Managed Service för Kubernetes ®

Kubernetes är lättillgängligt i publika moln - det är bara att använda det. Men även om det verkar enkelt kan det snabbt bli mer komplicerat än väntat.

Kubernetes är en plattform som hjälper dig att hantera containrar. Orkestrering är nyckeln. Du kan använda containrar utan orkestrering, men när dina applikationer växer kommer du sannolikt att behöva den här funktionen. Containrar är flexibla - du kan packa enkla applikationer i fristående containrar och köra dem på ett enkelt sätt. Men så småningom kan du behöva skala, och det är där Kubernetes kommer in.

Kubernetes automatiserar uppgifter som IT tidigare var tvungen att göra manuellt. Detta inkluderar uppgifter som att lägga till eller ta bort servrar från lastbalansering, konfigurera nätverk och rulla ut applikationer. Med Kubernetes sker detta automatiskt, vilket sparar tid och minskar risken för fel.

Vår Managed Service för Kubernetes® erbjuds i vårt Sovereign Cloud. Det här är en tjänst som inrättats av vår Core Platform-avdelning, som ser till att Kubernetes är lätt att använda för utvecklare. Vi hanterar livscykelhantering, övervakning och händelsehantering - uppgifter som utvecklare vanligtvis inte vill lägga tid på.

Tjänsten är inte en konkurrent till hyperscalers Kubernetes-tjänster. Vår lösning är utformad för kunder som har strikta krav på var data lagras och vem som har åtkomst. Den ger utvecklare fulla adminrättigheter så att de kan använda de verktyg de föredrar. Åtkomst sker via VPN eller Bastion-servrar, direkt till Kubernetes API.

Vi erbjuder också flera tilläggstjänster som enkelt kan integreras med MKS. Dessa inkluderar Managed Registry, Managed ArgoCD, Managed Secret och "Container Security and Compliance".  

• Managed Registry: Vår registertjänst bygger på Harbor, ett register med öppen källkod som säkrar artefakter med policyer och rollbaserad åtkomstkontroll (RBAC), säkerställer att bilder skannas efter sårbarheter och säkerhetshål och kan också utrusta dina bilder med en signatur av tillförlitlighet om så önskas.
• Managed ArgoCD: Ett verktyg för att kontinuerligt distribuera deklarativ kod som beskriver tillståndet i ditt Kubernetes-kluster hela tiden. Kan sättas upp fristående eller sammanfogas med kundens eget "CI"-arbetsflöde.
• Managed Secret: Centraliserat och säkert system för att lagra och hantera lösenord, nycklar, certifikat, känslig data etc
• Container Security and Compliance: Vi har valt ARMO som återigen är baserat på Armo's Kubescape och är helt byggt kring Kubernetes. ARMO skannar din Kubernetes-miljö och hjälper dig att få grepp om felkonfigurationer, bästa praxis och sårbarheter både i dina containeravbildningar och i deras beroenden, och erbjuder praktisk och lättförståelig vägledning om hur du åtgärdar sårbarheter, samt producerar rapporter som visar graden av härdning baserat på ett urval av säkerhetsramverk och standarder som CIS, PCI DSS, MITRE, NIST, etc.

Kontakta oss så hjälper jag eller någon av mina kollegor i det svenska teamet dig att bygga, drifta och skala en Kubernetes-plattform anpassad efter din verksamhet!

Malin Blomqvist 

Account Director