• Desplegar un nodo maestro dedicado, de alta disponibilidad y totalmente gestionado en una cuenta de infraestructura protegida, propiedad de IBM, para cada clúster.
• Suministrar nodos de trabajador en la cuenta de infraestructura de IBM Cloud.
• Asegurarse de que los nodos de trabajador se suministren correctamente cuando la cuenta y los permisos de usuario estén correctamente configurados y exista cuota suficiente.
• Cumplir con las solicitudes de más infraestructura, como la adición, la recarga, la actualización y la eliminación de nodos de trabajador.
• Proporcionar herramientas, como el programa de escalado automático de clústeres, para ampliar la infraestructura de clúster.
• Integrar los recursos de infraestructura solicitados para que funcionen automáticamente con la arquitectura de clúster y estén disponibles para las cargas de trabajo y las aplicaciones desplegadas.
• Cumplir las solicitudes de automatización para recuperar nodos de trabajador.

• Utilice las herramientas API, CLI o consola proporcionadas para ajustar la capacidad de computación y almacenamiento a las necesidades de su carga de trabajo.
• Utilice las herramientas API, CLI o consola proporcionadas para solicitar que los nodos de trabajo se reinicien, se recarguen o se sustituyan, y para solucionar problemas como, por ejemplo, cuando los nodos de trabajo se encuentran en un estado defectuoso.

• Configure componentes de gestión de clústeres, como puntos finales de servicios de nube pública o privada, VLAN y equilibradores de carga.
• Cumplir con las solicitudes de más infraestructura, como adjuntar nodos de trabajadores a VLAN o subredes existentes al redimensionar un grupo de trabajadores.
• Crear clústeres con direcciones IP de subred reservadas para exponer aplicaciones externamente.
• Establecer una conexión Konnectivity entre los nodos maestro y trabajador cuando se crea el clúster.
• Proporcionar la capacidad de aislar el tráfico de red con nodos de borde.

• Utilizar las herramientas de API, CLI o consola proporcionadas para ajustar la configuración de red en clúster para satisfacer las necesidades de la carga de trabajo, como la configuración de puntos finales de servicio, la adición de VLAN para proporcionar direcciones IP para más nodos de trabajador, la configuración de una conexión VPN o las agrupaciones de trabajadores de nodos periféricos.

• Configurar un equilibrador de carga de aplicaciones (ALB) público que sea multizona, si procede. Proporcionar la capacidad de configurar ALB privados y equilibradores de carga de red (NLB) públicos o privados.
• Dar soporte para equilibradores de carga privados y públicos nativos de Kubernetes y rutas de Ingress para exponer servicios externamente.
• Instalar Calico como interfaz de red de contenedor y configurar políticas de red de Calico predeterminadas para controlar el tráfico de clúster básico.

• Configurar todas las funciones de red de aplicaciones adicionales que sean necesarias, como ALB privados, NLB públicos o privados, o políticas de red adicionales de Calico.

• Proporcione IBM Cloud Logs y Monitoring como complementos gestionados para permitir la observabilidad de sus entornos de clúster y contenedores. El mantenimiento se simplifica para usted, ya que IBM proporciona la instalación y las actualizaciones de los complementos gestionados.
• Proporciona integración de clústeres con IBM Cloud Logs y envía eventos API de Red Hat OpenShift on IBM Cloud para facilitar la auditoría.

• Configurar y supervisar el estado de los registros de contenedores y las métricas de clúster.
  : configurar y, si procede, configurar los registros de kube-audit para que se envíen a IBM Cloud Logs.

• Proporcionar actualizaciones de seguridad, versión y sistema operativo de parches de nodos de trabajador.
• Cumplir las solicitudes de automatización para actualizar y recuperar nodos de trabajador.

• Utilizar las herramientas de API, CLI o consola para aplicar las actualizaciones proporcionadas de nodo de trabajador que incluyen parches del sistema operativo, o bien para solicitar que los nodos de trabajador se rearranquen, se vuelvan a cargar o se sustituyan.

