• Stellen Sie für jeden Cluster einen vollständig verwalteten, hoch verfügbaren dedizierten Master in einem sicheren, von IBM verwalteten Infrastrukturkonto bereit.
• Stellen Sie Workerknoten in Ihrem IBM Cloud-Infrastrukturkonto bereit.
• Stellen Sie sicher, dass Workerknoten erfolgreich bereitgestellt werden, wenn das Benutzerkonto und die Berechtigungen korrekt eingestellt sind und eine ausreichende Quote vorhanden ist.
• Erfüllen Sie Anforderungen nach mehr Infrastruktur, wie das Hinzufügen, erneute Laden, Aktualisieren und Entfernen von Workerknoten.
• Stellen Sie Tools wie den Cluster-Autoscaler zur Verfügung, um Ihre Clusterinfrastruktur zu erweitern.
• Integrieren Sie geordnete Infrastrukturressourcen, die automatisch mit Ihrer Clusterarchitektur arbeiten und für Ihre bereitgestellten Apps und Workloads verfügbar sind.
• Erfüllen Sie Anforderungen zur Automatisierung, um Workerknoten wiederherzustellen.

• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolen-Tools, um die Rechen- und Speicherkapazität an die Anforderungen Ihrer Workload anzupassen.
• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolen-Tools, um den Neustart, das Neuladen oder den Austausch von Worker-Knoten anzufordern und Probleme zu beheben, beispielsweise wenn sich die Worker-Knoten in einem fehlerhaften Zustand befinden.

• Einrichten von Cluster-Verwaltungskomponenten, wie z. B. Endpunkte für öffentliche oder private Cloud-Dienste, VLANs und Lastverteiler.
• Erfüllen Sie Anforderungen nach mehr Infrastruktur, z. B. das Anhängen von Arbeitsknoten an bestehende VLANs oder Subnetze bei der Größenänderung eines Worker-Pools.
• Erstellen von Clustern mit reservierten Subnetz-IP-Adressen, die für die externe Bereitstellung von Anwendungen verwendet werden.
• Einrichten einer Konnectivity-Verbindung zwischen dem Master- und dem Worker-Knoten bei der Erstellung des Clusters.
• Bieten Sie die Möglichkeit, den Netzwerkverkehr mit Edge-Knoten zu isolieren.

• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolentools, um die Cluster-Netzwerkkonfiguration an die Anforderungen Ihres Workloads anzupassen, z. B. die Konfiguration von Serviceendpunkten, das Hinzufügen von VLANs, um IP-Adressen für weitere Knoten zur Verfügung zu stellen, die Einrichtung einer VPN-Verbindung oder Edge-Knoten-Workerpools.

-Richten Sie eine öffentliche Lastausgleichsfunktion für Anwendungen (ALB) ein, die mehrere Zonen umfasst (falls zutreffend). Stellen Sie die Möglichkeit bereit, private ALBs und öffentliche oder private Netzlastausgleichsfunktionen (NLBs) einzurichten.

• Unterstützen Sie native öffentliche und private Kubernetes-Lastausgleichsfunktionen und Ingress-Routen für die externe Bereitstellung von Services.
• Installieren Sie Calico als Netzbetriebsschnittstelle des Containers und richten Sie die Standardrichtlinien für das Calico-Netz ein, um den grundlegenden Datenverkehr des Clusters zu steuern.

• Richten Sie alle zusätzlichen App-Netzbetriebsfunktionen ein, die erforderlich sind, wie z. B. private ALBs, öffentliche oder private NLBs oder zusätzliche Calico-Netzrichtlinien.

• Stellen Sie IBM Cloud Logs und Monitoring als verwaltete Add-ons bereit, um die Observability Ihrer Cluster- und Containerumgebungen zu ermöglichen. Die Wartung wird für Sie vereinfacht, da IBM die Installation und Updates für die verwalteten Add-ons übernimmt.
  – Bietet Cluster-Integration mit IBM Cloud Logs und sendet Red Hat OpenShift on IBM Cloud-API-Ereignisse zur Nachverfolgbarkeit.

