• Obtenir l'infrastructure de stockage, de calcul et de réseau sous-jacente dans vos propres environnements, utilisée par Satellite pour étendre IBM Cloud dans ces environnements.

• Fournir une interface permettant de lancer des activités opérationnelles, telles que la création et la suppression de sites.
• Mettre en place un plan de contrôle de site hautement disponible, entièrement géré pour vous dans une métropole multizone d’ IBM Cloud.
• Surveiller l’état du site, résoudre automatiquement les problèmes lorsque cela est possible et alerter les ingénieurs en fiabilité des sites d’ IBM lorsqu’une intervention manuelle est nécessaire.
• Transmettre automatiquement les événements liés au site à votre instance d’ IBM Cloud Logs.

• Utiliser les outils fournis pour créer un emplacement, ajouter des hôtes à l'emplacement, affecter des hôtes avec suffisamment de ressources de calcul pour les composants worker du plan de contrôle et déboguer les problèmes qui peuvent se produire dans l'emplacement.

• Fournir une interface pour initier des activités opérationnelles, telles que l'attachement et le retrait d'hôtes à un emplacement.
• Configurez un plan de contrôle spécifique à l'emplacement qui s'exécute sur les hôtes fournis par l'utilisateur avec trois répliques pour la haute disponibilité. La version de l'emplacement Satellite utilisée dans le plan de contrôle ne correspond pas toujours à celle utilisée dans les hôtes du cluster. Alors que c'est vous qui mettez à jour le plan de contrôle, la dernière version disponible du plan de contrôle est déterminée par IBM. Les hôtes du cluster peuvent utiliser une version plus récente que celle du plan de contrôle.
• Générez un script que les utilisateurs peuvent exécuter sur certains hôtes afin de les associer à un emplacement Satellite.
• Affectez des hôtes en tant que nœuds de travail aux clusters Red Hat OpenShift que vous désignez.
• Surveillez l'état de santé des hôtes associés à un emplacement, résolvez automatiquement les problèmes lorsque cela est possible et alertez les ingénieurs en fiabilité du site IBM lorsqu'une intervention manuelle est nécessaire.
• Transférez automatiquement les événements des hôtes vers votre instance IBM Cloud Logs.

• Ajouter et Affecter les hôtes qui répondent aux exigences spécifiques des hôtes et des fournisseurs pour les emplacements Satellite si nécessaire pour prendre en charge vos charges de travail d'application.
  -Affecter des hôtes avec des ressources de calcul suffisantes pour prendre en charge le plan de contrôle d'emplacement. Lorsque vous avez besoin de plus de capacité, vous devez augmenter également le plan de contrôle dans les zones en utilisant des multiples de 3, comme 6, 9 ou 12 hôtes.
  -Établir une configuration réseau initiale de telle sorte que les hôtes puissent se connecter à des emplacements Satellite, comme par exemple la connectivité via des pare-feux ou des réseaux privés virtuels (VPN).
  -Dans l'environnement sur site ou d'autres environnements fournis par l'utilisateur, définissez des hôtes dans une architecture hautement disponible, par exemple dans trois zones distinctes.
  -Utilisez les outils fournis pour gérer les hôtes et déboguer tous les problèmes qui peuvent se produire dans Les hôtes.

• Fournit un service de gestion des configurations hautement disponible que vous pouvez utiliser pour gérer le déploiement des ressources d' Kubernetes s sur l'ensemble des clusters enregistrés auprès de l'emplacement.
• Fournit une interface permettant de lancer des activités opérationnelles, telles que la création et la suppression de configurations.
• Fournit une commande kubectl que les utilisateurs peuvent exécuter dans un cluster d’ Red Hat OpenShift s pour enregistrer ce cluster auprès d’ Satellite Config.
• Permet de créer des configurations de ressources d’ Kubernetes s, de télécharger de nouvelles versions et d’abonner un sous-ensemble de clusters à une version, y compris à une version antérieure.
• Stocke les fichiers de configuration des applications dans un magasin de données back-end hautement disponible (etcd).
• Transmet automatiquement les événements de configuration à votre instance d’ IBM Cloud Logs.

• Utiliser les outils fournis pour configurer les clusters, transférer le contenu de votre fichier de configuration Kubernetes en tant que versions dans la configuration et abonner vos clusters à la configuration. N'oubliez pas que vous êtes responsable des applications qui s'exécutent dans vos clusters, mais que vous pouvez utiliser Satellite Config pour vous aider à déployer et à mettre à jour vos applications de façon régulière.

• Configurez le client de tunnel Satellite dans l’emplacement Satellite afin de connecter les nœuds du plan de contrôle au plan de gestion.
• Fournissez une interface permettant d’établir des connexions entre votre emplacement Satellite et IBM Cloud ou tout autre point de terminaison accessible au public.
• Offrez la possibilité d’activer et de désactiver les connexions entre votre emplacement et un point de terminaison.
• Collecter automatiquement le trafic réseau entrant et sortant d’un point de terminaison.
• Fournir un tableau de bord permettant de consulter les métriques des points de terminaison et d’envoyer automatiquement les journaux de ces derniers vers votre instance IBM Cloud Logs.
• Transmettre automatiquement les événements de liaison à votre instance IBM Cloud Logs.