• Proporcionar un conjunto de herramientas para automatizar la gestión de clústeres, como la API de Red Hat OpenShift on IBM Cloud, el complemento CLI y la consola.
• Aplicar automáticamente las actualizaciones del sistema operativo, la versión y la seguridad del parche maestro de Red Hat OpenShift.
• Poner a su disposición actualizaciones importantes y menores para los nodos maestros.
• Proporcionar actualizaciones importantes, menores y de parches del sistema operativo, la versión y la seguridad de los nodos de trabajo.
• Cumplir con las solicitudes de automatización para actualizar los nodos maestros y de trabajo del clúster.

• Utilizar las herramientas de API, CLI o consola para aplicar las actualizaciones de nodos maestros de Red Hat OpenShift principales y menores proporcionadas y las actualizaciones de nodos de trabajador principales, menores y de parche.

• Proporciona la capacidad de integrar IBM Cloud Logs con tu clúster para auditar las acciones que los usuarios realizan en el clúster.

• Configure IBM Cloud Logs u otras capacidades para realizar un seguimiento de la actividad de los usuarios en el clúster.

• Mantener controles acordes con los diversos estándares de conformidad de la industria, como por ejemplo PCI DSS. La conformidad con los estándares del sector varía en función del proveedor de infraestructura del clúster, como por ejemplo clásico o VPC.
  -Supervisar, aislar y recuperar el maestro de clúster.
  -Proporcionar réplicas de alta disponibilidad del servidor de API maestro de Kubernetes, etcd, planificador y componentes de gestor de controlador para proteger contra una parada maestra.
  -Proporcionar opciones para la conectividad de red de clúster, como puntos finales de servicio de nube pública y privada.
  -Proporcione opciones para el aislamiento de cálculo, como máquinas virtuales dedicadas o nativas.
  -Integre el control de acceso basado en roles (RBAC) de Kubernetes con IBM Cloud Identity and Access Management (IAM).

• Configurar y mantener la seguridad y la conformidad normativa para sus apps y datos. Por ejemplo, elija cómo configurar la red de clúster clásica o la red de clúster de VPC, proteja la información confidencial como con el cifrado de IBM Key Protect y configure valores de seguridad adicionales para satisfacer las necesidades de seguridad y conformidad de la carga de trabajo. Si procede, configurar el cortafuegos.

• Monitorear e informar el estado de los nodos maestro y trabajador en las distintas interfaces.
• Aplique automáticamente actualizaciones de parches de seguridad maestros y proporcione actualizaciones de parches de seguridad de nodos trabajadores.
• Habilite ciertas configuraciones de seguridad, como discos cifrados en nodos trabajadores
• Deshabilite ciertas acciones inseguras para los nodos trabajadores, como no permitir a los usuarios acceder mediante SSH al host.
• Cifre la comunicación entre los nodos maestro y trabajador con TLS.
• Proporcionar CIS-obediente Linux Imágenes para sistemas operativos de nodos trabajadores.
• Supervise continuamente las imágenes de los nodos maestro y trabajador para detectar vulnerabilidades y problemas de cumplimiento de seguridad.
• El cifrado administrado por el proveedor está habilitado de forma predeterminada en todos los volúmenes.

Como parte de sus responsabilidades de gestión de incidentes y operaciones para los nodos trabajadores, aplique las actualizaciones de parches de seguridad proporcionadas.

• Opcionalmente, configure traer su propio cifrado de clave para los volúmenes de nodos trabajadores.

• Mantener la disponibilidad de servicio en ubicaciones en todo el mundo para que los clientes puedan desplegar clústeres en zonas y regiones para garantizar una mayor tolerancia de DR.
• Suministrar clústeres con tres réplicas de componentes maestros para garantizar una alta disponibilidad.
• En las regiones multizona, se distribuyen automáticamente las réplicas de nodo maestro a través de las zonas.
• Supervisar continuamente el trabajo para garantizar la fiabilidad y la disponibilidad del entorno de servicio por parte de los ingenieros de fiabilidad del sitio.
• Actualizar y recuperar los componentes de Red Hat OpenShift on IBM Cloud y Kubernetes operativos dentro del clúster como, por ejemplo, el equilibrador de carga de aplicaciones Ingress y el plugin de almacenamiento de archivos.
• Copia de seguridad y recuperación de datos en etcd como, por ejemplo, los archivos de configuración de carga de trabajo de Kubernetes
• Proporcionar la capacidad de integrarse con otros servicios de IBM Cloud como, por ejemplo, los proveedores de almacenamiento, para que los datos puedan copiarse y restaurarse.

