• Implementar um mestre dedicado altamente disponível totalmente gerenciado em uma conta segura de infraestrutura de propriedade da IBM para cada cluster.
• Provisionar nós do trabalhador da infraestrutura da IBM Cloud.
• Assegurar que os nós do trabalhador sejam fornecidos com êxito quando a conta e as permissões do usuário estiverem configuradas corretamente e houver cotas suficientes.
• Atender às solicitações de mais infraestrutura, como incluir, recarregar, atualizar e remover nós do trabalhador.
• Fornecer ferramentas, como escalador automático de cluster, para ampliar a infraestrutura de cluster.
• Integrar os recursos de infraestrutura solicitados para trabalharem automaticamente com a arquitetura de cluster e serem disponibilizados para apps e cargas de trabalho implementados.
• Atender às solicitações de automação para ajudar a recuperar nós do trabalhador.

• Use as ferramentas API, CLI ou console fornecidas para ajustar a capacidade de computação e armazenamento para atender às necessidades de sua carga de trabalho.
• Use as ferramentas API, CLI ou console fornecidas para solicitar que os nós de trabalho sejam reiniciados, recarregados ou substituídos e solucionar problemas, como quando os nós de trabalho estão em um estado não saudável.

• Configurar componentes de gerenciamento de cluster, como endpoints de serviços de nuvem pública ou privada, VLANs e balanceadores de carga.
• Atender às solicitações de mais infraestrutura, como anexar nós de trabalho a VLANs ou sub-redes existentes ao redimensionar um pool de trabalho.
• Crie clusters com endereços IP de sub-rede reservados para serem usados para expor aplicativos externamente.
• Configure uma conexão de conectividade entre os nós mestre e de trabalho quando o cluster for criado.
• Fornecer a capacidade de isolar o tráfego de rede com nós de borda.

• Usar as ferramentas de API, CLI ou console fornecidas para ajustar a configuração de redes de cluster para atender às necessidades de carga de trabalho, como configurar terminais em serviço, incluir VLANs para fornecer endereços IP para mais nós do trabalhador, configurar uma conexão VPN ou conjuntos de trabalhadores de nós de borda.

• Configurar um Application Load Balancer (ALB) público que seja multizona, se aplicável. Forneça a capacidade de configurar ALBs privados e Network Load Balancers (NLBs) públicos ou privados.
• Suportar balanceadores de carga públicos e privados de Kubernetes e rotas de Ingress para expor serviços externamente.
• Instalar o Calico como a interface de redes de contêiner e configurar políticas de rede Calico padrão para controlar o tráfego de cluster básico.

• Configurar qualquer capacidade de rede de app adicional necessária, como ALBs privadas, NLBs públicos ou privados ou políticas de rede Calico adicionais.

• Forneça IBM Cloud Logs e Monitoring como complementos gerenciados para permitir a observabilidade de seus ambientes de cluster e contêiner. A manutenção é simplificada para você, pois o IBM fornece a instalação e as atualizações dos complementos gerenciados.
• Forneça integração de cluster com o IBM Cloud Logs e envie eventos da API Red Hat OpenShift on IBM Cloud para auditoria.

• Configure e monitore a integridade dos registros de contêineres e das métricas do cluster.
• Defina e, se aplicável, configure os logs do kube-audit para serem enviados para IBM Cloud Logs.

• Fornecer atualizações de sistema operacional (OS), versão e segurança para correção do nó do trabalhador.
• Atender às solicitações de automação para atualizar e recuperar nós do trabalhador.

• Usar as ferramentas da API, CLI ou console para aplicar as atualizações de nós do trabalhador fornecidas que incluem correções do sistema operacional ou para solicitar que nós do trabalhador sejam reinicializados, recarregados ou substituídos.

