• Déployez un maître dédié géré et hautement disponible dans un compte d'infrastructure IBM pour chaque cluster.
• Mettez à disposition des nœuds worker dans votre compte d'infrastructure IBM Cloud.
• Assurez-vous que les nœuds worker sont mis à disposition avec succès quand l'utilisateur du compte et les permissions sont défini correctement, et qu'un quota suffisant existe.
• Exécutez les demandes pour plus d'infrastructure, comme l'ajout, le téléchargement, la mise à jour et la suppression de nœuds worker.
• Fournir des outils comme la mise à l'échelle automatique du cluster, pour étendre votre infrastructure de cluster.
• Intégrez les ressources d'infrastructure commandées pour travailler automatiquement avec votre cluster d'infrastructure pour qu'elles deviennent disponibles pour vos applications déployées et charges de travail.
• Exécutez les requêtes d'automatisation pour aider à restaurer les nœuds worker.

• Utilisez l'API, l'interface CLI ou les outils de la console fournis pour ajuster la capacité de calcul et de stockage afin de répondre aux besoins de votre charge de travail.
• Utilisez l'API, l'interface CLI ou les outils de la console fournis pour demander le redémarrage, le rechargement ou le remplacement des nœuds de travail, et pour résoudre des problèmes tels que ceux survenant lorsque les nœuds de travail sont dans un état défaillant.

• Configurer les composants de gestion des clusters, tels que les points d'extrémité des services de cloud public ou privé, les VLAN et les équilibreurs de charge.
• Répondre aux demandes d'infrastructure supplémentaire, par exemple en attachant des nœuds de travail à des VLAN ou sous-réseaux existants lors du redimensionnement d'un pool de travailleurs.
• Créer des clusters avec des adresses IP de sous-réseau réservées à l'utilisation pour exposer des applications à l'extérieur.
• Établir une connexion Konnectivity entre le nœud maître et le nœud travailleur lors de la création de la grappe.
• Fournir la possibilité d'isoler le trafic réseau avec des nœuds périphériques.

• Utilisez l'API, l'interface CLI ou les outils de console fournis pour adapter la configuration réseau du cluster aux besoins de votre charge de travail, par exemple en configurant des points de terminaison de service, en ajoutant des VLAN pour attribuer des adresses IP à davantage de nœuds de travail, en configurant une connexion VPN ou en créant des pools de nœuds de travail en périphérie.

• Configurez un équilibreur de charge d'application public (ALB) qui est à zones multiples, le cas échéant. Fournissez la possibilité de configurer des ALB privés et des équilibreurs de charge réseau public ou privé (NLBs).
• Prise en charge des équilibreurs de charge publics et privés Kubernetes et des routes d'accès pour l'exposition externe.
• Installez Calico en tant qu'interface réseau de conteneur et définissez les règles réseau Calico par défaut pour contrôler le trafic de base du cluster.

• Configurez toutes les fonctions de mise en réseau d'applications supplémentaires qui sont nécessaires, telles que les ALB privées, les NLB publiques ou privées, ou les stratégies réseau Calico supplémentaires.

• Proposez IBM Cloud Logs et Monitoring en tant que modules complémentaires gérés afin de permettre l'observabilité de vos environnements de clusters et de conteneurs. La maintenance est simplifiée pour vous, car IBM prend en charge l’installation et les mises à jour des modules complémentaires gérés.
• Assure l’intégration du cluster avec IBM Cloud Logs et envoie des événements API Red Hat OpenShift on IBM Cloud à des fins d’audit.

• Configurez et surveillez la santé de vos journaux de conteneurs et des métriques de cluster.
• Configurez et, le cas échéant, configurez les journaux d' kube-audit s à envoyer à IBM Cloud Logs.

• Fournissez les mises à jour du système d'exploitation (système d'exploitation), de la version et des mises à jour de sécurité du poste de travail.
• Répondez aux demandes d'automatisation pour mettre à jour et récupérer les nœuds worker.

• Utilisez les outils de l'API, de l'interface de ligne de commande ou de la console pour appliquer les mises à jour de noeud worker fournies qui incluent les correctifs du système d'exploitation, ou pour demander que les nœuds worker soient réamorcés, rechargés ou remplacés.