• Richten Sie die Integrität Ihrer Containerprotokolle und Clustermetriken ein und überwachen Sie sie.
• Einrichten und ggf. Konfigurieren kube-audit Protokolle, die an IBM Cloud Logs gesendet werden sollen.

• Stellen Sie das Betriebssystem (OS) des Workerknotenpatches, die Version und die Sicherheitsupdates zur Verfügung.
• Erfüllen Sie Anforderungen an die Automatisierung zur Aktualisierung und Wiederherstellung von Workerknoten.

• Verwenden Sie die API-, CLI- oder Konsolentools, um die bereitgestellten Workerknoten-Updates anzuwenden, in denen Betriebssystem-Patches eingeschlossen sind, oder um anzufordern, dass Workerknoten neu gestartet, neu geladen oder ersetzt werden.

• Bereitstellung einer Reihe von Tools zur Automatisierung der Clusterverwaltung, wie z. B. die Red Hat OpenShift on IBM Cloud-API, das CLI-Plug-in und die Konsole.
• Automatische Anwendung von Betriebssystem-Hauptpatches, Versions- und Sicherheitsupdates für den Red Hat OpenShift.
• Bereitstellung von Haupt- und Nebenupdates sowie Betriebssystem-Patches, Versions- und Sicherheitsupdates für Master-Knoten zur Anwendung.
• Bereitstellung von Haupt-, Neben- und Patch-Updates für Betriebssysteme, Versionen und Sicherheit für Worker-Knoten.
• Ausführung von Automatisierungsanforderungen zur Aktualisierung von Master- und Worker-Knoten im Cluster.

• Verwenden Sie die API-, CLI- oder Konsolentools zur Anwendung der bereitgestellten übergeordneten und untergeordneten Red Hat OpenShift-Masterknoten-Updates sowie größere, kleinere und Patch-Workerknoten-Updates zur Verfügung zu stellen.

• Bietet die Möglichkeit, IBM Cloud Logs in Ihren Cluster zu integrieren, um die Aktionen der Benutzer im Cluster zu überwachen.

• Richten Sie IBM Cloud Logs oder andere Funktionen ein, um die Benutzeraktivitäten im Cluster zu verfolgen.

• Verwalten Sie Steuerelemente, die den verschiedenen Branchenstandards zur Einhaltung von Vorschriften entsprechen, z. B. PCI DSS. Die Konformität mit Branchenstandards variiert je nach Infrastrukturprovider des Clusters (z. B. klassisch oder VPC).
  -Überwachen, isolieren und stellen Sie den Cluster-Master wieder her.
  -Stellen Sie hoch verfügbare Replikate des Kubernetes-Master-API-Servers, etcd-Scheduler-und Controller-Manager-Komponenten bereit, um vor einem Masterausfall zu schützen.
  -Stellen Sie Optionen für die Clusternetzkonnektivität bereit, z. B. öffentliche und private Cloud-Serviceendpunkte.
  -Geben Sie Optionen für die Isolation von Rechenressourcen an, wie z. B. dedizierte virtuelle Maschinen oder Bare-Metal-Maschinen.
  -Integrieren Sie Kubernetes-RBAC (rollenbasierte Zugriffssteuerung) mit IBM Cloud Identity and Access Management (IAM).

• Richten Sie die Sicherheit und Einhaltung von Vorschriften für Ihre Anwendungen und Daten ein und verwalten Sie sie. Wählen Sie beispielsweise aus, wie der klassische Clusternetzbetrieb oder der VPC-Clusternetzbetrieb eingerichtet werden soll, schützen Sie sensible Informationen wie z. B. mit der Verschlüsselung IBM Key Protect und konfigurieren Sie weitere Sicherheitseinstellungen, um die Sicherheits-und Konformitätsanforderungen Ihrer Workload zu erfüllen. Gegebenenfalls Konfiguration Ihrer Firewall.

