• Stellen Sie für jeden Cluster einen vollständig verwalteten, hoch verfügbaren dedizierten Master in einem sicheren, von IBM verwalteten Infrastrukturkonto bereit.
• Stellen Sie Workerknoten in Ihrem IBM Cloud-Infrastrukturkonto bereit.
• Stellen Sie sicher, dass Workerknoten erfolgreich bereitgestellt werden, wenn das Benutzerkonto und die Berechtigungen korrekt eingestellt sind und eine ausreichende Quote vorhanden ist.
• Erfüllen Sie Anforderungen nach mehr Infrastruktur, wie das Hinzufügen, erneute Laden, Aktualisieren und Entfernen von Workerknoten.
• Stellen Sie Tools wie den Cluster-Autoscaler zur Verfügung, um Ihre Clusterinfrastruktur zu erweitern.
• Integrieren Sie geordnete Infrastrukturressourcen, die automatisch mit Ihrer Clusterarchitektur arbeiten und für Ihre bereitgestellten Apps und Workloads verfügbar sind.
• Erfüllen Sie Anforderungen zur Automatisierung, um Workerknoten wiederherzustellen.

• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolentools, um die Rechen- und Speicherkapazität an die Anforderungen Ihrer Workload anzupassen.
• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolentools, um einen Neustart, ein Neuladen oder einen Austausch der Worker-Knoten anzufordern und Probleme zu beheben, beispielsweise wenn sich die Worker-Knoten in einem fehlerhaften Zustand befinden.

• Einrichten von Cluster-Verwaltungskomponenten, wie z. B. Endpunkte für öffentliche oder private Cloud-Dienste, VLANs und Lastverteiler.
• Erfüllen Sie Anforderungen nach mehr Infrastruktur, z. B. das Anhängen von Arbeitsknoten an bestehende VLANs oder Subnetze bei der Größenänderung eines Worker-Pools.
• Erstellen von Clustern mit reservierten Subnetz-IP-Adressen, die für die externe Bereitstellung von Anwendungen verwendet werden.
• Einrichten einer Konnectivity-Verbindung zwischen dem Master- und dem Worker-Knoten bei der Erstellung des Clusters.
• Bieten Sie die Möglichkeit, den Netzwerkverkehr mit Edge-Knoten zu isolieren.

• Verwenden Sie die bereitgestellten API-, CLI- oder Konsolentools, um die Cluster-Netzwerkkonfiguration an die Anforderungen Ihres Workloads anzupassen, z. B. die Konfiguration von Serviceendpunkten, das Hinzufügen von VLANs, um IP-Adressen für weitere Knoten zur Verfügung zu stellen, die Einrichtung einer VPN-Verbindung oder Edge-Knoten-Workerpools.

-Richten Sie eine öffentliche Lastausgleichsfunktion für Anwendungen (ALB) ein, die mehrere Zonen umfasst (falls zutreffend). Stellen Sie die Möglichkeit bereit, private ALBs und öffentliche oder private Netzlastausgleichsfunktionen (NLBs) einzurichten.

• Unterstützen Sie native öffentliche und private Kubernetes-Lastausgleichsfunktionen und Ingress-Routen für die externe Bereitstellung von Services.
• Installieren Sie Calico als Netzbetriebsschnittstelle des Containers und richten Sie die Standardrichtlinien für das Calico-Netz ein, um den grundlegenden Datenverkehr des Clusters zu steuern.

• Richten Sie alle zusätzlichen App-Netzbetriebsfunktionen ein, die erforderlich sind, wie z. B. private ALBs, öffentliche oder private NLBs oder zusätzliche Calico-Netzrichtlinien.

• Stellen Sie „ IBM Cloud Logs “ und „ Monitoring “ als verwaltete Add-ons bereit, um die Beobachtbarkeit Ihrer Cluster- und Containerumgebungen zu ermöglichen. Die Wartung wird für Sie vereinfacht, da IBM die Installation und Updates für die verwalteten Add-ons bereitstellt.
• Bieten Sie Cluster-Integration mit IBM Cloud Logs und senden Sie Red Hat OpenShift on IBM Cloud API-Ereignisse für die Überprüfbarkeit.

