Red Hat Advanced Cluster Management for Kubernetes

Función

Ventaja

Supervisión del estado de la flota

Utilice Grafana para ordenar, filtrar y analizar las cargas de trabajo de los usuarios y los clústeres individuales, así como los diversos clústeres agrupados. Con el proyecto open source Thanos, podrá recopilar indicadores adaptables y conservar los datos a largo plazo. Obtenga indicadores de estado para los clústeres de OpenShift y aquellos que no lo son, como EKS, GKE, AKS e IKS, en los diversos paneles de Grafana predefinidos.

Indicadores y paneles personalizados

Utilice los indicadores predefinidos y los suyos propios para personalizar los paneles de Grafana. Defina los objetivos de nivel de servicio (SLO) en un clúster o en los servicios de la plataforma, mida su rendimiento y ajústelos de forma dinámica para lograr una recopilación más completa durante los eventos importantes cuando lo requiera el análisis de la causa principal.

Búsqueda dinámica

Utilice la consola gráfica o la interfaz de programación de aplicaciones (API) para identificar, aislar y solucionar problemas que afectan las cargas de trabajo distribuidas. Los SRE de aplicaciones pueden visualizar el recurso YAML de la aplicación y obtener registros de las implementaciones de inmediato, lo cual agiliza el tiempo medio de resolución y la determinación de los problemas. Gracias a las mejoras en los controles con la recopilación configurable de datos, se puede restringir la obtención de datos de los clústeres gestionados para los entornos de gran escala y el bloqueo de seguridad.

Análisis con Red Hat Insights for Red Hat OpenShift

Obtenga información sobre el estado de los clústeres de toda su flota gestionada y tome las medidas de prevención y corrección que sean necesarias, en función de los análisis que aportan la experiencia de Red Hat y la telemetría basada en Red Hat OpenShift.

Envío automático de alertas de los clústeres gestionados al centro de Red Hat Advanced Cluster Management

Responda y solucione los problemas con mayor eficiencia al recibir alertas de los indicadores de estado del clúster y todas sus infracciones de las políticas en herramientas externas, como Slack y PagerDuty, desde un solo lugar.

Global Hub

La arquitectura de Global Hub permite ver el cumplimiento de las políticas de varios centros en un solo lugar, lo cual garantiza que las empresas con divisiones estrictas o de gran escala en centros de datos regionales tengan acceso a una visión integral de toda su estrategia de cumplimiento de seguridad desde una interfaz central.

Función

Ventaja

Gestión del ciclo de vida de los clústeres

Diseñe y actualice clústeres nuevos de Red Hat OpenShift o de Kubernetes que cumplan los estándares de CNCF, o importe los clústeres actuales de OpenShift y los gestionados de Kubernetes, con la consola de Red Hat Advanced Cluster Management.

Compatibilidad con los proveedores de nube

Red Hat Advanced Cluster Management admite la creación de clústeres de OpenShift en las nubes públicas, como AWS, Microsoft Azure, Google Cloud Platform (GCP), Microsoft Azure Government, AWS GovCloud, Alibaba Cloud, Oracle Cloud Infrastructure e IBM Cloud. Consulte la lista completa de las opciones de implementación compatibles para OpenShift en la documentación.

Hipervisores admitidos

Red Hat Advanced Cluster Management admite la creación de clústeres de OpenShift en KVM, VMware ESXi, Nutanix AHV, IBM Power VM e IBM z/VM. Consulte la lista completa de las opciones de implementación compatibles para OpenShift en la documentación.

Gestión mejorada del ciclo de vida de los clústeres

Aproveche las funciones, como el ajuste automático de los grupos de trabajo, la hibernación de clústeres y la reanudación a través de grupos de clústeres (versión de prueba) para implementar clústeres más rápido. Agrupe los clústeres en distintos conjuntos para definir los controles de acceso con mayor claridad.

Integración en Red Hat Ansible® Automation Platform

Como parte de la integración, mejore sus playbooks con acceso propio de Ansible, directo y centrado en la seguridad en toda su flota de Kubernetes, gracias a la función sólida de gestión de varios clústeres que proporciona el motor para el operador de Kubernetes y Red Hat Advanced Cluster Management, con el conjunto de Ansible stolostron.core. Active Ansible en Red Hat Advanced Cluster Management para que gestione el ciclo de vida de los clústeres, con enlaces de ejecución previa y posterior.

