質問: セキュリティー管理はどのように統合されますか?
回答: すべてのクラスターは、お客様専用の単一テナント・クラスターとしてセットアップされます。kubernetes apiサーバーとワーカー・ノードとの間の通信を保護するために、ibm cloud kubernetes serviceはopenvpnトンネルとtls証明書を使用し、マスター・ネットワークをモニターして、悪意のある攻撃を検出し、修復します。ibm identity and access manager、kubernetes役割ベースのアクセス制御(rbac)、およびkubernetesアドミッション・コントローラーを使用して、クラスター・リソースへのユーザー・アクセスを制御できます。 すべてのクラスターは、デフォルトのネットワーク・ポリシーを使用してセットアップされ、アプリケーションのニーズに合わせてカスタマイズできるパブリック・インターフェースを保護します。潜在的な攻撃のリスクを最小限に抑えるために、エッジ・ノードをセットアップし、これらのノードのみをパブリック・ネットワークに公開し、他のすべてのノードとアプリケーション・ワークロードをプライベート・ネットワーク上に残すことができます。永続ファイル・ストレージまたはブロック・ストレージに保管されているデータは、暗号化され、luksで保護されたディスク上に保存されます。資格情報などの機密データは、kubernetesシークレットに保管され、ibm cloud kubernetes serviceによって自動的に暗号化されます。 →ibm cloud kubernetes serviceのセキュリティーを見る