νΌλλ‘ λμκ°κΈ°
Dev.toInfrastructure
μλ¬Έ μ½κΈ°
30λΆ λ΄ νλ‘λμ κΈ OpenShift ν΄λ¬μ€ν° κ΅¬μΆ λ° μ΄μ μλν
π From Zero to ROKS: Getting Started with OpenShift on IBM Cloud
AI μμ½
Context
Kubernetes λμ μ λ°μνλ μΈνλΌ νλ‘λΉμ λμ 볡μ‘μ±κ³Ό κ΄λ¦¬ λΆλ΄μ΄ κ°λ° μμ°μ±μ μ ν΄νλ λ³λͺ© μ§μ μΌλ‘ μμ©. νΉν Red Hat μνκ³μ κ³μ κ΄λ¦¬ λ° Pull Secret μ€μ λ± μ΄κΈ° μ§μ μ₯λ²½μΌλ‘ μΈν λ°°ν¬ μ§μ° λ°μ.
Technical Solution
- Fully Managed Control Plane μ€κ³λ₯Ό ν΅ν Master Nodeμ νλ‘λΉμ λ λ° κ΅¬μ± μλνλ‘ κ΄λ¦¬ μ€λ²ν€λ μ κ±°
- IBM Cloud ν΅ν© μΈμ¦ 체κ³λ₯Ό ν΅ν Red Hat κ³μ λ° Pull Secret μ€μ λ¨κ³μ μΆμν
- VPC κΈ°λ° λ€νΈμν¬ κ²©λ¦¬μ Bare Metal λ° λ©ν° μν€ν μ² λ Έλ μ ν μ΅μ μ ν΅ν μΈνλΌ μ μ°μ± ν보
- Centralized Observability ꡬ쑰λ₯Ό μ±ννμ¬ ν΄λ¬μ€ν° λ΄λΆ 리μμ€ μλͺ¨κ° ν° λ‘κΉ /λͺ¨λν°λ§ Podμ μΈλΆ μμ
- Portieris νλ‘μ νΈ κΈ°λ°μ Image Deployment Policy μ μ©μ ν΅ν μλͺ λ 보μ μ΄λ―Έμ§μ λ°νμ κ°μ
- KYOK(Keep Your Own Key) λͺ¨λΈ κΈ°λ°μ IBM Key Protect μ°λμ ν΅ν λ°μ΄ν° μνΈν μ μ΄κΆ ν보
μ€μ² ν¬μΈνΈ
1. Managed Kubernetes λμ μ Control Planeμ λΉμ© ꡬ쑰μ κ΄λ¦¬ μ± μ λ²μ νμΈ
2. 보μ μ μ± κ°μ λ₯Ό μν Admission Controller(μ: Portieris) λμ κ²ν
3. 리μμ€ ν¨μ¨νλ₯Ό μν΄ λ‘κΉ λ° λͺ¨λν°λ§ μ€νμ μΈλΆ SaaS ν΅ν© κ°λ₯ μ¬λΆ λΆμ
4. μ»΄νλΌμ΄μΈμ€ μ€μλ₯Ό μν KYOK κΈ°λ°μ ν€ κ΄λ¦¬ μ λ΅ μ립