Conexiones de red en varios clústeres con Submariner

Obtenga funciones completas de conexión de red con Submariner para los elementos de las aplicaciones que se implementan en varios clústeres. Simplifique la implementación de los elementos de las aplicaciones y los requisitos de las conexiones de red en los clústeres.

Planos de control alojados

Aloje y aprovisione los planos de control de Red Hat OpenShift en contenedores según sea necesario, para ocuparse de los costos, el uso, el tiempo de implementación y la portabilidad en todos los entornos de nube, con una clara separación de intereses entre la gestión y las cargas de trabajo.

Los planos de control alojados son compatibles con las siguientes plataformas a partir de la versión 2.12 de ACM:

• servidores dedicados (bare metal) que usan el proveedor de agentes;
• máquinas de agentes que no son servidores dedicados (bare metal), como una función de versión de prueba;
• Red Hat OpenShift Virtualization;
• Amazon Web Services (AWS);
• IBM Z;
• IBM Power.

Inventario de hosts para las implementaciones de servidores dedicados (bare metal)

Utilice un modelo de autoservicio para que los propietarios de la infraestructura otorguen acceso a los desarrolladores a los recursos de infraestructura de servidores dedicados (bare metal), y ellos puedan implementar clústeres de OpenShift. Para que los operadores mantengan fácilmente su inventario de hosts de servidores dedicados (bare metal), utilice los entornos de infraestructura.

Función

Ventaja

Gestión de las configuraciones de los clústeres según las necesidades

Gracias al proyecto Open Cluster Management, gestione y observe las configuraciones y el estado deseados de los clústeres de una flota con mayor facilidad. 

Use el modo "inform" para detectar los desajustes en la configuración respecto de los controles deseados, y el modo "enforce" para asegurarse de que esos controles se implementen y mantengan de forma constante.

Uso de GitOps a través del diseño de la política como código

Al aprovechar el patrón CustomResourceDefinition (CRD) de Kubernetes, permite definir las políticas de manera declarativa e integrarlas a los flujos de trabajo de Git con herramientas como OpenShift GitOps (Argo CD). 

Las "comprobaciones de estado" predefinidas para las políticas de Open Cluster Management permiten que Argo CD comprenda los estados de infracciones de las políticas y los muestre originalmente en su panel.

Opciones de implementación flexible de varios clústeres

El marco de políticas de RHACM proporciona un mecanismo de distribución continua (CD) para implementar sus políticas en los clústeres que coinciden con los criterios de ubicación a través del recurso personalizado de políticas.

Los usuarios que ya cuentan con herramientas de distribución en funcionamiento, como Argo CD, pueden integrar las políticas en sus flujos de trabajo actuales para su implementación en los clústeres, sin necesidad de cambiar las herramientas ni los procesos.

Configuración dinámica del tiempo de ejecución con consultas y creación de plantillas

En ocasiones, las configuraciones pueden requerir características o valores únicos de los clústeres o necesitar adaptarse dinámicamente en función del estado del clúster.   

Con las consultas, se puede hacer referencia fácilmente a otros valores del clúster, como su nombre, los valores secretos y muchos más.Con la creación de plantillas, puede establecer lógicas con un alto grado de personalización, mediante condicionales y mucho más, para sus necesidades de configuración particulares.

A través de las búsquedas y la creación de plantillas, puede reducir y simplificar en gran medida la cantidad de manifiestos de recursos que necesita gestionar como resultado de las variaciones en las características de los clústeres, las versiones de software de los clústeres o implementadas, los entornos y mucho más.

Sincronización de secretos, ConfigMaps u otras configuraciones desde el centro hasta las ubicaciones remotas

Permita la distribución y la aplicación del contenido con seguridad reforzada desde los clústeres centrales hasta los gestionados, gracias al uso de políticas basadas en plantillas y su cifrado (de las funciones secret y protect).

Gestión del ciclo de vida de los operadores (OLM)

Use una sola API consolidada, OperatorPolicy, para gestionar el ciclo de vida de los operadores OLM en la flota de manera declarativa. Brinda un estado consolidado del operador para la detección acelerada de los problemas. Proporciona una API compatible con GitOps, incluso para los operadores implementados en modo "manual", y la gestión declarativa de los planes de instalación del operador para llevar a cabo actualizaciones más controladas.

