• 각 클러스터마다 안전한 IBM 소유 인프라 계정에 완전히 관리되는 고가용성 전용 마스터를 배치합니다.
• IBM Cloud 인프라 계정에서 작업자 노드를 프로비저닝합니다.
• 사용자 계정 및 권한이 올바르게 설정되고 충분한 할당량이 있을 때 작업자 노드가 성공적으로 프로비저닝되는지 확인합니다.
• 추가 인프라에 대한 요청(예: 작업자 노드 추가, 다시 로드, 업데이트 및 제거)을 수행합니다.
• 클러스터를 인프라를 확장하기 위한 클러스터 오토스케일러와 같은 도구를 제공합니다.
• 자동으로 클러스터 아키텍처에서 작동하도록 주문된 인프라 리소스를 통합하고 배치된 앱 및 워크로드에서 사용 가능하도록 설정합니다.
• 작업자 노드를 복구하기 위한 자동화 요청을 수행합니다.

• 제공된 API, CLI 또는 콘솔 도구를 사용하여 워크로드의 요구 사항에 맞게 컴퓨팅 및 스토리지 용량을 조정할 수 있습니다.
• 제공된 API, CLI 또는 콘솔 도구를 사용하여 워커 노드의 재부팅, 재로딩 또는 교체를 요청하고, 워커 노드가 비정상 상태에 있는 경우와 같은 문제를 해결할 수 있습니다.

• 퍼블릭 또는 프라이빗 클라우드 서비스 엔드포인트, VLAN, 로드 밸런서와 같은 클러스터 관리 구성요소를 설정합니다.
• 작업자 풀의 크기를 조정할 때 작업자 노드를 기존 VLAN 또는 서브넷에 연결하는 등 추가 인프라 요청을 이행합니다.
• 앱을 외부에 노출하는 데 사용할 서브넷 IP 주소가 예약된 클러스터를 만듭니다.
• 클러스터가 생성될 때 마스터 노드와 워커 노드 간에 연결 연결을 설정합니다.
• 엣지 노드로 네트워크 트래픽을 격리하는 기능을 제공합니다.

• 제공된 API, CLI 또는 콘솔 도구를 사용하여 워크로드의 요구사항을 충족하도록 클러스터 네트워킹 구성을 조정합니다(예: 서비스 엔드포인트 구성, 추가 작업자 노드에 대한 IP 주소를 제공하도록 VLAN 추가, VPN 연결 설정 또는 에지 노드 작업자 풀).

• 해당되는 경우 다중 구역인 공용 애플리케이션 로드 밸런서(ALB)를 설정합니다. 사설 ALB 및 공용 또는 사설 네트워크 로드 밸런서(NLB)를 설정하는 기능을 제공합니다.
• 서비스를 외부로 노출하기 위해 원시 Kubernetes 공용 및 사설 로드 밸런서 및 Ingress 라우트를 지원합니다.
• Calico를 컨테이너 네트워킹 인터페이스로 설치하고 기본 클러스터 트래픽을 제어하도록 기본 Calico 네트워크 정책을 설정합니다.

• 필요한 추가 앱 네트워킹 기능(예: 사설 ALB, 공용 또는 사설 NLB, 추가 Calico 네트워크 정책)을 설정합니다.

• 클러스터 및 컨테이너 환경의 가시성을 확보할 수 있도록 IBM Cloud Logs 및 Monitoring 를 관리형 애드온으로 제공합니다. IBM 가 관리형 애드온의 설치 및 업데이트를 제공하므로 유지 관리가 간편해집니다.
• IBM Cloud Logs 와의 클러스터 통합을 제공하고, 감사 추적을 위해 Red Hat OpenShift on IBM Cloud API 이벤트를 전송합니다.

• 컨테이너 로그와 클러스터 메트릭 의 상태를 설정하고 모니터링합니다.
• kube-audit 로그를 설정 하고, 해당되는 경우 IBM Cloud Logs.

• 작업자 노드 패치 운영 체제(OS), 버전 및 보안 업데이트를 제공합니다.
• 작업자 노드를 업데이트하고 복구하기 위한 자동화 요청을 수행합니다.

• API, CLI 또는 콘솔 도구를 사용하여 운영 체제 패치를 포함하는 제공된 작업자 노드 업데이트를 적용하거나, 작업자 노드가 다시 부팅되거나 다시 로드되거나 대체되도록 요청합니다.

