스 검색을 통해 앱에 대한 로드 밸런싱 이해

• Kubernetes 서비스 유형 이해

  • ClusterIP

  • NodePort

  • LoadBalancer

  • Ingress

• 공용 외부 로드 밸런싱 계획

• 클래식 클러스터의 배치 패턴 선택

  • NLB v1.0

  • NLB v2.0

  • Istio + NLB 하위 도메인

  • Ingress ALB

• VPC 클러스터의 배치 패턴 선택

  • VPC 로드 밸런서

  • Istio

  • Ingress ALB

• 사설 외부 로드 밸런싱 계획

  • 클래식 클러스터의 배치 패턴 선택

  • VPC 클러스터의 배치 패턴 선택

헤드램프 대시보드 애드온

헤드램프 애드온 설정하기

• 헤드램프 애드온 이해

• 전제 조건

• 헤드램프 애드온 설치하기

  • CLI로 헤드램프 애드온 설치하기

• 헤드램프 대시보드에 액세스하기

• 쿠버네티스 대시보드에서 마이그레이션하기

• 헤드램프 인증 이해

• 헤드램프 애드온 업데이트

• 헤드램프 애드온 비활성화하기

  • CLI로 헤드램프 애드온 비활성화하기

• VPC 클러스터에서 프라이빗 인그레스를 통해 헤드램프에 액세스하기

• Istio 침투 게이트웨이를 이용한 헤드램프 노출

  • 시작하기 전에

• Kubernetes 애드온으로 생성된 리소스

• 공용 엔드포인트를 통해 Headlamp 애드온에 OIDC 활성화

• 헤드램프 애드온 문제 해결하기

  • 헤드램프 대시보드에 액세스할 수 없습니다

  • 인증 실패

  • 파드가 실행 중이 아닙니다

Istio 서비스 메쉬

Istio 시작하기

• 1단계: Istio 추가 기능 사용 설정

• 2단계: BookInfo 샘플 앱 설정

• 3단계: BookInfo의 단계적 롤아웃 시뮬레이션

• 4단계: IBM Cloud Monitoring에서 BookInfo 모니터링

• 5단계: mTLS를 사용하여 클러스터 내 트래픽 보안

관리 Istio 추가 기능 정보

• Istio의 개념

• Istio on IBM Cloud Kubernetes Service의 개념

  • 클러스터에서 어떻게 표시됩니까?

  • 업데이트 프로세스는 어떻게 작동합니까?