• Überwachen und melden Sie den Zustand der Master- und Worker-Knoten in den verschiedenen Schnittstellen.
• Wenden Sie Sicherheitspatches für den Master automatisch an und stellen Sie Sicherheitspatches für die Worker-Knoten bereit.
• Aktivieren Sie bestimmte Sicherheitseinstellungen, wie z. B. verschlüsselte Festplatten auf Worker-Knoten
  . - Deaktivieren Sie bestimmte unsichere Aktionen für Worker-Knoten, z. B. indem Sie Benutzern den SSH-Zugriff auf den Host untersagen.
• Verschlüsseln Sie die Kommunikation zwischen Master- und Worker-Knoten mit TLS.
• Stellen Sie CIS-konforme Linux-Images für die Betriebssysteme der Worker-Knoten bereit.
• Überwachen Sie die Images der Master- und Worker-Knoten kontinuierlich, um Schwachstellen und Probleme bei der Einhaltung von Sicherheitsvorschriften zu erkennen.
• Die vom Anbieter verwaltete Verschlüsselung ist standardmäßig auf allen Volumes aktiviert.

• Verwalten Sie die Serviceverfügbarkeit über weltweite Standorte hinweg, sodass Kunden Cluster über Zonen und Regionen hinweg bereitstellen können, um eine höhere DR-Toleranz zu erreichen.
• Stellen Sie Cluster mit drei Replikaten von Master-Komponenten für hohe Verfügbarkeit bereit.
• Verteilen Sie in Regionen mit mehreren Zonen die Master-Replikate automatisch auf die Zonen.
• Überwachen Sie kontinuierlich die Arbeit, um die Zuverlässigkeit und Verfügbarkeit der Serviceumgebung durch SREs
• Aktualisieren und stellen Sie operative Red Hat OpenShift on IBM Cloud- und Kubernetes-Komponenten innerhalb des Clusters wieder her, z. B. die Ingress-Anwendungslastausgleichsfunktion und das Dateispeicher-Plug-in.
• Sichern und stellen Sie Daten in etcd wieder her, wie beispielsweise Ihre Kubernetes-Workload-Konfigurationsdateien
• Stellen Sie die Möglichkeit der Integration mit anderen IBM Cloud-Services wie Speicherservices zur Verfügung, sodass Daten gesichert und wiederhergestellt werden können.

• Richten Sie Disaster-Recovery-Funktionen für Ihre Anwendungen und Daten ein und verwalten Sie sie. Bereiten Sie Ihren Cluster z. B. wie in Hochverfügbarkeit für Red Hat OpenShift on IBM Cloud beschrieben auf Hochverfügbarkeits- und Disaster-Recovery-Szenarien vor. Dabei ist zu beachten, dass eine persistente Speicherung von Daten wie Anwendungsprotokollen und Clustermetriken nicht standardmäßig eingerichtet ist.