• Red Hat OpenShift on IBM Cloud API, CLI 플러그인, 콘솔 등 클러스터 관리를 자동화하는 일련의 도구를 제공합니다.
• Red Hat OpenShift 마스터 노드의 패치 OS, 버전 및 보안 업데이트를 자동으로 적용합니다.
• 마스터 노드에 대한 메이저 및 마이너 업데이트를 사용자가 적용할 수 있도록 제공합니다.
• 워커 노드의 메이저, 마이너 및 패치 OS, 버전, 보안 업데이트를 제공합니다.
• 클러스터 마스터 및 워커 노드를 업데이트하기 위한 자동화 요청을 처리합니다.

• API, CLI 또는 콘솔 도구를 사용하여 제공된 주 버전 및 부 버전 Red Hat OpenShift 마스터 업데이트와 주 버전, 부 버전 및 패치 작업자 노드 업데이트를 적용합니다.

• 클러스터 내에서 사용자가 수행하는 작업을 감사할 수 있도록 IBM Cloud Logs 을 클러스터와 연동하는 기능을 제공합니다.

• 클러스터 내 사용자 활동을 추적하기 위해 IBM Cloud Logs 또는 기타 기능을 설정합니다.

• PCI DSS와 같이 다양한 산업 규제 준수 표준에 적합한 제어를 유지보수합니다. 산업 표준에 대한 준수는 클래식 또는 VPC와 같은 클러스터의 인프라 제공자에 따라 다릅니다.
  -클러스터 마스터를 모니터, 격리 및 복구합니다.
  -마스터 가동 중단으로부터 보호하기 위해 Kubernetes 마스터 API 서버, etcd, 스케줄러 및 제어기 관리자 컴포넌트의 고가용성 복제본을 제공합니다.
  -공용 및 사설 클라우드 서비스 엔드포인트와 같은 클러스터 네트워크 연결에 대한 옵션을 제공합니다.
  -전용 가상 머신 또는 베어메탈과 같은 컴퓨팅 격리를 위한 옵션을 제공합니다.
• Kubernetes 역할 기반 액세스 제어 (RBAC) 를 IBM Cloud Identity and Access Management 과 통합합니다.

• 앱 및 데이터에 대한 보안 및 규제 준수를 설정하고 유지보수합니다. 예를 들어, 클래식 클러스터 네트워킹 또는 VPC 클러스터 네트워킹 을 설정하고, IBM Key Protect 암호화와 같은 민감한 정보를 보호 하고, 워크로드의 보안 및 준수 요구사항을 충족하도록 추가 보안 설정 을 구성하는 방법을 선택하십시오. 해당되는 경우 방화벽을 구성하십시오.

• 다양한 인터페이스에서 마스터 및 워커 노드의 상태를 모니터링하고 보고합니다.
• 마스터 노드에 보안 패치 업데이트를 자동으로 적용하고, 워커 노드에 보안 패치 업데이트를 제공합니다.
• 워커 노드의 디스크 암호화 등 특정 보안 설정을 활성화합니다.
• 사용자가 호스트에 SSH로 접속하는 것을 허용하지 않는 등, 워커 노드에서 특정 보안에 취약한 동작을 비활성화합니다.
• TLS 를 사용하여 마스터 노드와 워커 노드 간의 통신을 암호화합니다.
• 워커 노드 운영 체제를 위해 CIS 규정을 준수하는 Linux 이미지를 제공합니다.
• 마스터 및 워커 노드 이미지를 지속적으로 모니터링하여 취약점 및 보안 규정 준수 문제를 감지합니다.
• 모든 볼륨에서 공급자 관리 암호화가 기본적으로 활성화됩니다.

작업자 노드에 대한 사고 및 운영 관리 책임의 일환으로 제공된 보안 패치 업데이트를 적용하십시오.

• 선택적으로 작업자 노드 볼륨에 대한 자체 키 암호화 가져오기를 구성합니다.

• 고객이 DR 허용 오차를 높이기 위해 구역 및 지역에 걸쳐 프로젝트를 배치할 수 있도록 전세계 위치에서 서비스 가용성을 유지보수합니다.
• 고가용성을 위해 마스터 컴포넌트의 세 가지 복제본으로 클러스터를 프로비저닝합니다.
• 다중 구역 지역에서 구역 간에 마스터 복제본을 자동으로 분산시킵니다.
• 사이트 신뢰성 엔지니어가 서비스 환경의 신뢰성 및 가용성을 보장하도록 지속적으로 모니터합니다.
• 클러스터 내의 운영 Red Hat OpenShift on IBM Cloud 및 Kubernetes 컴포넌트를 업데이트하고 복구합니다(예: Ingress 애플리케이션 로드 밸런서 및 파일 스토리지 플러그인).
• etcd에 Kubernetes 워크로드 구성 파일과 같은 데이터를 백업하고 복구합니다.
• 데이터가 백업되고 복원될 수 있도록 스토리지 제공자와 같은 다른 IBM Cloud 서비스와 통합하는 기능을 제공합니다.