• Istio 추가 기능과 함께 제공되는 항목

• 제한사항

Istio 관리형 애드온 설정

• 클러스터에서 다른 Istio 설치 제거하기

• Istio 추가 기능 설치

  • 콘솔에서 Istio 추가 기능 설치

  • CLI를 사용하여 Istio 추가 기능 설치

  • istioctl CLI 설치

• Istio 설치 사용자 정의

• Istio 애드온에서 커뮤니티로 마이그레이션하기 Istio

  • 1단계: 콘솔에서 Istio 애드온 비활성화하기

  • 1단계: CLI에서 Istio 애드온 비활성화하기

  • 2단계: Istio 연산자 축소

  • 단계 3: 자원 저장

  • 단계 4: IOP의 설치 프로그램 변경

  • 5단계: Istio 연산자 및 IOP 제거하기

  • 6단계: ConfigMap 제거하기

• Istio 애드온 제거하기

  • 1단계: 제거하기 전에 리소스 절약하기

  • 2단계: Istio 추가 기능 설치 제거

  • 3단계: 리소스 제거

  • 4단계: Istio 연산자 제거

업데이트 Istio

• 시작하기 전에

• Istio 애드온의 부 버전으로 업데이트하기

• istioctl 클라이언트 및 사이드카 업데이트

• 지원되지 않는 Istio 애드온 버전에서 업데이트하기

서비스 메시에서의 앱 관리 및 노출

• BookInfo 샘플 앱 이해

• BookInfo 샘플 앱 설정

• 공개적으로 BookInfo에 액세스

  • 클래식 클러스터에서 게이트웨이 URL 작성

  • VPC 클러스터에서 게이트웨이 URL 작성

  • 브라우저에서 BookInfo 웹 페이지 보기

  • TLS 없이 IBM 제공 하위 도메인을 사용하여 BookInfo 노출

  • TLS로 IBM 제공 하위 도메인을 사용하여 BookInfo 노출

  • TLS 종료를 사용하도록 bookinfo-gateway 구성

  • 작동 방법 이해

• 사이드카 인젝션을 설정하여 Istio 서비스 메시에 앱 포함

  • 자동 사이드카 인젝션 사용

  • 수동으로 사이드카 삽입

• addon-istio 에서 공용 Istio 로드밸런서 활성화 또는 비활성화하기 1.23

• DNS를 사용하여 Istio Ingress 게이트웨이 노출

  • TLS 종료 없이 DNS를 사용하여 Istio Ingress 게이트웨이 노출

  • TLS 종료와 함께 DNS를 사용하여 Istio Ingress 게이트웨이 노출

• mTLS를 사용하여 클러스터 내 트래픽 보호

에 사용자 지정 Istio 게이트웨이 배포 Helm

• Helm 설정

• 기존 기본 게이트웨이 수정

• 추가 게이트웨이 만들기

• 사용자 지정 예제

  • 이그레스 게이트웨이

  • 리소스 요청 및 한계

  • 자동 스케일링

  • 유예 종료

  • 구역 유사성

  • Istio 버전 고정하기

  • 게이트웨이 비활성화하기

• 게이트웨이 배포 제거

에 사용자 지정 Istio 게이트웨이 배포 IstioOperator

• 고려사항

• 공용 트래픽에 대한 사용자 정의 Ingress 게이트웨이 작성

  • BookInfo 샘플 설정

  • TLS로 IBM 제공 하위 도메인을 사용하여 BookInfo 노출

• 사설 네트워크 트래픽에 대한 사용자 정의 Ingress 게이트웨이 작성

• 사용자 정의 게이트웨이 업데이트 및 버전 제어

• 추가 게이트웨이 사용자 정의

• 사용자 정의 Egress 게이트웨이 작성

• 기본 게이트웨이 사용 안함

Istio 트래픽 관찰

• 전체 메시에 대한 액세스 로그 사용

• 개별 컨테이너에 대한 액세스 로그 사용

• IBM Cloud Logs로 로깅 설정

• IBM Cloud Monitoring으로 모니터링 설정

• ControlZ 컴포넌트 검사 및 Envoy 사이드카 대시보드 실행

  • ControlZ

  • Envoy

추가 기능 및 연산자

IBM Cloud 서비스와 서드파티의 통합

• IBM Cloud 서비스

  • IBM Cloud 플랫폼 서비스

  • IBM Cloud 클래식 인프라 서비스

  • IBM Cloud VPC 인프라 서비스

• Kubernetes 커뮤니티 및 오픈 소스 통합

  • 파트너 관계로 운영되는 통합

  • 관리 추가 기능

  • 기타 서드파티 통합

  • CRD 및 운영자로 Kubernetes API 및 소프트웨어 확장

관리 추가 기능을 사용하여 서비스 추가

• 관리 추가 기능 추가

• 관리 추가 기능 업데이트

• 추가 기능 상태 검토

Helm 차트를 사용하여 서비스 추가

• IBM Cloud Kubernetes Service의 Helm 정보

  • Helm 개념 및 사용 방법은 무엇입니까?

  • IBM Cloud Kubernetes Service에서 지원되는 Helm 차트는 무엇입니까?

• 클러스터에 Helm v3 설치

클러스터에 서비스 자격 증명 바인딩하기

• 클러스터에 서비스 자격 증명을 수동으로 바인딩하기

• service bind CLI를 사용하여 클러스터에 서비스 추가하기

• 앱에서 서비스 인증 정보에 액세스

  • 볼륨으로서 시크릿을 팟(Pod)에 마운트

  • 환경 변수의 시크릿 참조

• 클러스터에서 서비스 제거

스토리지

스토리지 개요

• 비지속적 스토리지 옵션

• 단일 구역 클러스터

• 다중 구역 클러스터

• 다음 단계

저장소 운영자 애드온

• 비활성화 ibm-storage-operator 부가기능

키 관리 개요

• 시작하기 전에

• 1단계. 마이그레이션 도구에 액세스하기

• 2단계. 마이그레이션을 위한 주요 사용량 파악

• 3단계. 컴포넌트 마이그레이션 단계 따르기

관찰 가능성

IBM Cloud Kubernetes Service 에 대한 로그

• 로그가 생성되는 위치

• 로그가 전송되는 위치 IBM Cloud Logs

• IBM Cloud Logs Routing 의해 로그를 보내는 위치

• 생성된 로그

• 로깅 사용

• 기존 클러스터에서 로그인 활성화

• 클러스터 생성 시 로깅 활성화

• 로그 보기

• Observability 페이지에서 IBM Cloud Logs 실행

• 로그 유형별 필드

• 유형별 라인 식별자

• {{ {{site.data.keyword.containerlong_notm}}.data.keyword.containerlong_notm}} 로그 분석