Controles de admisión y mutación

Obtenga compatibilidad completa con Open Policy Agent (OPA) Gatekeeper, que facilita la implementación del operador en su flota. Inicie los controles de Gatekeeper en toda su flota para aplicar diversos controles de OPA. Consulte y analice las infracciones de todas sus políticas de Gatekeeper desde un solo lugar.

Detección de problemas en los certificados

Use CertificatePolicy para detectar los certificados que estén por vencer, que tengan duraciones muy extensas o incluyan nombres de DNS que no coincidan con los patrones especificados.

Políticas predefinidas y personalizables

Utilice plantillas de políticas diseñadas previamente para aplicarlas en la configuración de Kubernetes (p. ej., el cifrado de etcd), la gestión de identidades y accesos (IAM), la gestión de certificados y los operadores de implementación y configuración, como Compliance Operator, Gatekeeper u OPA y Container Security Operator en sus clústeres. Implemente un control basado en políticas a través de GitOps para cumplir con los estándares internos y externos usando el repositorio de conjuntos de políticas open source.

Permita que las políticas se generen automáticamente con el generador de políticas y se implementen con OpenShift GitOps a partir de la configuración actual de Kubernetes, Gatekeeper y las políticas de Kyverno.

Integración con las herramientas de observabilidad

Las políticas generan indicadores asociados de Prometheus, lo que permite una integración confiable con herramientas de observabilidad, como la creación de paneles de Grafana personalizados o la conexión con herramientas de alerta, para que se adapten a los flujos de trabajo de SRE de forma natural.

Integración de Ansible Automation Platform

Gracias a la integración de Ansible Automation Platform en Red Hat Advanced Cluster Management, puede automatizar la corrección de las condiciones que no cumplan con las políticas y recopilar la información de auditorías sobre los clústeres para analizarla y tomar medidas preventivas contra las infracciones detectadas por Red Hat Advanced Cluster Management.

Conjunto de políticas de Red Hat OpenShift Platform Plus

Adquiera una experiencia consolidada con el uso de la consola de Red Hat Advanced Cluster Management para implementar los elementos de OpenShift Platform Plus de manera uniforme en los clústeres gestionados y centrales. Para ello, cree conjuntos de políticas desarrollados con el generador de políticas.

CLI de políticas

Para mejorar el desarrollo local de políticas, use la CLI de las herramientas de políticas y cree y pruebe localmente y con mayor facilidad el comportamiento de las políticas que utilizan las funciones de consultas y creación de plantillas.

Experiencia simplificada de gestión de políticas

Utilice este panel de control para visualizar y gestionar los riesgos de seguridad y las infracciones de las políticas en todos sus clústeres y aplicaciones. Obtenga información detallada sobre el historial de infracciones. Examine los detalles de las infracciones de los clústeres gestionados desde un solo lugar en el centro de Red Hat Advanced Cluster Management.

Agrupe las políticas en conjuntos para fines específicos (p. ej., la implementación de Red Hat OpenShift Platform Plus, el refuerzo de Red Hat Advanced Cluster Management, el refuerzo de los clústeres gestionados, la agrupación de las políticas de Gatekeeper, PCIStoreFront y el backend de HIPAA). De esta forma, tendrá una experiencia optimizada e intuitiva para organizar, gestionar y aplicar políticas o conjuntos de políticas de clústeres según sea necesario. Acceda a los conjuntos de políticas preconfiguradas en GitOps para comenzar a usar esta función.

Personalice los cuadros que muestran las políticas según las distintas normas de cumplimiento, el panel de control y los controles más afectados de acuerdo con las normas correspondientes.

Detección automatizada de políticas y experiencia del usuario para varios motores de políticas

El panel de control de Red Hat Advanced Cluster Management detectará automáticamente las políticas implementadas desde varios motores de políticas para incluir Open Cluster Management y Open Policy Agent Gatekeeper.

Función

Ventaja

Visualización de la topología de las aplicaciones

Amplíe la información de la topología de las aplicaciones y consulte de manera sencilla el estado de los extremos y los pods del servicio con todas las dependencias conectadas, como las versiones de imágenes, las reglas de ubicación asociadas, los recursos de Kubernetes y ConfigMaps, independientemente de que su aplicación se haya creado en Red Hat Advanced Cluster Management, Red Hat OpenShift o herramientas de GitOps como Argo CD y Flux. Los objetos individuales proporcionan un enlace al menú de búsqueda de ACM para acceder a más opciones de resolución de problemas.

