Kubernetesエンジン(OKE)の概要

柔軟なノードの選択、自動化、統合セキュリティにより、Oracle Cloud Infrastructure上でコンテナ化されたアプリケーションをデプロイ、管理および拡張できるKubernetes Engine (OKE)について説明します。

Oracle Cloud Infrastructure Kubernetes Engine(OKE)は、コンテナ化されたアプリケーションをクラウドにデプロイするための、完全に管理されたスケーラブルで可用性の高いサービスです。OKEを使用すると、Cloud Native Computing Foundation (CNCF)の準拠として認定されているオープン・ソースのKubernetesを使用して、クラウドネイティブ・アプリケーションを構築、デプロイおよび管理できます。

OKEでは、様々なデプロイメント・オプションがサポートされています。高度なカスタマイズまたはGPUや高パフォーマンス・ネットワーキングなどの特定のコンピュート・リソースが必要な場合、サーバーレス操作のために仮想ノードでアプリケーションを実行するか、管理対象ノードでユーザーとOracle間の共有職責を実行するか、自己管理ノードでアプリケーションを実行するかを選択できます。OKEでは、ベア・メタル・タイプや仮想マシン・タイプなど、複数のコンピュート・シェイプがサポートされており、コスト、パフォーマンスまたはハードウェアのニーズに最も適した構成を選択できます。

仮想ノードの場合のみ、OKEはスケーリング、パッチ適用、コントロール・プレーンのアップグレードなど、重要なクラスタ操作を自動化します。他のノード・タイプの場合、OKEには、ノード・ライフサイクル管理、アドオン・ソフトウェア管理、ワーカー・ノードの安全な削除と置換、および障害が検出された場合の自動クラスタ・ヒーリングの機能が用意されています。ポッドおよびクラスタを垂直および水平にスケーリングし、複数の可用性ドメインにまたがるクラスタを構成したり、専用リージョンで動作するようにクラスタを構成できます。OKEでは、効率的なリソース利用のためのジョブ・スケジューリングもサポートされています。

OCIコンソール、REST APIおよびCLIを使用してクラスタを管理し、kubectl、Kubernetes Dashboard、Kubernetes APIなどの標準のKubernetesツールを使用してKubernetesクラスタにアクセスできます。OKEは、Identity and Access Management (IAM)、Container Registry、StorageおよびNetworkingサービスなどの他のOCIサービスや、CI/CDツールと統合され、クラウドでの完全なDevOpsパイプラインの作成をサポートします。

OKEには、保存データの暗号化、ネットワーク・セキュリティ・グループのサポート、プライベートKubernetesクラスタ、ポッド・レベルの分離、OCI IAMとのRBAC統合などのセキュリティおよびコンプライアンス機能が組み込まれています。コンテナ・イメージのスキャンと署名、ワークロード・アイデンティティおよびOCI監査サービスを使用して、アプリケーションとデータを監視および保護できます。

OKEは、人工知能(AI)や機械学習などのリソース集約型タスクなど、様々なワークロードをサポートしています。GPUおよびCPUノードの大規模なフリートをプロビジョニングおよび管理し、高パフォーマンスのクラスタ・ネットワーキングを使用し、Kubernetes自動スケーリングを適用して動的ワークロードに調整できます。

Kubernetesクラスタのデプロイおよび管理の詳細は、チュートリアルおよび統合ガイダンスとともに、このドキュメントの関連トピックおよび使用可能な多数の開発者チュートリアルを参照してください。