• Fornecer um conjunto de ferramentas para automatizar o gerenciamento de clusters, como a API Red Hat OpenShift on IBM Cloud, o plug-in CLI e o console.
• Aplicar automaticamente atualizações de patch, versão e segurança do sistema operacional do mestre Red Hat OpenShift.
• Disponibilizar atualizações principais e secundárias para os nós mestres para que você possa aplicá-las.
• Fornecer atualizações principais, secundárias e de patch do sistema operacional, versão e segurança dos nós de trabalho.
• Atender às solicitações de automação para atualizar os nós mestre e de trabalho do cluster.

• Use as ferramentas de API, CLI ou console para aplicar as atualizações principais e secundárias do Red Hat OpenShift mestre e as atualizações principais, secundárias e de correção do nó do trabalhador.

• Ofereça a capacidade de integrar o IBM Cloud Logs ao seu cluster para auditar as ações que os usuários realizam no cluster.

• Configure o IBM Cloud Logs ou outros recursos para rastrear a atividade do usuário no cluster.

• Manter controles proporcionais a vários padrões de conformidade da indústria, como o PCI DSS. A conformidade com os padrões de mercado varia dependendo do provedor de infraestrutura do cluster, como clássico ou VPC.
  -Monitorar, isolar e recuperar o cluster principal.
  -Fornecer réplicas altamente disponíveis do servidor da API principal do Kubernetes, etcd, do planejador e dos componentes do gerenciador do controlador para proteger contra uma indisponibilidade principal.
  -Fornecer opções para conectividade de rede do cluster, como terminais em serviço de nuvem pública e privada..
  -Fornecer opções para isolamento de cálculo, como máquinas virtuais dedicadas ou bare metal.
  -Integrar o controle de acesso baseado em função (RBAC) do Kubernetes com o IBM Cloud Identity and Access Management (IAM).

• Configurar e manter a conformidade de regulamentação e segurança para apps e dados. Por exemplo, escolha como configurar sua rede de cluster clássica ou rede de cluster VPC, proteger informações confidenciais, como com a criptografia do IBM Key Protect e configure configurações de segurança adicionais para atender às necessidades de segurança e conformidade de sua carga de trabalho. Se aplicável, configure seu firewall.

• Monitorar e reportar a saúde dos nós mestres e trabalhadores nas diversas interfaces.
• Aplique automaticamente atualizações de patches de segurança principais e forneça atualizações de patches de segurança de nós de trabalho.
• Habilite determinadas configurações de segurança, como discos criptografados em nós de trabalho
• Desative certas ações inseguras para nós de trabalho, como não permitir que usuários façam SSH no host.
• Criptografe a comunicação entre os nós mestre e de trabalho com TLS.
• Fornecer CIS-compatível Linux imagens para sistemas operacionais de nós de trabalho.
• Monitore continuamente imagens de nós mestres e de trabalho para detectar vulnerabilidades e problemas de conformidade de segurança.
• A criptografia gerenciada pelo provedor está habilitada por padrão em todos os volumes.

Como parte de suas responsabilidades de gerenciamento de operações e incidentes para os nós do trabalhador, aplique as atualizações de patch de segurança fornecidas.

• Opcionalmente, configure trazer sua própria criptografia de chave para volumes de nós do trabalhador.

• Manter disponibilidade de serviço em todos os locais internacionais para que os clientes possam implementar clusters nas zonas e regiões para maior tolerância de DR.
• Fornecer aos clusters três réplicas de componentes principais para alta disponibilidade.
• Em regiões multizona, dispersar automaticamente as réplicas do mestre pelas zonas.
• Monitorar continuamente o trabalho para garantir a confiabilidade e disponibilidade do ambiente de serviço pelos engenheiros de confiabilidade do site.
• Atualizar e recuperar os componentes operacionais do Red Hat OpenShift on IBM Cloud e Kubernetes dentro do cluster, como o balanceador de carga do aplicativo Ingress e o plug-in de armazenamento de arquivo.
• Fazer backup e recuperar dados em etcd, como seus arquivos de configuração de carga de trabalho do Kubernetes
• Fornecer a capacidade de integração com outros serviços IBM Cloud, como os provedores de armazenamento para que os dados possam ser submetidos a backup e restaurados.