IBM Cloud Kubernetes Service 에 대한 지표 모니터링

• 지표가 생성되는 위치

• IBM Cloud Kubernetes Service 에 대한 지표 활성화

• 기존 클러스터에서 모니터링 활성화

• 클러스터 생성 중 모니터링 활성화

• 메트릭 보기

  • 관찰 가능성 페이지에서 IBM Cloud® Monitoring 실행

• 모니터링 IBM Cloud Kubernetes Service }}

• 새로운 모니터링 에이전트로 마이그레이션

클러스터에 대한 로깅

• 로깅 솔루션 선택

• 로깅 및 모니터링 에이전트를 Cloud Logs로 마이그레이션하기

  • 통합 가시성 플러그인 에이전트 제거하기

• 외부 서버에 클러스터 및 앱 로그 전달

  • 외부 서버로의 로그 전달 이해

  • 클러스터 및 앱 로그 전달

  • udp 또는 tcp 프로토콜을 통해 고유 서버에 로그 전달

  • tls 프로토콜을 통해 고유 서버에 로그 전달

  • 전달되는 로그 필터링

  • 로그 전달 확인, 업데이트 및 삭제

클러스터 상태 모니터링

• 모니터링 솔루션 선택

• 로깅 및 모니터링 에이전트를 Cloud Logs로 마이그레이션하기

  • 통합 가시성 에이전트 검토

  • 통합 가시성 플러그인 에이전트 제거하기

• IBM Cloud® Monitoring 경보 설정

  • 앱 경보

  • 작업자 노드 경보

  • 구역 경보

  • 클러스터 경보

  • 계정 경보

  • Block Storage for VPC 경보

• 자동 복구 기능으로 작업자 노드 상태 모니터링

  • configmap 컴포넌트 이해

  • 상태 검사의 개별 컴포넌트 이해

IBM Cloud Monitoring 및 IBM Cloud Logs 를 사용하여 클러스터 디버깅하기

• 시작하기 전에

• 다음 명령어를 사용하여 워커 노드의 리소스 사용량을 확인하세요. IBM Cloud Monitoring

• 다음 명령어를 사용하여 포드 상태와 재시작 횟수를 확인하세요. IBM Cloud Monitoring

• 다음 명령을 사용하여 컨테이너 로그를 확인하세요. IBM Cloud Logs

• Kubernetes 의 이벤트를 다음을 통해 확인하세요. IBM Cloud Logs

• 다음 단계

• 관련 링크

서비스, API 서버 및 작업자 노드 로그 검토

• Kubernetes API 서버 감사 로그

  • 고려사항 및 전제조건

  • Kubernetes 의 API 감사 로그를 Cloud Logs로 전달

  • HTTPS 로 업데이트 관리, 인증서 교체 및 전송 중 암호화 수행

  • IBM Cloud 사설 네트워크에 있는 리소스에 Kubernetes API 감사 로그 전달

  • 공용 인터넷에서 Kubernetes API 감사 로그를 외부 서버로 전달

  • API 서버 로그 전달 관리

• 서비스 감사 로그

Flow Logs for VPC 클러스터 컴포넌트 사용

• 플로우 로그 콜렉터 구성

• 작업자 노드 플로우 로그 보기

IBM Cloud Logsevents

• 클러스터 이벤트

• 클러스터 계정 이벤트

• 클러스터 추가 기능 이벤트

• Fluentd 로깅 이벤트

• Ingress ALB 이벤트

• Ingress 시크릿 이벤트

• 로깅 및 모니터링에 대한 관찰 가능성 이벤트

• NLB DNS 이벤트

• 개인 서비스 엔드포인트 허용 목록 이벤트

• Satellite 이벤트

• 스토리지 이벤트

• 작업자 노드 및 작업자 풀 이벤트

• 클러스터 이벤트 보기

에지 작업자 노드에 Sysdig 에이전트 배치

앱 워크로드를 에지 작업자 노드에서 실행할 수 없음

• 시작하기 전에

버전 히스토리

Kubernetes 버전 정보

• 사용 가능 IBM Cloud Kubernetes Service 버전

• 업데이트 유형

• 릴리스 라이프사이클

• 업데이트 준비

• 아카이브

CIS Kubernetes 벤치마크

• 지원되는 벤치마크 버전

• 벤치마크 사용

  • 벤치마크에서 다루는 내용은 무엇입니까?

  • 벤치마크 권장사항의 의미

  • 벤치마크의 어떤 부분에 대해 책임을 집니까?

  • 서비스의 일부 파트가 권장사항을 준수하지 못하는 경우에는 어떻게 해야 합니까?

  • 내 클러스터의 보안 및 준수를 강화하기 위해 수행할 수 있는 다른 작업은 무엇입니까?

• 작업자 노드 CIS Kubernetes 벤치마크 실행