IBM Cloud Kubernetes Service
IBM Cloud Kubernetes Service (IKS)
큰 그림
IKS 관리형 쿠버네티스 서비스에서 Calico를 활성화해요.
이 기능의 가치
IKS는 Calico를 내장 지원해서, 쿠버네티스 네트워크 정책 API 전체를 견고하게 구현해 줘요. 쿠버네티스 네트워크 정책 기능을 넘어서고 싶은 IKS 사용자는 Calico 네트워크 정책 API를 온전히 활용할 수 있어요. 쿠버네티스 파드를 보호하는 데 Calico를 쓰는 것之外에도, IKS는 Calico의 호스트 엔드포인트 기능을 활용해 클러스터 내 노드에 추가 보안을 제공해요.
방법
Calico 네트워킹과 네트워크 정책은 IBM Cloud Kubernetes Service에 자동으로 설치되고 구성돼요. 쿠버네티스 클러스터를 보호하는 기본 정책이 만들어지고, 필요하면 특정 서비스를 보호하는 자체 정책을 만들 수도 있어요.
여러분이 얻게 되는 것의 자세한 내용은 다음과 같아요:
| Policy | IPAM | CNI | Cross-subnet | Routing | Datastore |
|---|---|---|---|---|---|
| Calico | Calico | Calico | IPIP | BGP | Kubernetes |
?
다음 단계
필수
권장
- Controlling traffic with network policies for IKS
- Get started with Kubernetes network policy
- Get started with Calico network policy
본문
더 알아보기 (Learn more)
IKS에는 Calico가 자동으로 설치·구성되어서 별도 설치 과정 없이 네트워크 정책을 바로 쓸 수 있어요. 구성 요약은 Policy/IPAM/CNI 모두 Calico, 크로스 서브넷 IPIP, BGP 라우팅, 쿠버네티스 데이터스토어 조합이에요. 정책 작성 시작은 권장 링크의 튜토리얼부터 따라가 보세요.