Container Engine for Kubernetes
Oracle Container Engine for Kubernetes (OKE) est un service Kubernetes géré destiné à l'exploitation d'applications en conteneur à grande échelle, tout en réduisant le temps, les coûts et les charges opérationnelles de gestion des complexités de l'infrastructure Kubernetes. Container Engine for Kubernetes vous permet de déployer instantanément des clusters Kubernetes et de garantir des opérations fiables avec notamment des mises à jour, des correctifs et une évolutivité automatiques.
Vous pouvez configurer des clusters Kubernetes avec deux types de noeud de travail :
- Les noeuds gérés sont des instances Oracle Cloud Infrastructure (OCI) Compute que vous configurez et gérez si nécessaire.
- Les noeuds virtuels offrent une expérience Kubernetes sans serveur, ce qui vous permet d'assurer des opérations fiables à grande échelle sans les frais d'exploitation liés à la gestion, à la mise à l'échelle, à la mise à niveau et au dépannage de l'infrastructure de vos clusters.
Regarder la vidéo sur le cloud natif (1:14)
Les noeuds gérés sont des instances d'OCI Compute exécutées dans votre location, avec une responsabilité opérationnelle partagée. Vous contrôlez la configuration des noeuds en fonction de vos besoins. Container Engine for Kubernetes provisionne et met à jour le logiciel Kubernetes sur les noeuds gérés.
Les noeuds virtuels offrent une expérience Kubernetes complète sans serveur. Avec les noeuds virtuels, vous pouvez garantir des opérations fiables de Kubernetes à grande échelle, sans avoir à gérer aucune infrastructure. Cette option de noeud offre une élasticité détaillée au niveau du pod avec un tarif par pod, tout en éliminant les frais généraux opérationnels de gestion, de mise à l'échelle, de mise à niveau et de dépannage de l'infrastructure des noeuds de travail.
Bientôt disponible : Kubernetes sans serveur avec des noeuds virtuels pour Container Engine for Kubernetes
Fonctionnalités d'Oracle Cloud Infrastructure (OCI) Kubernetes Engine
Opérations
Kubernetes sans serveur avec noeuds virtuels
Les noeuds virtuels offrent une version Kubernetes sans serveur permettant d'exécuter des applications en conteneur à grande échelle sans dépenser davantage de ressources pour gérer, redimensionner, mettre à niveau et dépanner l'infrastructure de vos clusters.
Les noeuds virtuels fournissent l'abstraction des noeuds standard vers Kubernetes, fournissant une élasticité détaillée du pod avec un tarif par pod. Vous pouvez redimensionner vos déploiements sans prendre en compte la capacité du cluster, ce qui simplifie l'exécution des workloads évolutifs, tels que les applications Web à fort trafic et les travaux de traitement de données.
Environnement Kubernetes hautement disponible avec redimensionnement automatique
Augmentez la disponibilité des applications en utilisant des clusters qui couvrent plusieurs domaines (data centers) de disponibilité dans toute région commerciale ou dans Oracle Cloud Infrastructure (OCI) Dedicated Region. Redimensionnez les pods horizontalement et verticalement ainsi que les clusters.
Mises à niveau automatiques de Kubernetes
Déclenchez une mise à niveau de votre version de Kubernetes en un clic. Les noeuds virtuels fournissent automatiquement, à la volée et en toute simplicité les mises à jour et les correctifs de sécurité de vos noeuds de travail et de l'infrastructure sous-jacente, tout en respectant la disponibilité de vos applications.
Observabilité du cluster
Surveillez et sécurisez ces applications avec les outils d’Oracle Cloud Infrastructure, Datadog, Aqua Security et d’autres partenaires.
Nœuds de cluster à réparation automatique
Lorsqu’il détecte des défaillances de nœuds, Container Engine for Kubernetes approvisionne automatiquement de nouveaux nœuds de travail pour maintenir la disponibilité du cluster.
Suppression de noeud sécurisé
Supprimez en toute sécurité vos noeuds de travail sans interrompre vos applications grâce aux options automatisées de cordon et de vidange.