• Utilisez les outils fournis pour créer et gérer les points de terminaison de votre site d' Satellite.
• Assurez-vous que le client de tunnel Satellite dans le plan de contrôle d' Satellite est activé afin de permettre le trafic réseau entre votre site et les points de terminaison situés en dehors de celui-ci.
• Activez toutes les connexions nécessaires au bon fonctionnement des applications sur votre site et déboguez les éventuels problèmes de connexion de vos points de terminaison.

• Sélectionnez le type de stockage qui répond le mieux aux exigences de votre application en matière de types de données, de fréquence d’accès aux données, de performances, de durabilité, de résilience, de disponibilité, d’évolutivité et de chiffrement.
• Procurez-vous toutes les instances de stockage physiques ou virtuelles, dans votre centre de données sur site ou auprès de fournisseurs de cloud public, qui ne peuvent pas être provisionnées automatiquement à l’aide du pilote de stockage installé.
• Utilisez les outils fournis pour créer des configurations de stockage et les attribuer à un cluster connecté.
• Utilisez l’interface de ligne de commande (CLI) d’ Red Hat OpenShift pour provisionner des volumes persistants et des revendications de volumes persistants afin de répondre aux besoins de stockage de vos applications.
• Dépannez tout problème survenant lors de l’utilisation du stockage pour vos applications.

• Fournir une interface pour initier des activités opérationnelles, telles que la création et la suppression de connecteurs.
• Transmettre automatiquement les événements liés aux connecteurs à votre instance de journalisation.

• Tester et publier les mises à jour de l'image de l'agent du connecteur Satellite dans le registre de conteneurs IBM Cloud Container Registry.
• Surveiller et mettre à jour le logiciel contenu dans l'image du conteneur afin de corriger les vulnérabilités répertoriées dans la base de données Common Vulnerabilities and Exposures (CVE).

• Fournir une interface pour initier des activités de gestion des modifications, comme la suppression d'emplacements.

• Fournit une interface permettant de lancer des activités de gestion des changements.
• Surveille l'état de santé des hôtes et rend compte de leur statut en indiquant les actions que vous devez effectuer, telles que le redémarrage du système d'exploitation d'un hôte.
• Désactive l'accès Secure Shell (SSH) aux hôtes après que vous les avez rattachés à un emplacement, afin de renforcer la sécurité.
• Met à votre disposition les mises à jour majeures, mineures et les correctifs de la plateforme de conteneurs afin que vous puissiez les appliquer.
• Mettre à votre disposition les mises à jour mineures et les correctifs du logiciel du système d'exploitation afin que vous puissiez les appliquer.

• Vérifier le statut de vos hôtes et prendre toutes les actions requises pour résoudre les problèmes d'infrastructure hôte, tels que les rechargements ou les mises à jour du système d'exploitation.
  -Avant de mettre à jour ou de Supprimer tous les hôtes, vérifiez que vous avez leombre d'hôtes supplémentaires suffisant dans le cluster ou le plan de contrôle d'emplacement pour continuer à exécuter les composants que vous devez exécuter. Sauvegarder toutes les informations de sauvegarde que vous souhaitez conserver sur les hôtes avant de mettre à jour ou de supprimer.
  -Pour réutiliser un hôte après le retrait d'un cluster, vous devez supprimer l'hôte de l'emplacement. Ensuite, effectuez un rechargement complet du système d'exploitation dans votre fournisseur d'infrastructure, reconnectez l'hôte à votre emplacement et réaffectez l'hôte à un cluster.
  -Appliquez les mises à jour disponibles à votre noeud de travail ou à voshôtes de plan de contrôle. Si la mise à jour de la version échoue, vous devez retirer votre hôte, recharger et résoudre les éventuels problèmes liés à l'hôte, puis reconnecter l'hôte tant que la mise à jour n'est pas appliquée.

-Fournir une interface pour lancer des activités de gestion des modifications, telles que la mise à jour des configurations ou des abonnements.

• Initier automatiquement le déploiement des modifications à une configuration aux clusters abonnés.
  -Supprimer automatiquement les ressources Kubernetes qui s'exécutent dans les clusters abonnés lorsque vous supprimez une configuration.

• Utiliser les outils Satellite Config et Red Hat OpenShift fournis pour gérer tous les changements apportés à vos applications. Vous êtes entièrement responsable du cycle de vie de votre application, y compris des temps d'indisponibilité qui peuvent se produire lorsque vous mettez à jour une version d'application, en fonction de votre stratégie de transfert des mises à jour.

-Utiliser les outils fournis pour créer, mettre à jour ou supprimer les nœuds finaux dont vous avez besoin.

• Activer et désactiver les nœuds finaux pour autoriser ou bloquer le trafic réseau entre votre emplacement et le nœud final d'un service.

