Container Engine for Kubernetes
O Oracle Container Engine for Kubernetes (OKE) é um serviço Kubernetes gerenciado para operar aplicações em contêiner em escala, reduzindo o tempo, o custo e a carga operacional do gerenciamento das complexidades da infraestrutura do Kubernetes. O Container Engine for Kubernetes permite implementar clusters do Kubernetes instantaneamente e garantir operações confiáveis com atualizações automáticas, aplicação de patches, dimensionamento e muito mais.
Você pode configurar clusters do Kubernetes com dois tipos de nós de trabalho:
- Os nós gerenciados são instâncias de computação da Oracle Cloud Infrastructure (OCI) que você configura e gerencia conforme necessário.
- Os nós virtuais oferecem uma experiência serverless de Kubernetes, permitindo que você garanta operações confiáveis em escala sem a sobrecarga operacional de gerenciamento, dimensionamento, atualização e solução de problemas da infraestrutura dos seus clusters.
Assista ao vídeo da nuvem nativa (1:14)
Os nós gerenciados são instâncias da OCI Compute em execução em sua tenancy, com uma responsabilidade operacional compartilhada. Você controla a configuração dos nós com base em seus requisitos. O Container Engine for Kubernetes provisiona e atualiza o software Kubernetes nos nós gerenciados.
Os nós virtuais oferecem uma experiência serverless completa do Kubernetes. Com nós virtuais, você pode garantir operações confiáveis do Kubernetes em escala, sem precisar gerenciar nenhuma infraestrutura. Essa opção de nó fornece elasticidade granular no nível do pod com um preço por pod, ao mesmo tempo em que elimina a sobrecarga operacional de gerenciamento, dimensionamento, atualização e solução de problemas da infraestrutura dos nós de trabalho.
Em breve: Kubernetes serverless com nós virtuais para Container Engine for Kubernetes
Recursos do Oracle Cloud Infrastructure (OCI) Kubernetes Engine
Operações
Kubernetes serverless com nós virtuais
Os nós virtuais fornecem uma experiência serverless de Kubernetes para executar aplicações em contêineres em escala sem gastar recursos adicionais em gerenciamento, dimensionamento, atualização e solução de problemas da infraestrutura dos seus clusters.
Os nós virtuais fornecem a abstração de nós regulares para o Kubernetes, oferecendo elasticidade de pod granular com preços por pod. Você pode dimensionar suas implementações sem levar em consideração a capacidade do cluster, simplificando a execução de cargas de trabalho escaláveis, como aplicações da web de alto tráfego e jobs de processamento de dados.
Kubernetes altamente disponível com dimensionamento automático
Aumente a disponibilidade das aplicações usando clusters que abrangem vários domínios de disponibilidade (data centers) em qualquer região comercial ou em região dedicada da Oracle Cloud Infrastructure (OCI) . Escale os pods horizontal e verticalmente e escale os clusters também.
Atualizações automáticas do Kubernetes
Acione uma atualização da sua versão do Kubernetes com um clique. Os nós virtuais fornecem automaticamente atualizações contínuas e instantâneas e patches de segurança de seus nós de trabalho e infraestrutura subjacente, respeitando a disponibilidade de suas aplicações.
Observabilidade do cluster
Monitore e proteja essas aplicações com ferramentas da Oracle Cloud Infrastructure, Datadog, Aqua Security e outros parceiros.
Nós de cluster com autocorreção
Quando detecta falhas no nó, o Container Engine for Kubernetes provisiona automaticamente novos nós de trabalho para manter a disponibilidade do cluster.
Exclusão do nó segura
Exclua com segurança seus nós de trabalho sem interromper suas aplicações com opções automatizadas de isolamento e drenagem.
Feito para desenvolvedores
Criação de cluster com um só clique
Implemente clusters do Kubernetes, incluindo as redes de nuvem virtual subjacentes, gateways da Internet e gateways NAT, com um único clique.
Suporte completo para API REST e interface da linha de comando (CLI)
Automatize as operações do Kubernetes com API REST baseada na web e CLI para todas as ações, incluindo criação, dimensionamento e operações de cluster do Kubernetes.
Uma linha abrangente de opções de computação
Otimize o custo e o desempenho escolhendo as formas de computação mais apropriadas de uma ampla variedade de opções de bare metal, computação de alto desempenho (HPC) e máquina virtual. Gerencie aplicações baseadas em GPU e Arm em um ambiente Kubernetes com OKE. Suporte a imagens de multiarquitetura com o Oracle Container Image Registry.
Integração total com outros serviços da OCI
O Container Engine for Kubernetes integra-se facilmente com os serviços da Oracle Cloud Infrastructure, como OCI Container Registry, DevOps CI/CD, rede, armazenamento e muito mais. O OCI Service Operator for Kubernetes permite que você gerencie seus serviços da OCI diretamente do seu cluster do OKE.