• Fournit une suite d’outils permettant d’automatiser la gestion des clusters, tels que l’ API Red Hat OpenShift on IBM Cloud, le plug-in CLI et la console.
• Applique automatiquement les mises à jour majeures et mineures du système d’exploitation, les versions et les correctifs de sécurité du nœud maître d’ Red Hat OpenShift.
• Met à votre disposition les mises à jour majeures et mineures des nœuds maîtres, ainsi que les correctifs du système d’exploitation, les versions et les mises à jour de sécurité, que vous pouvez appliquer.
• Fournit les mises à jour majeures et mineures du système d’exploitation, les versions et les correctifs de sécurité des nœuds de travail.
• Répond aux demandes d’automatisation visant à mettre à jour les nœuds maîtres et de travail du cluster.

• Utiliser les outils de l'interface de programmation, de l'interface de ligne de commande ou de la console pour appliquer les mises à jour principales et mineures de Red Hat OpenShift principales et les mises à jour importantes, mineures et de nœuds worker de correctif.

• Permet d'intégrer l' IBM Cloud Logs e à votre cluster afin d'auditer les actions effectuées par les utilisateurs au sein de celui-ci.

• Configurez la fonctionnalité IBM Cloud Logs ou d'autres fonctionnalités pour suivre l'activité des utilisateurs dans le cluster.

• Maintenez des contrôles correspondant à Diverses normes de conformité de l'industrie, tels que PCI DSS. La conformité aux normes de l'industrie varie en fonction du fournisseur d'infrastructure du cluster, tel que le cluster classique ou VPC.
  -Surveillez, isolez et récupérez le maître cluster.
  -Fournissez des répliques à haute disponibilité du serveur d'API maître Kubernetes, etcd, des composants de planificateur et de gestionnaire de contrôleur pour vous protéger contre une indisponibilité du maître.
  -Fournissez des options pour la connectivité du réseau du cluster, telles que des noeuds finaux de service de cloud public et privé.
  -Fournir des options d'isolement de calcul, telles que des machines virtuelles dédiées ou des machines bare metal.
  -Intégrer le contrôle d'accès basé sur les rôles Kubernetes (RBAC) à IBM Cloud Identity and Access Management (IAM).

• Configurez et maintenez la conformité à la sécurité et à la réglementation de vos applications et de vos données. Par exemple, choisissez le mode de configuration de la mise en réseau de cluster classique ou de la mise en réseau de cluster VPC, protégez les informations sensibles, par exemple avec le chiffrement IBM Key Protect, et configurez d'autres paramètres de sécurité pour répondre aux besoins de sécurité et de conformité de votre charge de travail. Le cas échéant, configurer votre pare-feu.

• Surveiller et signaler l'état de santé des nœuds maîtres et des nœuds de travail dans les différentes interfaces.
• Appliquer automatiquement les mises à jour des correctifs de sécurité sur les nœuds maîtres et fournir les mises à jour des correctifs de sécurité pour les nœuds de travail.
• Activer certains paramètres de sécurité, tels que le chiffrement des disques sur les nœuds
  de travail. - Désactiver certaines actions non sécurisées pour les nœuds de travail, par exemple en interdisant aux utilisateurs de se connecter à l'hôte via SSH.
• Chiffrer les communications entre les nœuds maîtres et de travail à l'aide d' TLS.
• Fournir des images d' Linux s conformes à la norme CIS pour les systèmes d'exploitation des nœuds de travail.
• Surveiller en permanence les images des nœuds maîtres et de travail afin de détecter les vulnérabilités et les problèmes de conformité en matière de sécurité.
• Le chiffrement géré par le fournisseur est activé par défaut sur tous les volumes.

Dans le cadre de vos responsabilités de gestion des incidents et des opérations pour les nœuds de travail, appliquez les mises à jour des correctifs de sécurité fournies.

• Configurez éventuellement votre propre chiffrement par clé pour les volumes de nœuds de travail.

• Maintenir la disponibilité des services sur l'ensemble des emplacements mondiaux afin que les clients puissent déployer des clusters dans les zones et les régions pour une tolérance plus élevée en matière de reprise après incident.
  -Mise à disposition de clusters avec trois répliques de composants maître pour une haute disponibilité.
• Dans les régions multi-zones, répartir automatiquement les répliques principales entre les zones.
• Surveiller de manière continue pour s'assurer de la fiabilité et de la disponibilité de l'environnement de service par les ingénieurs de fiabilité du site.
• Mise à jour et reprise des opérations Red Hat OpenShift on IBM Cloud opérationnelles et des composants Kubernetes du cluster, tels que l'équilibreur de charge de l'application Ingress et le plug-in de stockage de fichiers.
• Sauvegarder et récupérer les données dans etcd, telles que vos fichiers de configuration de charge de travail Kubernetes
  -Fournir la possibilité d'intégrer d'autres services IBM Cloud, tels que les fournisseurs de stockage, afin que les données puissent être sauvegardées et restaurées.