• Stellen Sie Cluster mit installierten Red Hat OpenShift-Komponenten bereit, damit Sie auf die Red Hat OpenShift-API zugreifen können, um Ihre containerisierten Anwendungen bereitzustellen und zu verwalten.
• Stellen Sie eine Reihe von verwalteten Add-ons bereit, um die Funktionen Ihrer Anwendung zu erweitern. Die Wartung wird für Sie vereinfacht, da IBM die Installation und Updates für die verwalteten Add-ons bereitstellt.
  – Bietet Cluster-Integration mit ausgewählten Technologien von Partnerunternehmen, wie z. B. IBM Cloud Logs, Monitoring und Portworx.
  – Bietet Automatisierung, um die Dienstbindung an andere IBM Cloud-Dienste zu ermöglichen.
  – Erstellt Cluster mit Image-Pull-Geheimnissen, sodass Ihre Bereitstellungen im Namespace Kubernetesdefault Images von IBM Cloud Container Registry abrufen können.
• Bieten Sie Zugriff auf die Red Hat OpenShift-APIs, mit denen Sie Operatoren einrichten können, um Community-Dienste, Dienste von Drittanbietern und Ihre eigenen Dienste zu Ihrem Cluster hinzuzufügen. Beachten Sie, dass Operatoren möglicherweise ohne manuelle Anpassungen wie Änderungen an Clustersicherheitsrichtlinien nicht funktionieren.
• Stellen Sie Speicherklassen und Plug-ins zur Unterstützung von persistenten Datenträgern für die Verwendung mit Ihren Apps zur Verfügung.
• Konfigurieren Sie automatisch Sicherheitseinstellungen, um einen unsicheren Zugriff zu verhindern, wie z. B. die Inaktivierung von SSH in den Rechenhosts des Workerknotens.
• Integrieren Sie automatisch IBM Cloud IAM-Servicezugriffsrollen mit Kubernetes-RBAC-Rollen im Cluster.
• Generieren Sie einen API-Schlüssel, der verwendet wird, um auf die Infrastrukturberechtigungen für jede Ressourcengruppe und Region zuzugreifen.

• Behalten Sie die Verantwortung für Ihre Anwendungen, Daten und deren gesamten Lebenszyklus.
• Wenn Sie Ihrem Cluster Community-, Drittanbieter-, eigene oder andere Dienste hinzufügen, z. B. durch die Verwendung von Operatoren, sind Sie für diese Dienste und für die Zusammenarbeit mit dem entsprechenden Anbieter bei der Behebung von Problemen verantwortlich.
• Nutzen Sie die bereitgestellten Tools und Funktionen, um ' konfigurieren und einsetzen; ' auf dem Laufenden halten; ' ressourcenanforderungen und -beschränkungen einrichten; ' die Größe Ihres Arbeitskräftepools genügend Ressourcen für die Ausführung Ihrer Anwendungen zu haben; ' berechtigungen einrichten; ' integration mit anderen Diensten; ' alle Operatoren oder Vorlagen verwalten, die Sie einsetzen; ' fremdbedienen; ' speichern, Sichern und Wiederherstellen von Daten; und um Ihre ' hochverfügbar und belastbaren Workloads anderweitig zu verwalten.
• Einige verwaltete Add-on-Operatoren ermöglichen es Ihnen zu kontrollieren, wie Updates angewendet werden. Wenn Sie sich für die manuelle Anwendung der Updates entscheiden, erhalten Sie Benachrichtigungen, wenn ein Update verfügbar ist, und müssen das manuelle Update dann umgehend durchführen. Wenn Sie sich dafür entscheiden, dass Updates automatisch angewendet werden, erhalten Sie Benachrichtigungen, aber die Updates werden automatisch angewendet. Es gibt keine Möglichkeit zur Rückgängigmachung, daher sollten Sie Ihre Aktualisierungsstrategie sorgfältig auswählen.

• Verwalten Sie Standards auf Plattformebene sodass Ihre Daten mit Steuerelementen gespeichert werden können, die den führenden internationalen Standards für die Einhaltung von Sicherheitsbestimmungen entsprechen.
• Stellen Sie Cluster mit installierten Red Hat OpenShift-Komponenten bereit, sodass Sie auf die Red Hat OpenShift-API zugreifen können, um die Verwaltung Ihrer App-Daten zum Beispiel mit geheimen Schlüsseln und Konfigurationszuordnungen zu unterstützen.
• Integrieren Sie mit IBM Cloud-Services, die Sie verwenden können, um Ihre Daten zu speichern und zu verwalten, wie z. B. IBM Cloud Databases oder Object Storage.
• Integrieren Sie mit IBM Watson-Services, die Sie verwenden können, um den Einblick und die Nutzung Ihrer Daten mithilfe der neuesten Technologie für künstliche Intelligenz zu maximieren.

• Verwalten Sie die Zuständigkeit für Ihre Daten und die Art und Weise, wie Ihre Apps die Daten nutzen.