Planeje o seu ambiente

Inicie projetando um cluster para máxima disponibilidade e capacidade para suas cargas de trabalho.

1. Estratégia de ambiente:

   1. Defina sua Estratégia do Kubernetes para o cluster, como decidir quantos clusters criar para seus ambientes.
   2. Planeje sua estratégia de segurança, como garantir a segmentação de rede e o isolamento de carga de trabalho.

2. Configuração do Cluster: Depois de planejar o seu ambiente, planee a configuração para um cluster específico.

   1. Escolha um provedor de infraestrutura suportado.
   2. Planeje a configuração da rede do cluster.
      • Entendendo os fundamentos de rede do cluster VPC.
      • Entendendo os fundamentos de rede de cluster clássicos.
   3. Planeje seu cluster para alta disponibilidade.
   4. Planeje sua configuração do nó do trabalhador.

Procurando por serverless? Tente Code Engine.

Criar um cluster

Crie um cluster com as instalações de infraestrutura, rede e disponibilidade que são customizadas para o seu caso de uso e ambiente de nuvem.

1. Firewall: se você tiver firewalls corporativos, certifique-se de que você abra as portas e os endereços IP necessários para trabalhar com o IBM Cloud Kubernetes Service.
2. CLI e API:
   1. Configure as CLIs que são necessárias para criar e trabalhar com clusters. Ao trabalhar com seu cluster, consulte a referência de comandos e acompanhe as atualizações da versão da CLI com o registro de alterações da CLI.
   2. Opcionalmente, configure implementações automatizadas com a API. À medida que você trabalhar com o cluster, consulte a Referência da API do IBM Cloud Kubernetes Service e a Referência da API do Kubernetes da comunidade.
3. Implementação do cluster:
   1. Crie o cluster.
   2. Depois que o cluster estiver pronto, acesse seu cluster.
   3. Difunda seu cluster nas zonas de disponibilidade incluindo nós do trabalhador em clusters Classic ou incluindo nós do trabalhador em clusters VPC
4. Acesso de usuário:
   • Certifique-se de que seus usuários de cluster autorizados agora também possam acessar o cluster planejando sua estratégia de acesso do usuário.
   • Escolha a política de acesso correto e a função para seus usuários. Escolha o escopo do acesso do usuário às instâncias do cluster, ao namespace Kubernetes ou aos grupos de recursos.

Precisa de ajuda? Consulte Resolução de problemas de clusters e de mestres e Resolução de problemas do trabalhador.

Gerenciar a rede

Revise os tópicos opcionais a seguir para gerenciar a conectividade de rede de seus componentes de cluster e conexões com outras redes. Por exemplo, é possível que precise conectar as cargas de trabalho em seu cluster a cargas de trabalho em outra rede privada. Também será possível retornar a esta seção mais tarde se você precisar disponibilizar mais endereços IP móveis para serviços de balanceador de carga que expõem apps em seu cluster.

• Conexões com outras redes e cargas de trabalho:
  • Configure a conectividade de VPN entre o seu cluster clássico ou cluster de VPC e os ambientes de rede remota, outras VPCs e muito mais.
  • Para rotear respostas de seu cluster de volta para sua rede no local em soluções de VPN que preservem o endereço IP de origem da solicitação, inclua rotas estáticas customizadas em nós do trabalhador para sub-redes no local.
• Sub-redes, terminais de serviço e VLANs:
  • Inclua ou mude as sub-redes e os endereços IP disponíveis para o seu cluster clássico ou cluster de VPC.
  • Mude os terminais de serviço pelos quais seu mestre do Kubernetes é acessível.
  • Clusters clássicos: mude as conexões de VLAN para seus nós do trabalhador.

Proteja o seu cluster

Use recursos de segurança integrados para proteger sua infraestrutura de cluster e comunicação de rede, isole seus recursos de cálculo e garanta a conformidade de segurança em seus componentes da infraestrutura e implementações de contêiner.