Conçu pour les développeurs
Création de cluster en un clic
Déployez les clusters, Kubernetes, y compris les réseaux virtuels cloud sous-jacents, les passerelles Internet et les passerelles NAT en un seul clic.
Prise en charge complète de l’API REST et de l’interface de ligne de commande (CLI)
Automatisez les opérations Kubernetes avec l’API REST et l'interface de ligne de commande basée sur le Web pour toutes les actions, notamment la création, l’évolutivité et les opérations de clusters Kubernetes.
Une gamme complète d’options de calcul
Optimisez le coût et les performances en choisissant les formes de calcul les plus appropriées parmi un large éventail d’options de systèmes bare metal, de calcul haute performance (HPC) et de machines virtuelles. Gérez des applications GPU et Arm dans un environnement Kubernetes avec OKE. Prenez en charge des images multi-architectures avec Oracle Container Image Registry.
Intégration étroite avec d'autres services OCI
Container Engine for Kubernetes s'intègre facilement aux services Oracle Cloud Infrastructure, tels qu'OCI Container Registry, DevOps CI/CD, Networking, Storage, etc. L'opérateur de service OCI pour Kubernetes vous permet de gérer vos services OCI directement à partir de votre cluster OKE.
Basé sur open source, fonctionne avec votre chaîne de compilation DevOps
Container Engine for Kubernetes répond à des normes ouvertes et se conforme entièrement à la plateforme Kubernetes open source en amont. Vous pouvez ainsi tirer parti des solutions de l'écosystème et les intégrer facilement à vos outils de développement, tels que Argo CD, Gitlab, Jenkins et bien d'autres.
Sécurité
Chiffrement
Chiffrez les clés secrètes Kubernetes au repos à l'aide du service Key Management.
Oracle chiffre toujours les volumes de blocs, les volumes d'initialisation et les sauvegardes de volume au repos à l'aide de l'algorithme AES (Advanced Encryption Standard) avec un chiffrement de 256 bits. Vous pouvez également gérer le cycle de vie de vos propres clés de chiffrement à l'aide d'Oracle Cloud Infrastructure Vault.
Conformité
OCI Container Engine for Kubernetes est conforme aux structures réglementaires, telles que HIPAA, PCI et SOC 2.
Clusters Kubernetes privés et Bastion
Avec les clusters privés, vous pouvez restreindre l'accès à l'adresse API Kubernetes sur votre réseau sur site ou sur un hôte Bastion, ce qui améliore votre posture de sécurité. Pour accéder facilement aux clusters entièrement privés, vous pouvez désormais utiliser Bastion Oracle Cloud Infrastructure (OCI).
Groupes de sécurité réseau pour vos clusters Kubernetes
Container Engine for Kubernetes prend en charge les groupes de sécurité réseau pour tous les composants de cluster. Un groupe de sécurité réseau est constitué d'un ensemble de règles de sécurité entrantes et sortantes qui s'appliquent aux cartes d'interface réseau virtuelles (VNIC) de votre réseau cloud virtuel (VCN). Avec le groupe de sécurité réseau, vous pouvez séparer l'architecture de votre réseau cloud virtuel des exigences de sécurité de vos composants de cluster.
Authentification et autorisation
Contrôlez l’accès et les autorisations à l’aide du service natif Oracle Cloud Infrastructure (OCI) Identity and Access Management, Oracle Identity Cloud et du contrôle d’accès basé sur les rôles (RBAC) Kubernetes. Vous pouvez également configurer l'authentification à plusieurs facteurs d'OCI IAM (MFA).
Analyse, signature et vérification d'images de conteneur
OKE prend en charge l'analyse, la signature et la vérification d'images de conteneur afin de vous assurer que vos images d'application ne présentent pas de failles de sécurité graves et que l'intégrité des images de conteneur est préservée lors du déploiement en appliquant la signature d'image.
Auditer l'activité Kubernetes
Tous les événements d'audit Kubernetes sont disponibles dans le service OCI Audit.