Desenvolvido em código aberto, funciona com sua cadeia de ferramentas de DevOps
O Container Engine for Kubernetes é desenvolvido em padrões abertos e está totalmente em conformidade com o Kubernetes upstream de código aberto. Isso permite que você aproveite as soluções do ecossistema e integre facilmente com suas ferramentas de desenvolvimento, como Argo CD, Gitlab, Jenkins e outras .
Segurança
Criptografia
Criptografe os segredos do Kubernetes em repouso usando o serviço de Gerenciamento de Chaves.
A Oracle sempre criptografa volumes em blocos, volumes de inicialização e backups de volumes em repouso usando o algoritmo Advanced Encryption Standard (AES) com criptografia de 256 bits. Você também pode gerenciar o ciclo de vida de suas próprias chaves de criptografia usando o Oracle Cloud Infrastructure Vault.
Conformidade
O OCI Container Engine for Kubernetes está em conformidade com estruturas regulatórias, como HIPAA, PCI e SOC 2.
Clusters Kubernetes privados e Bastion
Com clusters privados, você pode restringir o acesso ao endpoint da API do Kubernetes para sua rede on-premises ou um host Bastion, melhorando sua postura de segurança. Para acessar facilmente clusters totalmente privados, agora você pode usar o Oracle Cloud Infrastructure (OCI) Bastion.
Grupos de segurança de rede para seus clusters do Kubernetes
O Container Engine for Kubernetes oferece suporte a grupos de segurança de rede (Network Security Groups ou NSGs) para todos os componentes do cluster. Um NSG consiste em um conjunto de regras de segurança de entrada e saída que se aplicam a placas de interface de rede virtual (VNICs) em sua rede de nuvem virtual (VCN). Com o NSG, você pode separar sua arquitetura de rede de nuvem virtual dos requisitos de segurança de seus componentes de cluster.
Autenticação e autorização
Controle o acesso e as permissões usando recursos nativos da Oracle Cloud Infrastructure (OCI) como Identity and Access Management, Oracle Identity Cloud Service e o controle de acesso baseado em função (RBAC) do Kubernetes. Você também pode configurar a autenticação multifator (MFA) do OCI IAM..
Digitalização, assinatura e verificação de imagens de contêiner
O OKE oferece suporte a varredura, assinatura e verificação de imagem de contêiner para que você possa garantir que as imagens da sua aplicação estejam livres de vulnerabilidades de segurança graves e que a integridade das imagens de contêiner seja preservada quando implementadas com a assinatura da imagem.
Audite a atividade do Kubernetes
Todos os eventos de auditoria do Kubernetes são disponibilizados no serviço OCI Audit.
Flexibilidade e desempenho
Crie aplicações que funcionem on-premises e em outras nuvens
O Container Engine for Kubernetes usa Kubernetes de código aberto não modificado que está em conformidade com padrões Cloud Native Computing Foundation (CNCF) e Open Container Initiative (OCI) para portabilidade de aplicações.
Flexibilidade para usar qualquer ferramenta no gerenciamento de clusters
Traga suas próprias ferramentas ou aproveite os parceiros da Oracle para segurança, federação, capacidade de observação e automação de versões.
Gerenciamento do ciclo de vida do contêiner de ponta a ponta
Gerencie o ciclo de vida dos contêineres do início ao fim. Crie e teste imagens com OCI DevOps, implemente com Container Registry, integre com Autonomous Database e mais.
Automação de DevOps
Kubernetes altamente disponível com dimensionamento automático
Aumente a disponibilidade de aplicações usando clusters que abranjam vários domínios de disponibilidade (data centers) em qualquer região comercial ou na Oracle Dedicated Region Cloud@Customer. Escale clusters e pods horizontal e verticalmente.
Simplifique o desenvolvimento e as operações de clusters do Kubernetes
Automatize a implementação de aplicações nativas da nuvem com o Oracle Visual Builder Studio ou qualquer ferramenta de terceiros. Monitore e proteja essas aplicações com ferramentas da Oracle Cloud Infrastructure, Datadog, Aqua Security e outros parceiros.
Atualizações automáticas do Kubernetes
Atualize clusters de contêiner de maneira rápida e fácil, com tempo de inatividade zero, para mantê-los atualizados com a versão estável mais recente do Kubernetes.
Nós de cluster com autocorreção
Quando detecta falhas no nó, o Container Engine for Kubernetes provisiona automaticamente novos nós de trabalho para manter a disponibilidade do cluster.
Administração simplificada dos nós de trabalho
Use o tempo de execução de contêiner baseado no Docker conhecido nos nós de trabalho, com acesso total via Secure Shell (SSH).
Serviço do Elastic Kubernetes para portabilidade e flexibilidade
Crie aplicações que funcionem on-premises e em outras nuvens
OKE usa Kubernetes de código-fonte aberto não modificado em conformidade com os padrões Cloud Native Computing Foundation (CNCF) e Open Container Initiative (OCI) para portabilidade de aplicações.
Flexibilidade para usar qualquer ferramenta no gerenciamento de clusters
Traga suas próprias ferramentas, serviços de nuvem da OCI ou aproveite os parceiros da Oracle para ter segurança, federação, observabilidade e automação de compilação.