• Richten Sie die Integrität Ihrer Containerprotokolle und Clustermetriken ein und überwachen Sie sie.
• Einrichten und ggf. Konfigurieren kube-audit Protokolle, die an IBM Cloud Logs gesendet werden sollen.

• Stellen Sie das Betriebssystem (OS) des Workerknotenpatches, die Version und die Sicherheitsupdates zur Verfügung.
• Erfüllen Sie Anforderungen an die Automatisierung zur Aktualisierung und Wiederherstellung von Workerknoten.

• Verwenden Sie die API-, CLI- oder Konsolentools, um die bereitgestellten Workerknoten-Updates anzuwenden, in denen Betriebssystem-Patches eingeschlossen sind, oder um anzufordern, dass Workerknoten neu gestartet, neu geladen oder ersetzt werden.

• Bereitstellung einer Reihe von Tools zur Automatisierung der Clusterverwaltung, wie z. B. Red Hat OpenShift on IBM Cloud API, CLI-Plugin und Konsole.
• Automatische Anwendung Red Hat OpenShift von Master-Patch-OS-, Versions- und Sicherheitsupdates.
• Bereitstellung von größeren und kleineren Updates für Master-Knoten, die Sie anwenden können.
• Bereitstellung von größeren und kleineren Updates sowie Patch-OS-, Versions- und Sicherheitsupdates für Worker-Knoten.
• Erfüllung von Automatisierungsanforderungen zur Aktualisierung von Cluster-Master- und Worker-Knoten.

• Verwenden Sie die API-, CLI- oder Konsolentools zur Anwendung der bereitgestellten übergeordneten und untergeordneten Red Hat OpenShift-Masterknoten-Updates sowie größere, kleinere und Patch-Workerknoten-Updates zur Verfügung zu stellen.

• Bieten Sie die Möglichkeit, „ IBM Cloud Logs “ in Ihren Cluster zu integrieren, um die Aktionen der Benutzer im Cluster zu überwachen.

• Richten Sie „ IBM Cloud Logs “ oder andere Funktionen ein, um die Benutzeraktivitäten im Cluster zu verfolgen.

• Verwalten Sie Steuerelemente, die den verschiedenen Branchenstandards zur Einhaltung von Vorschriften entsprechen, z. B. PCI DSS. Die Konformität mit Branchenstandards variiert je nach Infrastrukturprovider des Clusters (z. B. klassisch oder VPC).
  -Überwachen, isolieren und stellen Sie den Cluster-Master wieder her.
  -Stellen Sie hoch verfügbare Replikate des Kubernetes-Master-API-Servers, etcd-Scheduler-und Controller-Manager-Komponenten bereit, um vor einem Masterausfall zu schützen.
  -Stellen Sie Optionen für die Clusternetzkonnektivität bereit, z. B. öffentliche und private Cloud-Serviceendpunkte.
  -Geben Sie Optionen für die Isolation von Rechenressourcen an, wie z. B. dedizierte virtuelle Maschinen oder Bare-Metal-Maschinen.
  -Integrieren Sie Kubernetes-RBAC (rollenbasierte Zugriffssteuerung) mit IBM Cloud Identity and Access Management (IAM).

• Richten Sie die Sicherheit und Einhaltung von Vorschriften für Ihre Anwendungen und Daten ein und verwalten Sie sie. Wählen Sie beispielsweise aus, wie der klassische Clusternetzbetrieb oder der VPC-Clusternetzbetrieb eingerichtet werden soll, schützen Sie sensible Informationen wie z. B. mit der Verschlüsselung IBM Key Protect und konfigurieren Sie weitere Sicherheitseinstellungen, um die Sicherheits-und Konformitätsanforderungen Ihrer Workload zu erfüllen. Gegebenenfalls Konfiguration Ihrer Firewall.