Flexibilité et performances
Créez des applications qui fonctionnent sur les clouds on-premises et autres
Container Engine for Kubernetes utilise des systèmes Kubernetes open source non modifiés qui sont conformes aux normes de la Cloud Native Computing Foundation (CNCF) et de l'Open Container Initiative (OCI) pour la portabilité des applications.
Flexibilité pour utiliser n’importe quel outil de gestion de cluster
Apportez vos propres outils, ou profitez des partenaires d’Oracle pour la sécurité, la fédération, l’observabilité et l’automatisation de la construction.
Gestion de bout en bout du cycle de vie des conteneurs
Gérez les cycles de vie des conteneurs du début à la fin. Créez et testez des images avec OCI DevOps, déployez-les à partir de Container Registry, intégrez-les à Autonomous Database, etc.
Automatisation DevOps
Environnement Kubernetes hautement disponible avec redimensionnement automatique
Augmentez la disponibilité des applications en utilisant des clusters qui couvrent plusieurs domaines (datacenters) de disponibilité dans toute région commerciale ou dans Oracle Dedicated Region Cloud@Customer. Redimensionner les pods horizontalement et verticalement ainsi que les clusters.
Rationalisez le développement et les opérations de clusters Kubernetes
Automatisez le déploiement d’applications Cloud natives avec Oracle Visual Builder Studio ou tout autre outil tiers. Surveillez et sécurisez ces applications avec les outils d’Oracle Cloud Infrastructure, Datadog, Aqua Security et d’autres partenaires.
Mises à niveau automatiques de Kubernetes
Mettez facilement et rapidement à niveau les groupes de conteneurs, sans aucun temps d’arrêt, pour les maintenir à jour avec la dernière version stable de Kubernetes.
Nœuds de cluster à réparation automatique
Lorsqu’il détecte des défaillances de nœuds, Container Engine for Kubernetes approvisionne automatiquement de nouveaux nœuds de travail pour maintenir la disponibilité du cluster.
Administration aisée des nœuds de travail
Utilisez le célèbre environnement d’exécution de conteneurs basé sur Docker pour les nœuds de travail, avec un accès complet via Secure Shell (SSH).
Service Kubernetes élastique pour plus de portabilité et de flexibilité
Créez des applications qui fonctionnent sur les clouds sur site et autres
OKE utilise des systèmes Kubernetes open source non modifiés qui sont conformes aux normes de la Cloud Native Computing Foundation (CNCF) et de l’Open Container Initiative (OCI) pour la portabilité des applications.
Flexibilité pour utiliser n’importe quel outil de gestion de cluster
Apportez vos propres outils, services cloud OCI ou profitez des partenaires d’Oracle pour la sécurité, la fédération, l’observabilité et l’automatisation de la construction.
Une gamme complète d’options de calcul
Optimisez à la fois le coût et les performances en choisissant les formes de calcul les plus appropriées parmi un large éventail d’options de systèmes bare metal, de calcul haute performance (HPC) et de machines virtuelles.
Gestion de bout en bout du cycle de vie des conteneurs
Gérez les cycles de vie des conteneurs du début à la fin. Créez et testez des images avec Visual Builder Studio, déployez-les à partir du registre et intégrez-les avec Autonomous Database.
Sécurité et performances pour Kubernetes
Intégration étroite avec l’infrastructure, Autonomous Database et Oracle WebLogic Server
Container Engine for Kubernetes s’intègre facilement aux services Oracle Cloud Infrastructure, à Autonomous Database en utilisant le Service Broker, et à WebLogic Server via le WebLogic Operator.
Chiffrement et conformité
Chiffrez les secrets de Kubernetes à l’aide du service Key Management, et restez en conformité avec les normes HIPAA, PCI et SOC 2.
Clusters Kubernetes privés et sécurité
Tirez parti des clusters Kubernetes privés. Contrôlez l’accès et les autorisations à l’aide du service Identity and Access Management natif, du service Identity Cloud Service et du contrôle d’accès basé sur les rôles (RBAC) Kubernetes.
