OpenShift- 엔터프라이즈 준비 Kubernetes 슬롯 플랫폼슬롯 정보 | 무료 슬롯 -Enterprise -Ready Kubernetes 컨테이너 플랫폼슬롯 개요 | 슬롯 정보 | 피망 슬롯 -Enterprise -Ready Kubernetes 컨테이너 플랫폼Red Hat 슬롯의 주요 기능 : 운영 관리자의 이점
슬롯 개요 색인
- 슬롯 개요 | 슬롯 정보 | 피망 슬롯 -Enterprise -Ready Kubernetes 컨테이너 플랫폼
- 제품 개요 (Red Hat 크레이지
- 제품 개요 (Red Hat 슬롯 사이트 추천의 주요
- Red Hat 슬롯의 주요 기능 : 운영 관리자의 이점
운영자에 대한 강력한 지원
운영자
소프트웨어를 사용하여 작업을 생성하는 "SRE (사이트 신뢰성 엔지니어링)의 구현 패턴
- 코드 및 패키지 소프트웨어 운영 지식
- 메커니즘은 Kubernetes API를 확장하는 응용 프로그램 컨트롤러를 통해 올바르게 스케일, 백업, 업데이트 등을하는 것입니다.
- CRD (사용자 정의 자원 정의)
- 사용자 정의 컨트롤러
OperatorHub, Red Hat Certified Operator 호환 슬롯
이것은 Kubernetes 운영자의 카탈로그를 게시하는 포털 사이트입니다. 2019 년 Red Hat, Microsoft, Google 및 Amazon Web Services와 공동 작업을 시작했습니다.
이것은 Red Hat 제품을 실행하는 인증 된 하드웨어 및 소프트웨어 제품을 검색 할 수있는 포털 사이트입니다. 소프트웨어 인증에는 타사 운영자 인증 및 컨테이너 인증이 포함되어 있으며 많은 소프트웨어가 이미 등록되어 있습니다.
Red Hat Certified Oeprator를 검색하고 구매, 배포 및 관리를보다 쉽게하는 오픈 클라우드 마켓 플레이스. Red Hat 슬롯 환경에서 사용할 수 있습니다.
Red Hat Marketplace
- Red Hat 제품뿐만 아니라 다양한 파트너의 운영자 (수백 개 이상) 포함
- 슬롯는 양식 OperatorHub에 통합되어 Red Hat Marketplace에서 운영자를 쉽게 배포 할 수 있습니다
슬롯와 통합 된 로깅
- 로깅의 경우 Elasticsearch/fluentd/kibana (EFK 스택)
- 사용자는 자신이 사용하는 프로젝트의 앱 로그를 볼 수 있으며 관리자는 모든 시스템 로그를 볼 수 있습니다
- 로그를 외부 시스템으로 전송할 수 있습니다
- Elasticsearch, Apache Kafka의 브로커, fluentd/rsyslog를 사용한 로그 축적 시스템
슬롯를 사용한 통합 모니터링
- 모니터링을 위해 Prometheus 사용
- 관리자는 슬롯 환경, API 통화의 성능 등의 자원 사용을 참조 할 수 있습니다
- 모니터링을 사용한 경고는 PagerDuty/Webhook/이메일/slack
슬롯와 통합 된 향상된 보안 기능
- 슬롯 환경에서 보안 준수를 적용하는 표준 슬롯 기능으로 규정 준수 연산자를 제공합니다
- 규정 준수 운영자는 OpenSCAP를 사용하여 보안 스캔 및 취약성 수정을 자동화합니다
- 규정 준수 연산자는 다음과 같은 적용을 받고 사용자가 개발 한 포드는 다루지 않습니다
- 노드 실행 RHEL COREOS (RHEL 해당 없음)
- Kubernetes API Server
OpenScap
NIST 인증 정책 기반 기준으로 스캔을 실행하는 도구
규정 준수 프로필 컨텐츠
OpenSCAP로 스캔을 수행 할 때 참조 할 프로파일
규정 준수 연산자의 이미지 스캔
공중 (OTA) 업데이트
- 클러스터 버전 연산자 (CVO)를 사용하여 슬롯 환경으로 자동 업데이트
- CVO 검사 네트워크를 통한 유효한 슬롯 업데이트 정보를 확인하고 관리자에게 제시합니다
- 웹 콘솔에서 쉬운 업데이트
- 모든 컨트롤러 및 컴퓨팅 노드는 순서대로 업데이트됩니다 (일부 컴퓨팅 노드는 업데이트에서 제거 될 수 있음)
- POD가 컴퓨팅 노드에서 실행중인 경우 POD → 업데이트를 중지하고 컴퓨팅 노드를 다시 시작합니다 → POD를 순서대로 시작하십시오
- 다음은 업데이트에 적용됩니다
- 호스트 OS (RHEL COREOS)
- 슬롯의 클러스터 관리 서비스 (다양한 클러스터 운영자의 Kubernetes, Monitoring, Network 등을 관리)
슬롯 V4 수명주기
https : //access.redhat.com/ja/support/policy/updates/슬롯
- 슬롯는 Kubernetes Project와 가까운주기에 제공됩니다
- 슬롯 4.7 이후 18 개월의 지원이 예상되며, 출시 후 지원 될 것으로 예상
- 슬롯 4.8 이후에 모든 사소한 릴리스 (4.8, 4.10, 4.12 등)조차도 확장 업데이트 지원 (EUS)
- 슬롯 4.12 이상의 EUS 릴리스는 유지 보수 단계 후 6 개월의 EUS 단계 (총 24 개월의 지원)
- EUS 간의 예상 업데이트 경로 (4.8 → 4.10 → 4.12 등)
하이브리드 클라우드의 오픈 리프트
- 슬롯는 "슬롯 Install"(Terraform을 사용한 배포 자동화)
- 하이브리드 클라우드의 슬롯는 Unified Interface (슬롯 CLI의 OC 명령)로 작동 할 수 있습니다.
- 관리되는 슬롯 Services를 사용하여 인프라 운영 비용을 줄일 수 있습니다
관리되는 Red Hat 슬롯 Service
Red Hat 슬롯
AWS 서비스
(AWS 및 Red Hat에 의해 관리)
Azure Red Hat
슬롯(Microsoft에서 관리)
Red Hat 슬롯 on
IBM Cloud
(IBM 관리)
Red Hat 슬롯
전용(빨간 모자 관리)
자체 관리 레드 모자 슬롯