– Überwachen und melden Sie den Zustand der Master- und Worker-Knoten in den verschiedenen Schnittstellen.

• Wenden Sie automatisch Master-Sicherheitspatch-Updates an und stellen Sie Sicherheitspatch-Updates für Worker-Knoten bereit.
• Aktivieren Sie bestimmte Sicherheitseinstellungen, wie z. B. verschlüsselte Festplatten auf Arbeitsknoten
• Deaktivieren Sie bestimmte unsichere Aktionen für Arbeitsknoten, z. B. das Verbot für Benutzer, sich per SSH mit dem Host zu verbinden.
  – Verschlüsseln Sie die Kommunikation zwischen den Master- und Worker-Knoten mit TLS.
• Bieten CIS-konform Linux Bilder für Worker-Node-Betriebssysteme.
• Überwachen Sie Master- und Worker-Node-Images kontinuierlich, um Schwachstellen und Probleme mit der Sicherheitskonformität zu erkennen.
  – Die vom Anbieter verwaltete Verschlüsselung ist standardmäßig auf allen Datenträgern aktiviert.

• Verwalten Sie die Serviceverfügbarkeit über weltweite Standorte hinweg, sodass Kunden Cluster über Zonen und Regionen hinweg bereitstellen können, um eine höhere DR-Toleranz zu erreichen.
• Stellen Sie Cluster mit drei Replikaten von Master-Komponenten für hohe Verfügbarkeit bereit.
• Verteilen Sie in Regionen mit mehreren Zonen die Master-Replikate automatisch auf die Zonen.
• Überwachen Sie kontinuierlich die Arbeit, um die Zuverlässigkeit und Verfügbarkeit der Serviceumgebung durch SREs
• Aktualisieren und stellen Sie operative Red Hat OpenShift on IBM Cloud- und Kubernetes-Komponenten innerhalb des Clusters wieder her, z. B. die Ingress-Anwendungslastausgleichsfunktion und das Dateispeicher-Plug-in.
• Sichern und stellen Sie Daten in etcd wieder her, wie beispielsweise Ihre Kubernetes-Workload-Konfigurationsdateien
• Stellen Sie die Möglichkeit der Integration mit anderen IBM Cloud-Services wie Speicherservices zur Verfügung, sodass Daten gesichert und wiederhergestellt werden können.

• Richten Sie Disaster-Recovery-Funktionen für Ihre Anwendungen und Daten ein und verwalten Sie sie. Bereiten Sie Ihren Cluster z. B. wie in Hochverfügbarkeit für Red Hat OpenShift on IBM Cloud beschrieben auf Hochverfügbarkeits- und Disaster-Recovery-Szenarien vor. Dabei ist zu beachten, dass eine persistente Speicherung von Daten wie Anwendungsprotokollen und Clustermetriken nicht standardmäßig eingerichtet ist.