• Utiliser les outils pour supprimer les configurations de stockage et les affectations de cluster. Notez que si vous supprimez ces configurations, les pilotes de stockage sont désinstallés dans les clusters affectés. Vos revendications de volume persistant (PVC), vos volumes persistants (PV) et vos données ne sont pas supprimés. Cependant, l’accès à vos données est bloqué jusqu’à ce que les pilotes de stockage soient réinstallés et que les configurations de stockage soient restaurées dans votre cluster.
• Appliquez les mises à jour de version des modèles de stockage fournis par IBM afin de garantir la conformité et la prise en charge des pilotes de stockage installés.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires gérées par IBM. Par exemple, avec les clusters Red Hat OpenShift on IBM Cloud, IBM fournit automatiquement des mises à jour de version de module de correction pour les maîtres et pour les noeuds worker que vous initiez.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires que vous assumez lorsque vous utilisez ces services.

• Fournir une interface pour affecter le contrôle d'accès aux emplacements via IAM.

• Utiliser les outils fournis pour gérer les règles d'authentification, d'autorisation et de contrôle d'accès.

• Désactivez l'accès SSH (Secure Shell) aux hôtes après les avoir affectés à un plan de contrôle de site ou à un cluster, afin de renforcer la sécurité.

• Ajouter et Affecter des hôtes à un cluster. Une fois l'hôte attribué, l'accès SSH est désactivé et l'accès à l'hôte est contrôlé via l'accès IAM d' IBM Cloud.

• Fournir une interface pour affecter le contrôle d'accès aux configurations via IAM.

• Utiliser les outils fournis pour gérer les règles d'authentification, d'autorisation et de contrôle d'accès afin d'utiliser les configurations et les abonnements Satellite pour créer, mettre à jour et supprimer des ressources Kubernetes. Notez que l'accès dans IAM à la configuration deSatellite ne donne pas aux utilisateurs l'accès aux clusters, ni la possibilité de se connecter et de gérer les ressources Kubernetes du cluster. Les utilisateurs ayant accès à un cluster peuvent se connecter et modifier manuellement les ressources Kubernetes.

• Fournir une interface pour affecter le contrôle d'accès aux noeuds finaux via IAM.

• Utiliser les outils fournis pour gérer les règles d'authentification, d'autorisation et de contrôle d'accès.

• Choisir et configurer l'accès en lecture et en écriture au stockage pour vos applications à l'aide de volumes persistants et de réservations de volume persistant.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires gérées par IBM.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires que vous assumez lorsque vous utilisez ces services.

• Assurer la conformité à certaines normes au niveau de la plateforme. Pour plus d'informations, voir laConformité IBM Cloud.
  -Fournir des outils de gestion de la facturation, de l'utilisation, de l'identité et du contrôle d'accès (IAM).
  -Définir les paramètres de sécurité par défaut pour les composants Satellite . Ces paramètres ne garantissent pas la sécurité et peuvent être modifiés par l'utilisateur.

• Assurer la sécurité et la conformité réglementaire du plan de contrôle des sites gérés par l' IBM Cloud.
• Mettre à jour les composants maîtres gérés.
• Fournir des correctifs pour les composants du plan de contrôle qui s'exécutent sur les nœuds de travail des sites.
• Permettre de contrôler l'accès aux sites via le système IAM d' IBM Cloud.

• Vous êtes responsable de la sécurité et de la conformité de votre infrastructure hôte, y compris de l'application des mises à jour de correctif de noeud worker aux hôtes qui exécutent le plan de contrôle d'emplacement.

• Déployez des applications de manière cohérente sur l'ensemble des clusters et des sites.
• Offrez la possibilité de contrôler l'accès aux configurations via le système IAM d' IBM Cloud.

• Créer vos fichiers de configuration Kubernetes en respectant les normes de sécurité de votre choix, par exemple en utilisant des contraintes de contexte de sécurité. Vous êtes responsable de la sécurité et de la conformité de vos applications.

• Établir une connexion sécurisée entre les sites IBM Cloud et Satellite à l’aide du client de tunnel Link d’ Satellite.
• Permettre de contrôler l’accès aux terminaux via l’IAM d’ IBM Cloud.
• Permettre de surveiller le trafic réseau entre votre site et les terminaux situés en dehors de celui-ci.

• Configurer et auditer des noeuds finaux Link dans les emplacements.

• Fournir les mises à jour et les correctifs de sécurité pour les modèles de stockage fournis par IBM.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires gérées par IBM.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires que vous assumez lorsque vous utilisez ces services.

• Tester et publier les mises à jour de l’image de l’agent du connecteur Satellite dans le registre de conteneurs IBM Container Registry.
• Surveiller et mettre à jour le logiciel contenu dans l’image du conteneur afin de corriger les vulnérabilités répertoriées dans la base de données Common Vulnerabilities and Exposures (CVE).

• Gérer, réparer ou remplacer le matériel selon vos besoins.

• Concevoir, implémenter et tester un plan de reprise après incident pour vos applications hautement disponibles.

• Réintégrer les éventuels noeuds finaux nécessaires dans vos ressources après une reprise après incident.

• Sauvegarder les informations sur les configurations de stockage et les clusters affectés.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires gérées par IBM.

• Consulter la documentation de chaque service pour en savoir plus sur les responsabilités supplémentaires que vous assumez lorsque vous utilisez ces services.