Visão Geral do Kubernetes Engine (OKE)

Saiba mais sobre o Kubernetes Engine (OKE), que permite implementar, gerenciar e dimensionar aplicativos em contêineres na Oracle Cloud Infrastructure com opções de nó flexíveis, automação e segurança integrada.

O Oracle Cloud Infrastructure Kubernetes Engine (OKE) é um serviço totalmente gerenciado, escalável e altamente disponível para implementar aplicativos em contêineres na nuvem. Com o OKE, você pode criar, implementar e gerenciar aplicativos nativos da nuvem usando o Kubernetes de código-fonte aberto que é certificado como conforme pela Cloud Native Computing Foundation (CNCF).

O OKE suporta uma variedade de opções de implantação. Você pode optar por executar aplicativos em nós virtuais para operação sem servidor, em nós gerenciados para responsabilidade compartilhada entre você e a Oracle ou em nós autogerenciados quando precisar de personalização avançada ou recursos de computação específicos, como GPU ou rede de alto desempenho. O OKE suporta várias formas de computação, incluindo tipos de máquina virtual e bare metal, e permite selecionar a configuração que melhor se adapta às suas necessidades de custo, desempenho ou hardware.

Somente para nós virtuais, o OKE automatiza operações críticas de cluster, incluindo dimensionamento, aplicação de patches e atualizações de plano de controle. Para outros tipos de nó, o OKE fornece recursos para gerenciamento do ciclo de vida do nó, gerenciamento de software complementar, exclusão e substituição seguras de nós de trabalho e recuperação automática de clusters quando falhas são detectadas. Você pode dimensionar pods e clusters vertical e horizontalmente e configurar clusters para abranger vários domínios de disponibilidade ou operar em uma região dedicada. O OKE também suporta a programação de jobs para uma utilização eficiente de recursos.

Você gerencia clusters por meio da Console do OCI, API REST e CLI, e pode acessar clusters do Kubernetes usando ferramentas padrão do Kubernetes, como kubectl, o Painel de Controle do Kubernetes e a API do Kubernetes. O OKE se integra a outros serviços da OCI, incluindo os serviços Identity and Access Management (IAM), Container Registry, Storage e Networking, bem como ferramentas de CI/CD, que oferecem suporte à criação de pipelines DevOps completos na nuvem.

O OKE inclui recursos integrados de segurança e conformidade, como criptografia de dados em repouso, suporte para grupos de segurança de rede, clusters privados do Kubernetes, isolamento no nível do pod e integração do RBAC com o OCI IAM. Você pode usar a verificação e a assinatura de imagens de contêiner, a identidade da carga de trabalho e os serviços de auditoria do OCI para monitorar e proteger aplicativos e dados.

O OKE suporta uma variedade de cargas de trabalho, incluindo tarefas que consomem muitos recursos, como inteligência artificial (IA) e machine learning. Você pode provisionar e gerenciar grandes frotas de nós de GPU e CPU, usar rede de cluster de alto desempenho e aplicar o dimensionamento automático do Kubernetes para ajustar às cargas de trabalho dinâmicas.

Para obter mais informações sobre a implantação e o gerenciamento de clusters do Kubernetes, juntamente com tutoriais e orientação de integração, consulte os tópicos relacionados nesta documentação e vários Tutoriais do Desenvolvedor disponíveis.