• Configurar y mantener las prestaciones de recuperación tras desastre para sus aplicaciones y datos. Por ejemplo, para preparar el clúster para los casos de ejemplo HA/DR, siga las instrucciones de Alta disponibilidad para Red Hat OpenShift on IBM Cloud. Tenga en cuenta que el almacenamiento persistente de datos, como por ejemplo registros de aplicaciones y métricas de clúster, no se configuran de forma predeterminada.

• Proporcione clústeres con componentes de Red Hat OpenShift instalados para que pueda acceder a la API de Red Hat OpenShift para implementar y administrar sus aplicaciones en contenedores.
• Proporcione una serie de complementos administrados para ampliar las capacidades de su aplicación. El mantenimiento se simplifica para usted, ya que IBM proporciona la instalación y las actualizaciones de los complementos gestionados.
• Proporciona integración de clústeres con tecnologías de socios externos seleccionados, como IBM Cloud Logs, Monitoring y Portworx.
• Proporciona automatización para permitir la vinculación de servicios con otros servicios de IBM Cloud.
• Crea clústeres con secretos de extracción de imágenes para que sus implementaciones en el espacio de default nombres Kubernetes puedan extraer imágenes de IBM Cloud Container Registry.
• Proporcionar acceso a las API de Red Hat OpenShift que puede utilizar para configurar operadores con el fin de añadir servicios comunitarios, de terceros y propios a su clúster. Tenga en cuenta que es posible que los operadores no funcionen sin ajustes manuales como, por ejemplo, cambios en las políticas de seguridad de clúster.
• Proporcionar clases de almacenamiento y plugins para dar soporte a volúmenes persistentes para su uso con las aplicaciones.
• Configurar automáticamente los valores de seguridad para impedir el acceso no seguro como, por ejemplo, inhabilitar SSH en los hosts de cálculo del nodo de trabajador.
• Integrar automáticamente los roles de acceso de servicio de IBM Cloud IAM con roles de Kubernetes RBAC en el clúster.
• Generar una clave de API que se utiliza para acceder a los permisos de infraestructura para cada grupo de recursos y región.

• Mantén la responsabilidad de tus aplicaciones, datos y su ciclo de vida completo.
  " - Si añades servicios comunitarios, de terceros, propios o de otro tipo a tu clúster, por ejemplo mediante el uso de operadores, eres responsable de estos servicios y de trabajar con el proveedor adecuado para solucionar cualquier problema.
  " - Utiliza las herramientas y funciones proporcionadas para configurar y desplegar; mantener actualizado; configurar solicitudes y límites de recursos; dimensionar tu pool de trabajadores para que tenga suficientes recursos para ejecutar tus aplicaciones; configurar permisos; integrar con otros servicios; gestionar cualquier operador o plantilla que despliegues; servir externamente; guardar, hacer copias de seguridad y restaurar datos; y gestionar de cualquier otra forma tus cargas de trabajo altamente disponibles y resilientes.
  ' - Algunos operadores adicionales gestionados le permiten controlar cómo se aplican las actualizaciones. Si opta por aplicar manualmente las actualizaciones, recibirá notificaciones cuando haya una actualización disponible y, a continuación, deberá completar sin demora la actualización manual. Si elige que las actualizaciones se apliquen automáticamente, recibirá notificaciones, pero las actualizaciones se aplicarán automáticamente. No hay posibilidad de retroceder, así que asegúrate de elegir bien tu estrategia de actualización.

• Mantener estándares a nivel de plataforma para que los datos puedan almacenarse con controles acordes con los principales estándares de conformidad de seguridad internacionales.
• Suministrar los clústeres con componentes de Red Hat OpenShift instalados, para que pueda acceder a la API de Red Hat OpenShift para gestionar los datos de aplicación, por ejemplo, con secretos y mapas de configuración.
• Integrarse con servicios de IBM Cloud que puede utilizar para almacenar y gestionar los datos, por ejemplo, las bases de datos de IBM Cloud o Object Storage.
• Integrarse con servicios de IBM Watson que puede utilizar para maximizar la información útil y utilizar sus datos con la última tecnología de inteligencia artificial.