• Configurez et maintenez les fonctions de reprise après incident pour vos applications et vos données. Par exemple, afin de préparer votre cluster pour des scénarios à haute disponibilité/de reprise après incident, suivez les instructions de la rubrique Haute disponibilité pour Red Hat OpenShift on IBM Cloud. Notez que le stockage persistant de données, telles que les journaux d'application et les métriques de cluster n'est pas défini par défaut.

• Déployez des clusters sur lesquels sont installés les composants d' Red Hat OpenShift afin de pouvoir accéder à l'API Red Hat OpenShift pour déployer et gérer vos applications conteneurisées.
• Proposez plusieurs modules complémentaires gérés pour étendre les capacités de votre application. La maintenance est simplifiée pour vous, car IBM prend en charge l’installation et les mises à jour des modules complémentaires gérés.
• Assure l’intégration des clusters avec certaines technologies tierces partenaires, telles que IBM Cloud Logs, Monitoring et Portworx.
• Fournit des fonctionnalités d’automatisation permettant de lier le service à d’autres services d’ IBM Cloud.
• Crée des clusters avec des secrets de récupération d’images afin que vos déploiements dans l’espace de noms Kubernetesdefault puissent récupérer des images depuis IBM Cloud Container Registry.
• Fournir un accès aux API Red Hat OpenShift que vous pouvez utiliser pour configurer des opérateurs afin d’ajouter des services communautaires, tiers et vos propres services à votre cluster. Note that Operators might not work without manual adjustments such as changes in cluster security policies.
• Provide storage classes and plug-ins to support persistent volumes for use with your apps.
• Automatically configure security settings to prevent insecure access, such as disabling SSH into the worker node compute hosts.
• Automatically integrate IBM Cloud IAM service access roles with Kubernetes RBAC roles in the cluster.
• Generate an API key that is used to access infrastructure permissions for each resource group and region.

• Restez responsable de vos applications, de vos données et de leur cycle de vie complet.
• Si vous ajoutez des services communautaires, tiers, propres ou autres à votre cluster, par exemple en utilisant des opérateurs, vous êtes responsable de ces services et de la collaboration avec le fournisseur approprié pour résoudre les problèmes éventuels.
• Utilisez les outils et fonctionnalités fournis pour configurer et déployer, maintenir à jour, configurer les demandes et les limites de ressources, dimensionner votre pool de travailleurs afin de disposer de suffisamment de ressources pour exécuter vos applications, configurer les autorisations, intégrer d'autres services, gérer tous les opérateurs ou modèles que vous déployez, servir en externe, enregistrer, sauvegarder et restaurer les données, et gérer vos charges de travail hautement disponibles et résilientes.
• Certains opérateurs de modules complémentaires gérés vous permettent de contrôler la manière dont les mises à jour sont appliquées. Si vous choisissez d'appliquer manuellement les mises à jour, vous recevez des notifications lorsqu'une mise à jour est disponible et vous devez alors procéder rapidement à la mise à jour manuelle. Si vous choisissez d'appliquer les mises à jour automatiquement, vous recevez des notifications, mais les mises à jour sont appliquées automatiquement. Il n'y a pas de possibilité de retour en arrière, il faut donc veiller à bien choisir sa stratégie de mise à jour.

-Mise à jour des normes au niveau de la plateforme afin que vos données puissent être stockées avec des contrôles conformes aux normes internationales de conformité à la sécurité.

• Mise à disposition de clusters avec des composants Red Hat OpenShift installés de sorte que vous puissiez accéder à l'API Red Hat OpenShift pour gérer vos données d'application, telles que les secrets et les mappes de configuration.
• Intégration avec les services IBM Cloud que vous pouvez utiliser pour stocker et gérer vos données, telles que les bases de données IBM Cloud ou Object Storage.
• Intégration avec les services IBM Watson que vous pouvez utiliser pour optimiser les connaissances et l'utilisation de vos données avec les dernières technologies de l'intelligence artificielle.

• Maintenez la responsabilité de vos données et de la façon dont vos applications consomment les données.