가상화를 위한 OpenShift 용 통합 Kubernetes 환경
Red Hat OpenShift 의 컨테이너와 함께 가상 머신(VM)을 배포하고, IBM Cloud Virtual Private Cloud (VPC)의 가상화 기능을 활용하며, Red Hat OpenShift Data Foundation(ODF) 스토리지를 사용하고, 다중 클러스터 관리를 위해 Red Hat Advanced Cluster Management(RHACM)를 활용합니다.
Red Hat OpenShift 가상화 서버는 고성능, 보안 및 네트워크 격리를 제공하는 IBM Cloud VPC 내의 베어메탈 서버에서 실행됩니다.
Red Hat OpenShift ODF(Data Foundation) 는 베어 메탈 서버에 있는 로컬 NVMe 드라이브에서 고가용성, 확장성, 블록, 파일 및 오브젝트 스토리지를 제공하는 소프트웨어 정의 스토리지입니다. ODF는 저장 및 전송 중 암호화, 스냅샷, 재해 복구 복제와 같은 기능을 제공합니다.
Red Hat RHACM(고급 클러스터 관리)은 멀티 클러스터 및 하이브리드 관리를 위한 중앙 집중식 제어판을 제공하여 온프레미스 데이터센터, 프라이빗 클라우드 및 기타 퍼블릭 클라우드 환경 전반에서 Red Hat OpenShift 클러스터를 관리할 수 있습니다. 하이브리드 및 멀티 클라우드 환경에서 Red Hat OpenShift 배포를 오케스트레이션하고 관리하기 위한 허브 역할을 하는 IBM Cloud Red Hat OpenShift Kubernetes Service 클러스터에 RHACM을 배포할 수 있습니다.
Red Hat OpenShift 가상화 IBM Cloud 아키텍처 개요
다음 다이어그램은 IBM Cloud 의 Red Hat OpenShift 가상화에 대한 높은 수준의 참조 아키텍처를 보여줍니다.
컴포넌트
다음 표에는 각 구성 요소의 아키텍처에 사용되는 제품 또는 서비스가 간략하게 나와 있습니다.
| 컴포넌트 | 아키텍처 구성 요소 | 설명 |
|---|---|---|
| 워크로드 마이그레이션 | Red Hat OpenShift 가상화를 위한 마이그레이션 툴킷(MTV) | Red Hat OpenShift 및 VMware 과 같은 공급업체에서 가상 서버를 마이그레이션하는 도구 세트. |
| IBM Consulting 및 전문 실험실 | Red Hat OpenShift 서비스를 제공하는 전문 서비스 조직. | |
| 셀프 서비스 및 마이그레이션 파트너 | 마이그레이션 파트너( WanClouds 및 Primary IO)의 전문 서비스. | |
| 보안 | 타사 가상 네트워크 기능 | 타사 방화벽 |
| IBM Cloud Key Protect | IBM Key Protect for IBM Cloud® 서비스를 사용하면 IBM Cloud 서비스 전반에서 앱의 암호화된 키를 프로비저닝하고 저장할 수 있으므로 한 곳에서 데이터 암호화 및 전체 키 수명 주기를 확인하고 관리할 수 있습니다. | |
| IBM Cloud Security and Compliance Center 작업 부하 보호 | IBM Cloud Security and Compliance Center 워크로드 보호를 통해 소프트웨어 취약성을 찾아 우선순위를 지정하고, 위협을 탐지 및 대응하고, 구성, 권한 및 규정 준수를 관리하세요. | |
| 복원력 | Red Hat 고급 클러스터 관리(RHACM), 데이터 보호를 위한 Red Hat OpenShift API( OADP ), 및 Red Hat OpenShift 데이터 파운데이션(ODF) | RHACM, OADP, ODF를 결합하여 영구 볼륨 및 필요한 클러스터 리소스의 재해 복구 복제를 제공합니다. |
| 타사 백업 옵션 | Red Hat OpenShift 가상화를 통한 자체 관리형 백업 옵션(예: Veeam Kasten K10. | |
| 관찰 가능성 | Red Hat 고급 클러스터 관리(RHACM) | 단일 콘솔에서 하이브리드 클라우드에 대한 가시성과 제어를 제공합니다. |
| Red Hat OpenShift 가시성 | Red Hat OpenShift 클러스터의 성능 및 상태에 대한 정보입니다. | |
| IBM Cloud 보안 및 규정 준수 워크로드 보호 | 취약성, 상태 및 규정 준수 스캔을 제공하는 가상 서버 내에 배포되는 에이전트입니다. | |
| IBM Cloud 모니터링 및 로그 | 가상 서버 내에 배포되어 로그 및 메트릭을 IBM Cloud 로깅 및 모니터링 서비스로 전송하는 에이전트입니다. | |
| 스토리지 | Red Hat OpenShift 데이터 파운데이션(ODF) | 블록, 파일, 오브젝트 스토리지를 제공하는 소프트웨어 정의 스토리지입니다. |
| IBM Cloud Object Storage | 백업, 아카이빙, 빅데이터 분석, 애플리케이션 데이터 스토리지와 같은 비정형 데이터를 위해 설계되었습니다. | |
| IBM Cloud File Storage | 지속적이고, 빠르며, 유연한 네트워크 연결 방식의 네트워크 파일 시스템( NFS ) 기반 File Storage for VPC | |
| IBM Cloud Key Protect | Red Hat OpenShift Kubernetes Service 작업자 노드 및 스토리지에서 사용되는 암호화된 키를 프로비저닝하고 저장합니다. | |
| 계산 | Red Hat OpenShift Kubernetes Service 워커 노드 | 워커 노드는 베어메탈 또는 가상 서버일 수 있습니다. Red Hat OpenShift 가상화를 사용하려면 베어메탈이 필요합니다. |
| 베어 메탈 및 가상 서버 | Red Hat OpenShift 가상화를 호스팅하려면 베어메탈 서버를 사용하는 것이 좋습니다. Red Hat 프로덕션 워크로드에는 베어메탈 서버만 지원합니다. 컨테이너 기반 워크로드에 가상 서버를 사용할 수 있습니다. |
|
| 네트워킹 | 개방형 가상 네트워킹(OVN), OVN- Kubernetes | Red Hat OpenShift 에서 사용하는 소프트웨어 정의 네트워킹(SDN). vSphere 관리자의 경우, vSphere 관리자를 위한 OpenShift 의 OVN 네트워킹 섹션을 참조하십시오. |
| 클러스터(CUDN) 및 사용자 정의 네트워크(UDN) | CUDN은 여러 네임스페이스에 걸쳐 네트워크를 형성합니다. UDN은 네임스페이스 내에 네트워크를 생성합니다. |
|
| IBM Cloud 네트워킹 | VPC 네트워킹, Direct Link, 트랜짓 게이트웨이 및 가상 사설망(VPN) | |
| 가상 네트워크 기능(VNF) | 가상 서버에서 실행되는 가상 방화벽입니다. |
다음 단계
Red Hat OpenShift 가상화 아키텍처에 대해 이해하셨으니, 이제 다음 자료를 살펴보시기 바랍니다
- 배포를 계획하세요: 컴퓨팅, 네트워킹, 스토리지 및 보안을 위한 설계 고려 사항 검토하기
- 워크로드 마이그레이션: 마이그레이션하려면 가상화용 Migration Toolkit 튜토리얼을 참조하세요 VMware
- 백업을 구현합니다: Veeam Kasten으로 백업 솔루션 설정하기
- 시작하기: 첫 번째를 배포하세요 Red Hat OpenShift 가상화 서비스 클러스터는 IBM Cloud