Zona di atterraggio per applicazioni containerizzate con OpenShift- QuickStart (edizione servizi finanziari)

La variante QuickStart (Financial Services edition) della Landing zone per applicazioni containerizzate con architettura distribuibile OpenShift crea un ambiente Virtual Private Cloud (VPC) completamente personalizzabile in un'unica regione. La soluzione fornisce un singolo cluster Red Hat OpenShift in un VPC sicuro per i tuoi carichi di lavoro. Questa variante è progettata per essere distribuita rapidamente a scopo dimostrativo e di sviluppo.

Diagramma dell'architettura

Diagramma di architettura per la variante QuickStart(Financial Services edition)della Landing zone per applicazioni containerizzate con OpenShift — QuickStart della Landing zone per applicazioni containerizzate con OpenShift

Concetti di progettazione

Requisiti

La seguente tabella delinea i requisiti a cui si fa riferimento in questa architettura.

Requisiti
Aspetto	Requisiti
Calcolo	Cluster Kubernetes con dimensione minima della macchina e nodi, adatto per dimostrazioni e sviluppo a basso costo
Archiviazione	Backup del registro cluster Kubernetes (obbligatorio)
Rete	Più VPC per l'isolamento della rete. Tutto il traffico pubblico in entrata e in uscita consentito alle VPC. Amministrazione del cluster consentita dall'endpoint pubblico e dalla console web. Programma di bilanciamento del carico per i servizi del carico di lavoro del cluster Accesso a Internet in uscita dal cluster Connessione di rete privata tra VPC.
Sicurezza	Crittografia di tutti i dati dell'applicazione in transito e inattivi per proteggerli dalla divulgazione non autorizzata. Archiviazione e gestione di tutte le chiavi di crittografia Proteggi l'accesso di gestione del cluster tramite i protocolli di sicurezza IBM Cloud.
Gestione del servizio	Distribuzione automatizzata dell'infrastruttura con il catalogo IBM Cloud

Componenti

La tabella seguente illustra i prodotti o i servizi utilizzati nell'architettura per ciascun aspetto.

Componenti
Aspetti	Componenti dell'architettura	Come viene utilizzato il componente
Calcolo	Red Hat OpenShift Container Platform	Esecuzione contenitore
Archiviazione	IBM Cloud Object Storage	Backup del Registro di sistema per Red Hat OpenShift
Rete	Programma di bilanciamento del carico VPC Public Gateway Transit Gateway	Bilanciamento del carico per i carichi di lavoro del cluster (creato automaticamente dal servizio Red Hat OpenShift per i cluster multizona) Accesso del cluster a Internet Connettività di rete privata tra le VPC di gestione e di carico di lavoro
Sicurezza	IAM Key Protect	IBM Cloud Identity and Access Management Gestione delle chiavi di crittografia utilizzate da Red Hat OpenShift Container Platform