Uma linha abrangente de opções de computação
Otimize custo e desempenho escolhendo as formas de computação mais apropriadas de uma grande variedade de bare metal, computação de alto desempenho (HPC) e opções de máquina virtual.
Gerenciamento do ciclo de vida do contêiner de ponta a ponta
Gerencie ciclos de vida do contêiner do início ao fim. Crie e teste imagens com o Visual Builder Studio, implemente a partir do Registry e integre ao Autonomous Database.
Segurança e desempenho de Kubernetes
Integração total com infraestrutura, Autonomous Database e Oracle WebLogic Server
O Container Engine for Kubernetes se integra facilmente aos serviços da Oracle Cloud Infrastructure, ao Autonomous Database usando o Service Broker e ao WebLogic Server usando o WebLogic Operator.
Criptografia e conformidade
Criptografe segredos do Kubernetes em repouso usando o serviço Key Management e mantenha a conformidade com HIPAA, PCI e SOC 2.
Clusters e segurança privados do Kubernetes
Use os clusters privados do Kubernetes. Controle o acesso e as permissões usando o Identity and Access Management nativo, o Identity Cloud Service e o Kubernetes Role-Based Access Control (RBAC).
Histórias de sucesso de clientes do Oracle Container Engine for Kubernetes
Fornecedores de software independentes, instituições de pesquisa e outras organizações usam o Container Engine para melhorar a eficiência do desenvolvedor.
CERN openlab atinge 100% de tempo de atividade com o Kubernetes, Autonomous Database e o Weblogic Server
Casos de uso do Oracle Container Engine for Kubernetes
-
Crie uma nova aplicação baseada em contêineres
Gerencie microsserviços em execução em contêineres Docker e usando uma API comum para comunicação.
-
Execute o Weblogic Server no Kubernetes
Defina o aplicativo e o servidor em um arquivo do Docker sem refatoração. Use uma ferramenta de CI/CD para implementá-los no Kubernetes.
-
Projete e crie arquiteturas nativas da nuvem
Conheça o Oracle Cloud Infrastructure Architecture Center para uma ampla seleção de arquiteturas e manuais de solução em nuvem nativa, Kubernetes, microsserviços e muito mais.
Preços do Oracle Container Engine for Kubernetes
Não há cobrança adicional pelo gerenciamento de cluster usando o Container Engine for Kubernetes. Os clientes pagam apenas pela infraestrutura usada por cargas de trabalho em contêineres, como nós de trabalho (computação), armazenamento e outros recursos consumidos. A Oracle gerencia os nós pai de domínio multidisponibilidade e os oferece gratuitamente aos clientes.
Novas opções serverless para executar Contêineres e Kubernetes na OCI disponíveis em breve
Greg Verstraeten, Gerente Sênior de Produtos, Oracle
No Oracle Cloud Infrastructure (OCI), nos esforçamos para simplificar a experiência operacional da execução de contêineres. Atualmente, a OCI oferece um serviço de Kubernetes gerenciado, o Container Engine for Kubernetes (OKE), que permite executar aplicações em contêineres em escala.
Estamos entusiasmados em oferecer experiências serverless para executar contêineres na OCI, para que você possa se concentrar na criação de suas aplicações enquanto gerenciamos a infraestrutura para você. Hoje, anunciamos a disponibilidade prévia do OCI Container Instances e um novo recurso para OKE, o Virtual Nodes.
Leia a publicação completaBlogs do Kubernetes em destaque
- 12 de julho de 2022 Anúncio da rede de pods nativos de VCN para Kubernetes na OCI
- 9 de fevereiro de 2022 O Container Engine for Kubernetes suporta reservas de capacidade
- 11 de janeiro de 2022 Suporte ao script de inicialização do nó de trabalho personalizado do Container Engine for Kubernetes
- 11 de setembro de 2021 Suporte de autenticação multifator para OCI Container Engine for Kubernetes
Recursos do Kubernetes
Mais treinamento
Aprimore suas habilidades nativas em nuvem
Vídeos
O que é Kubernetes?
Kubernetes é uma plataforma de código-fonte aberto para gerenciar e dimensionar clusters de aplicações e serviços em contêineres.
Produtos relacionados ao Kubernetes
Registry
Serviço protegido, baseado em padrões, para trabalhar com imagens de contêiner
DevOps CI/CD
Automatize a entrega de aplicação em compilação, teste e implementações
Resource Manager
Automação de infraestrutura em nuvem baseada em Terraform
Conceitos básicos do Oracle Container Engine for Kubernetes
Modo Gratuito da Oracle Cloud
Obtenha 30 dias de acesso a ferramentas de CI/CD, Terraform gerenciado, telemetria e muito mais.
Centro de arquitetura
Explore arquiteturas de referência implementáveis e manuais de soluções.
Oracle Cloud Native Services
Capacite o desenvolvimento de aplicações com Kubernetes, Docker, serverless, APIs e muito mais.
Entre em contato
Entre em contato com nossos associados para vendas, suporte e outras perguntas.