1. Estratégia de segurança: comece revisando todas as opções de segurança que estão disponíveis para o seu cluster.
2. Segurança de rede:
   • Clusters clássicos:
     1. Para isolar cargas de trabalho de rede, é possível restringir o tráfego de rede para nós do trabalhador de borda.
     2. Configure um firewall usando um dispositivo de gateway ou políticas de rede do Calico.
   • Clusters de VPC: Controle o tráfego de e para seu cluster com grupos de segurança VPC.
3. Segurança da carga de trabalho:
   1. Criptografe informações sensíveis no cluster, como o disco local e os segredos do mestre.
   2. Configure um registro de imagem privada para seus desenvolvedores, como o fornecido pelo Container Registry, para controlar o acesso ao registro e ao conteúdo da imagem que pode ser enviado por push.
   3. Configure a prioridade de pod para indicar a prioridade relativa dos pods que compõem a carga de trabalho do seu cluster.
   4. Autorize quem pode criar e atualizar pods configurando políticas de segurança de pod (PSPs).

Criação de logs e monitoramento

Configure a criação de log e o monitoramento para ajudá-lo a solucionar problemas e melhorar o funcionamento e o desempenho de seus clusters e apps do Kubernetes.

1. Criação de log do cluster e do app: escolha uma solução de criação de log, como o IBM Cloud Logs, para monitorar logs de contêiner, bem como atividades administrativas iniciadas pelo usuário.

2. Criação de log de auditoria: Encaminhando logs de auditoria da API do Kubernetes para o IBM Cloud Logs

3. Monitoramento: escolha uma solução de monitoramento, tal como o IBM Cloud® Monitoring, para obter visibilidade operacional no desempenho e no funcionamento de seus apps.

Precisa de ajuda? Consulte Resolução de problemas de criação de log e monitoramento.

Incluir um registro e CI/CD

Configure um registro de imagem e um pipeline de integração e entrega contínuas (CI/CD) para o seu cluster.

1. Registro: escolha e configure um registro de imagem para que os desenvolvedores possam puxar imagens do registro em seus arquivos YAML de implementação do app.
2. CI/CD:
   • Analise as opções disponíveis para automatizar a implementação de aplicativos.
   • Configure as cadeias de ferramentas com IBM® Continuous Delivery Pipeline for IBM Cloud®.

Incluir armazenamento

Planeje e inclua o armazenamento persistente altamente disponível com base em seus requisitos de app, o tipo de dados que você deseja armazenar e com que frequência você deseja acessar esses dados.

1. Requisitos: determine seus requisitos para uma solução de armazenamento.
2. Escolha uma solução: usando os seus requisitos de armazenamento, escolha uma solução de armazenamento comparando os armazenamentos não persistente, persistente de zona única ou persistente multizona.

Precisa de ajuda? Confira a página de resolução de problemas para sua solução de armazenamento persistente.

Incluir integrações

Aprime as capacidades do cluster, integrando vários serviços externos e serviços de catálogo com o seu cluster de Kubernetes.

1. Revisão das integrações suportadas:

   • Todas as integrações suportadas

   • Parceiros do IBM Cloud Kubernetes Service

   • serviços e integrações de terceiros do IBM Cloud

2. Inclua serviços em seu cluster:
   • Incluindo serviços usando complementos gerenciados
   • Incluindo serviços por meio do uso do Helm
   • Inclusão de serviços usando ligação de serviço do IBM Cloud

Precisa de ajuda? Consulte Resolução de problemas de apps e integrações.

Gerenciar o ciclo de vida

Gerencie os nós do cluster e do trabalhador por meio de cada fase do ciclo de vida do cluster.

• Ajuste automático de escala: aumente ou diminua automaticamente o número de nós do trabalhador com base nas necessidades de dimensionamento de suas cargas de trabalho planejadas.
• Atualização: mantenha seu ambiente atualizado com frequência atualizando clusters, nós do trabalhador e componentes de cluster. Enquanto você atualiza, consulte estas páginas de referência de versão:
  • Informações da versão do Kubernetes
  • Fluentd e log de mudanças do ALB do Ingress
• Remoção: remova clusters e limpe recursos relacionados.

Precisa de ajuda? Confira a resolução de problemas de clusters e mestres, dos nós do trabalhador ou do autoscaler de cluster.