• 앱 및 데이터에 대한 재해 복구 기능을 설정하고 유지보수합니다. 예를 들어, HA/DR 시나리오를 위한 클러스터를 준비하려면 Red Hat OpenShift on IBM Cloud에 대한 고가용성의 지시사항을 따르십시오. 애플리케이션 로그 및 클러스터 메트릭과 같은 데이터의 지속적 스토리지는 기본적으로 설정되어 있지 않습니다.

• Red Hat OpenShift 구성 요소가 설치된 클러스터를 프로비저닝하여, Red Hat OpenShift API에 액세스함으로써 컨테이너화된 애플리케이션을 배포하고 관리할 수 있도록 합니다.
• 애플리케이션의 기능을 확장할 수 있는 다양한 관리형 애드온을 제공합니다. IBM 가 관리형 애드온의 설치 및 업데이트를 제공하므로 유지 관리가 간소화됩니다.
• IBM Cloud Logs, Monitoring, Portworx 등 선별된 타사 파트너 기술과의 클러스터 통합을 제공합니다.
• 다른 IBM Cloud 서비스에 대한 서비스 바인딩을 가능하게 하는 자동화 기능을 제공합니다.
• default Kubernetes 네임스페이스 내의 배포가 IBM Cloud Container Registry 에서 이미지를 가져올 수 있도록 이미지 가져오기 시크릿을 사용하여 클러스터를 생성합니다.
• 클러스터에 커뮤니티, 타사 및 자체 서비스를 추가하기 위해 오퍼레이터를 설정하는 데 사용할 수 있는 Red Hat OpenShift API에 대한 액세스를 제공합니다. 클러스터 보안 정책의 변경과 같은 수동 조정이 없으면 오퍼레이터가 작동하지 않을 수 있습니다.
• 앱에서 사용할 지속적 볼륨을 지원하도록 스토리지 클래스 및 플러그인을 제공합니다.
• 비보안 액세스를 방지하도록 자동으로 보안 설정을 구성합니다(예: 작업자 노드 컴퓨팅 호스트에 SSH를 실행할 수 없도록 함).
• 클러스터에서 IBM Cloud IAM 서비스 역할을 Kubernetes RBAC 역할과 자동으로 통합합니다.
• 각 리소스 그룹 및 지역에 대한 인프라 권한에 액세스하는 데 사용되는 API 키를 생성합니다.

• 앱, 데이터 및 전체 수명 주기에 대한 책임을 유지하세요.
• 운영자를 사용하여 커뮤니티, 타사, 자체 서비스 또는 기타 서비스를 클러스터에 추가하는 경우 이러한 서비스에 대한 책임과 문제 해결을 위해 적절한 제공업체와 협력할 책임이 있습니다.
• 제공된 도구와 기능을 사용하여 ' 구성 및 배포', ' 최신 정보 유지', ' 리소스 요청 및 제한 설정', ' 작업자 풀의 크기 조정 앱을 실행하기에 충분한 리소스를 확보하고 ' 권한 설정', ' 다른 서비스와의 통합', ' 배포하는 모든 오퍼레이터 또는 템플릿 관리', ' 외부 서비스', ' 데이터 저장, 백업 및 복원', 기타 ' 고가용성 ' 및 탄력적인 워크로드를 관리합니다.
• 일부 관리형 애드온 운영자는 업데이트 적용 방식을 제어할 수 있습니다. 수동으로 업데이트를 적용하도록 선택한 경우 업데이트가 제공되면 알림을 받게 되며, 즉시 수동 업데이트를 완료해야 합니다. 업데이트가 자동으로 적용되도록 선택하면 알림을 받지만 업데이트는 자동으로 적용됩니다. 롤백 기능이 없으므로 업데이트 전략을 신중하게 선택해야 합니다.

• 선도적인 국제 보안 규제 준수 표준에 따른 제어 하에 데이터를 저장할 수 있도록 플랫폼 레벨 표준을 유지보수합니다.
• Red Hat OpenShift API에 액세스하여 앱 데이터를 관리하는 데 도움을 받을 수 있도록 시크릿 및 configmap과 같은 Red Hat OpenShift 컴포넌트를 설치하여 클러스터를 프로비저닝합니다.
• 데이터(예: IBM Cloud Databases 또는 Object Storage)를 저장하고 관리하는 데 사용할 수 있는 IBM Cloud 서비스와 통합합니다.
• 최신 AI 기술로 데이터의 인사이트와 사용을 최대화하는 데 사용할 수 있는 IBM Watson 서비스와 통합합니다.

• 데이터에 대한 책임 및 앱이 데이터를 이용하는 방식을 유지보수합니다.