• Bereitstellung von Clustern mit installierten „ Red Hat OpenShift “-Komponenten, damit Sie auf die „ Red Hat OpenShift “-API zugreifen können, um Ihre containerisierten Anwendungen bereitzustellen und zu verwalten.
• Bereitstellung einer Reihe von verwalteten Add-ons zur Erweiterung der Funktionen Ihrer Anwendung. Die Wartung wird für Sie vereinfacht, da IBM die Installation und Updates für die verwalteten Add-ons bereitstellt.
• Bieten Sie Cluster-Integration mit ausgewählten Technologien von Drittanbietern, wie z. B. IBM Cloud Logs, Monitoring und Portworx.
• Bieten Sie Automatisierung, um die Servicebindung an andere IBM Cloud-Dienste zu ermöglichen.
• Erstellen Sie Cluster mit Image-Pull-Geheimnissen, damit Ihre Bereitstellungen im default Kubernetes-Namespace Images von IBM Cloud Container Registry abrufen können.
• Stellen Sie Zugriff auf Red Hat OpenShift-APIs bereit, mit denen Sie Operatoren einrichten können, um Community-, Drittanbieter- und Ihre eigenen Dienste zu Ihrem Cluster hinzuzufügen. Beachten Sie, dass Operatoren möglicherweise ohne manuelle Anpassungen wie Änderungen an Clustersicherheitsrichtlinien nicht funktionieren.
• Stellen Sie Speicherklassen und Plug-ins zur Unterstützung von persistenten Datenträgern für die Verwendung mit Ihren Apps zur Verfügung.
• Konfigurieren Sie automatisch Sicherheitseinstellungen, um einen unsicheren Zugriff zu verhindern, wie z. B. die Inaktivierung von SSH in den Rechenhosts des Workerknotens.
• Integrieren Sie automatisch IBM Cloud IAM-Servicezugriffsrollen mit Kubernetes-RBAC-Rollen im Cluster.
• Generieren Sie einen API-Schlüssel, der verwendet wird, um auf die Infrastrukturberechtigungen für jede Ressourcengruppe und Region zuzugreifen.

• Behalten Sie die Verantwortung für Ihre Anwendungen, Daten und deren gesamten Lebenszyklus.
• Wenn Sie Ihrem Cluster Community-, Drittanbieter-, eigene oder andere Dienste hinzufügen, z. B. durch die Verwendung von Operatoren, sind Sie für diese Dienste und für die Zusammenarbeit mit dem entsprechenden Anbieter bei der Behebung von Problemen verantwortlich.
• Nutzen Sie die bereitgestellten Tools und Funktionen, um ' konfigurieren und einsetzen; ' auf dem Laufenden halten; ' ressourcenanforderungen und -beschränkungen einrichten; ' die Größe Ihres Arbeitskräftepools genügend Ressourcen für die Ausführung Ihrer Anwendungen zu haben; ' berechtigungen einrichten; ' integration mit anderen Diensten; ' alle Operatoren oder Vorlagen verwalten, die Sie einsetzen; ' fremdbedienen; ' speichern, Sichern und Wiederherstellen von Daten; und um Ihre ' hochverfügbar und belastbaren Workloads anderweitig zu verwalten.
• Einige verwaltete Add-on-Operatoren ermöglichen es Ihnen zu kontrollieren, wie Updates angewendet werden. Wenn Sie sich für die manuelle Anwendung der Updates entscheiden, erhalten Sie Benachrichtigungen, wenn ein Update verfügbar ist, und müssen das manuelle Update dann umgehend durchführen. Wenn Sie sich dafür entscheiden, dass Updates automatisch angewendet werden, erhalten Sie Benachrichtigungen, aber die Updates werden automatisch angewendet. Es gibt keine Möglichkeit zur Rückgängigmachung, daher sollten Sie Ihre Aktualisierungsstrategie sorgfältig auswählen.

• Verwalten Sie Standards auf Plattformebene sodass Ihre Daten mit Steuerelementen gespeichert werden können, die den führenden internationalen Standards für die Einhaltung von Sicherheitsbestimmungen entsprechen.
• Stellen Sie Cluster mit installierten Red Hat OpenShift-Komponenten bereit, sodass Sie auf die Red Hat OpenShift-API zugreifen können, um die Verwaltung Ihrer App-Daten zum Beispiel mit geheimen Schlüsseln und Konfigurationszuordnungen zu unterstützen.
• Integrieren Sie mit IBM Cloud-Services, die Sie verwenden können, um Ihre Daten zu speichern und zu verwalten, wie z. B. IBM Cloud Databases oder Object Storage.
• Integrieren Sie mit IBM Watson-Services, die Sie verwenden können, um den Einblick und die Nutzung Ihrer Daten mithilfe der neuesten Technologie für künstliche Intelligenz zu maximieren.

• Verwalten Sie die Zuständigkeit für Ihre Daten und die Art und Weise, wie Ihre Apps die Daten nutzen.