Témoignages clients pour Oracle Container Engine for Kubernetes
Les éditeurs de logiciels indépendants, les instituts de recherche et d’autres organisations utilisent Container Engine pour améliorer l’efficacité des développeurs.
L’openlab du CERN atteint un temps de fonctionnement de 100 % avec Kubernetes, Autonomous Database et WebLogic Server
Container Engine for Kubernetes - Cas d’utilisation
-
Créer une nouvelle application basée sur les conteneurs
Gérer des microservices exécutés dans des conteneurs Docker et utilisant une API commune pour la communication.
-
Exécuter WebLogic Server sur Kubernetes
Définissez l’application et le serveur dans un Dockerfile, sans refactorisation. Utilisez un outil CI/CD pour les déployer dans Kubernetes.
-
Concevoir et construire des architectures Cloud natives
Explorez le centre d’architecture Oracle Cloud Infrastructure pour un large choix d’architectures et de livres de solutions sur Cloud Native, les systèmes Kubernetes, les microservices, etc.
Tarification d'Oracle Container Engine for Kubernetes
Il n’y a pas de frais supplémentaires pour la gestion de cluster en utilisant Container Engine for Kubernetes. Les clients ne paient que pour l’infrastructure utilisée par les charges de travail en conteneur, comme les nœuds de travail (calcul), le stockage et les autres ressources consommées. Oracle gère les nœuds parents du domaine multi-disponibilité et les fournit gratuitement aux clients.
De nouvelles options sans serveur pour l'exécution de conteneurs et de Kubernetes dans OCI seront bientôt disponibles
Greg Verstraeten, Senior Principal Product Manager, Oracle
Dans Oracle Cloud Infrastructure (OCI), nous cherchons à simplifier l'expérience opérationnelle de l'exécution de conteneurs. OCI propose actuellement un service Kubernetes géré, Container Engine for Kubernetes (OKE), qui vous permet d'exécuter des applications en conteneur à grande échelle.
Nous sommes ravis de proposer des expériences sans serveur pour exécuter des conteneurs sur OCI afin que vous puissiez vous concentrer sur la création de vos applications tout en gérant votre infrastructure. Aujourd'hui, nous annonçons la disponibilité en avant-première d'OCI Container Instances ainsi qu'une nouvelle fonctionnalité pour OKE, les noeuds virtuels.
Lire la suite de l'articleBlogs à la une sur Kubernetes
- 12 juillet 2022 Annonce de l'introduction d'un réseau de pod natif VCN pour Kubernetes dans OCI
- 9 février 2022 Container Engine for Kubernetes prend en charge les réservations de capacité
- 11 janvier 2022 Prise en charge du script de démarrage personnalisé de noeud de travail Container Engine for Kubernetes
- 11 septembre 2021 Prise en charge de l'authentification à plusieurs facteurs pour OCI Container Engine for Kubernetes
Ressources sur Kubernetes
Plus de formation
Oracle
Pleins feux sur le client
Améliorez vos compétences relatives au cloud native
Vidéos
Qu’est-ce que Kubernetes ?
Kubernetes est une plate-forme open source pour la gestion et la mise à l’échelle de clusters d’applications et de services en conteneur.
Produits liés à Kubernetes
Registry
Un service sécurisé, basé sur des normes, pour travailler avec des images de conteneurs
Fonctions
Plate-forme sans serveur pilotée par des événements et des API
DevOps CI/CD
Automatisez la livraison des applications dans la création, les tests et les déploiements
Resource Manager
Automatisation de l’infrastructure Cloud basée sur Terraform
Lancez-vous avec Oracle Container Engine for Kubernetes
Oracle Cloud Free Tier
Obtenez 30 jours d’accès aux outils CI/CD, à la gestion de Terraform, à la télémétrie, et plus encore.
Centre d'architecture
Explorez les architectures de référence déployables et les manuels stratégiques.
Services Oracle Cloud natifs
Renforcez le développement d’applications avec Kubernetes, Docker, sans serveur, API, etc.
Nous contacter
Contactez nos associés pour les ventes, le support et d’autres questions.