• Configurar e manter capacidades de recuperação de desastres para apps e dados. Por exemplo, para preparar seu cluster para cenários HA/DR, siga a orientação em Alta disponibilidade para o Red Hat OpenShift on IBM Cloud. Observe que o armazenamento persistente de dados como logs de aplicativos e métricas de cluster não são configurados por padrão.

• Forneça clusters com componentes Red Hat OpenShift instalados para que você possa acessar a API Red Hat OpenShift para implantar e gerenciar seus aplicativos em contêineres.
• Forneça vários complementos gerenciados para ampliar os recursos do seu aplicativo. A manutenção é simplificada para você, pois o IBM fornece a instalação e as atualizações dos complementos gerenciados.
• Forneça integração de cluster com tecnologias de parceria de terceiros selecionadas, como IBM Cloud Logs, Monitoring e Portworx.
• Forneça automação para permitir a vinculação de serviços a outros serviços IBM Cloud.
• Crie clusters com segredos de extração de imagem para que suas implantações no namespace defaultKubernetes possam extrair imagens de IBM Cloud Container Registry.
• Forneça acesso às APIs Red Hat OpenShift que você pode usar para configurar Operadores para adicionar serviços da comunidade, de terceiros e seus próprios serviços ao seu cluster. Note que os Operadores podem não funcionar sem ajustes manuais, como mudanças nas políticas de segurança de cluster.
• Fornecer classes de armazenamento e plug-ins para suportar volumes persistentes para uso com apps.
• Configurar definições de segurança automaticamente para evitar acesso não seguro, como desativar o SSH nos hosts de cálculo do nó do trabalhador.
• Integrar automaticamente as funções de acesso do serviço IAM da IBM Cloud às funções de RBAC do Kubernetes no cluster.
• Gerar uma chave de API que seja usada para acessar permissões de infraestrutura para cada grupo de recursos e região.

• Manter a responsabilidade por seus aplicativos, dados e pelo ciclo de vida completo deles.
• Se você adicionar serviços da comunidade, de terceiros, seus próprios serviços ou outros serviços ao seu cluster, como o uso de Operadores, você será responsável por esses serviços e por trabalhar com o provedor apropriado para solucionar quaisquer problemas.
• Use as ferramentas e os recursos fornecidos para configurar e implantar, manter-se atualizado, definir solicitações e limites de recursos, dimensionar seu pool de trabalho para ter recursos suficientes para executar seus aplicativos, definir permissões, integrar-se a outros serviços, gerenciar quaisquer operadores ou modelos que você implantar, atender externamente, salvar, fazer backup e restaurar dados e gerenciar suas cargas de trabalho altamente disponíveis e resilientes.
• Alguns operadores de complemento gerenciados permitem que você controle como as atualizações são aplicadas. Se optar por aplicar manualmente as atualizações, você receberá notificações quando uma atualização estiver disponível e deverá concluir imediatamente a atualização manual. Se optar por aplicar as atualizações automaticamente, você receberá notificações, mas as atualizações serão aplicadas automaticamente. Não há recurso de reversão, portanto, certifique-se de escolher sua estratégia de atualização com cuidado.

• Manter normas de nível de plataforma para que seus dados possam ser armazenados com controles proporcionais aos principais padrões internacionais de conformidade de segurança.
• Fornecer clusters com os componentes Red Hat OpenShift instalados para que você possa acessar a API do Red Hat OpenShift para ajudar a gerenciar seus dados do app, como segredos e configmaps.
• Integrar-se aos serviços da IBM Cloud que podem se usados para armazenar e gerenciar seus dados, como bancos de dados IBM Cloud ou Object Storage.
• Integrar-se aos serviços do IBM Watson que podem ser usados para maximizar os insights e usar seus dados com a mais recente tecnologia de inteligência artificial.

• Manter a responsabilidade sobre os dados e o modo como os apps consomem os dados.