Ubicación

Implemente rápidamente las cargas de trabajo en toda su flota, o solo en algunos clústeres específicos, en función de las definiciones de ubicación que controlan el momento y el lugar en que se implementan las aplicaciones.

Integración de Ansible Automation Platform

Automatice todo lo que esté fuera de Kubernetes con las implementaciones de aplicaciones mediante las plantillas de trabajo y los flujos de trabajo de Ansible con enlaces de ejecución previa y posterior. Por ejemplo, automatice y configure las redes, las bases de datos, los equilibradores de carga y los firewalls con la integración de Ansible Automation Platform.

Desarrollador de aplicaciones

Para diseñar aplicaciones intuitivas, utilice un formulario con ayuda sobre el contexto que le permitirá definir los elementos de sus aplicaciones sin tener que lidiar directamente con YAML.

Integración de OpenShift GitOps/Argo CD

Con Red Hat Advanced Cluster Management, OpenShift GitOps/Argo CD puede distribuir contenido automáticamente a medida que se conectan o se importan los clústeres. Las políticas de Red Hat Advanced Cluster Management funcionan en conjunto con Argo CD para garantizar la gestión y el mantenimiento de la configuración y el cumplimiento normativo según sea necesario, lo que permitirá una mejor adaptación al canal de CI/CD. Consulte las aplicaciones implementadas por Argo CD en la visualización de topologías de aplicaciones de Advanced Cluster Management y solucione los problemas que se puedan presentar.

Obtenga flexibilidad (modelos push y pull) al distribuir aplicaciones en distintos clústeres. 

Función

Ventaja

Capacidad de ajuste optimizada

La cantidad de clústeres de OpenShift que gestiona un solo centro de Red Hat Advanced Cluster Management alcanza los 3500. Además, gracias al soporte de stack doble de IPv6, gestionar una arquitectura de extremo de la red expandida es más sencillo. Estas funciones garantizan que exista capacidad de ajuste en las conexiones con poco ancho de banda y alta latencia y en los sitios sin conexión.

Aprovisionamiento sin intervención humana

Utilice Red Hat Advanced Cluster Management con el instalador asistido en entornos locales y Topology Aware Lifecycle Manager (TALM), el operador de instalaciones basadas en imágenes (IBI) y la actualización basada en imágenes (IBU), para la implementación de clústeres a gran escala, las telecomunicaciones y el extremo de la red.

Gestión de OpenShift de un solo nodo

Obtenga funciones de gestión completas para los clústeres de OpenShift de un solo nodo, ideales para los casos prácticos del extremo de la red.

Creación de plantillas de políticas en el centro

Disminuya la cantidad de políticas para casos de gestión a gran escala al configurarlas para que hagan referencia a los datos de recursos en el centro. El operador TALM usa las políticas de Red Hat Advanced Cluster Management para realizar cambios en los clústeres de destino.

Función

Ventaja

Backup y restauración del centro de Red Hat Advanced Cluster Management

Realice un backup de la configuración del centro y restáurela en un clúster central diferente con una solución de backup basada en OpenShift API for Data Protection (OADP). De esta manera, se asegura de que la configuración de gestión no se pierda y que se mantenga la continuidad empresarial, al mismo tiempo que las aplicaciones continúan funcionando en toda la flota.

Red Hat OpenShift Data Foundation para la recuperación ante desastres (DR), Metro-DR, Regional-DR

Proporcione una estrategia sólida de recuperación ante desastres en varios sitios y clústeres para sus aplicaciones con estado mediante OpenShift Data Foundation y Red Hat Advanced Cluster Management. OpenShift Data Foundation garantiza que los volúmenes de datos de su aplicación y los volúmenes permanentes (PV) se repliquen de manera uniforme y frecuente. Los operadores de recuperación ante desastres que se configuraron con Red Hat Advanced Cluster Management pueden automatizar los procesos de tolerancia a fallos y de conmutación por recuperación. Esto se realiza de manera asíncrona con Regional-DR cuando se desea lograr un objetivo de punto de recuperación mínimo (RPO), o de manera sincrónica con Metro-DR para lograr un RPO nulo.

Replicación de volúmenes permanentes mediante VolSync

Proporcione una estrategia planificada para la migración de aplicaciones en todos sus clústeres y garantice la resistencia de las aplicaciones con estado de las que depende su empresa. También puede usar VolSync para diseñar su propia solución de recuperación ante desastres cuando se trabaja con productos de almacenamiento heterogéneo o de proveedores alternativos.