Management and Service Mesh Across Multicloud Guang Ya Liu (liugya@cn.ibm.com) Senior Software Engineer - IBM Cloud Private Kubernetes Member Istio Maintainer Why Multicloud As our businesses become ecosystems qDesire to Diversify You can avoid vendor lock-in and latency while creating redundancy. IBM Multicloud Manager SCLABALE RESILIENT MULTI-VERSION ��� AI-based interaction- Watson Conversation, SlackBot Solution Architectures & Best Practices Core Services Apache Open Whisk Demo Time IBM Multicloud Manager Demo IBM in KubeCon Keynote Speech Breakout Sessions Private Meeting Room l Brad

密码，其中每个设备都有不同的加密密钥。密钥使用 Kubernetes secret 或外部 KMS 存储。两种方法都是互斥的，您不能在方法之间迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 要在紧凑的裸机集群中配置 OpenShift Container Platform，请参阅部署配置三节点集群和为 Edge 部署 提供三节点架构。 7.3.4. 仅使用 MCG 部署的资源要求 仅使用 Multicloud Object Gateway(MCG)组件部署的 OpenShift Data Foundation 集群在部署时提供了 灵活性，有助于减少资源消耗。 表 表 7.6. 仅 仅使用 使用 OpenShift Data Foundation 控制平面，允许可插拔外部存储， 如 IBM Flashsystem 不支持 不支持 IPV6 支持 不支持 不支持 Multus 不支持 不支持 multicloud Object Gateway (MCG)存储桶复制 支持 不支持 对象数据的配额支持 支持 不支持 最小部署 不支持 不支持 使用 Red Hat Advanced Cluster

Grayscale Release ※※※※※ ※※※ ※※※ 4 Traffic Governance ※※※※※ ※※※ ※※※ Tracing ※※※※※ ※※※ ※※※ Multicloud Support ※※※※※ ※※※ ※※※※※ Multi-cluster Management ※※※※ ※※※ ※※※※※ Edge Computing ※※※※※ ※※ configurations required Manually configure the Jaeger UI Manually configure the Jaeger UI Multicloud and Edge Multicloud Support Deep integration with major cloud container services, including AWS EKS

CONTAINER STORAGE 安装 安装 5.1. 验证 POD 的状态 5.2. 验证 OPENSHIFT CONTAINER STORAGE 集群是否正常运行 5.3. 验证 MULTICLOUD 对象网关是否健康 5.4. 验证存储类是否已创建并列出 5.5. 验证 CEPH 集群是否已连接 5.6. 验证存储集群是否已就绪 第 第 6 章 章 卸 卸载 载 OPENSHIFT CONTAINER 如需有关使用持久性存储仪表板的 OpenShift Container Storage 集群健康状况的更多信息，请参阅监控 OpenShift Container Storage。 5.3. 验证 MULTICLOUD 对象网关是否健康 点击 OpenShift Web 控制台左侧窗格中的 Home → Overview，然后点击 Object Service 选项 卡。 在 Status 卡 卡 中，验证 Container Storage 置备的所有 PV。如果有任何 PV 处于 Released 状态，请将其删除。 $ oc get pv $ oc delete pv 6. 删除 Multicloud 对象网关存储类。 $ oc delete storageclass openshift-storage.noobaa.io --wait=true --timeout=5m 第 第 6

providing flexibility in the future. Another significant challenge is dealing with the complexities of multicloud environments. Each cloud service has different APIs, syntax, and other features, and each comes

relationships with global enterprises, Red Hat has been successful 1 “The Forrester Wave™: Multicloud Container Development Platforms, Q3 2020” by Dave Bartoletti, Charlie Dai with Lauren Nelson,

project used by Red Hat Ad- vanced Cluster Management for Kubernetes [2.9]. OCM has its roots in IBM Multicloud Manager. The tool goes beyond just applying YAML and detecting drift: It also manages the lifecycle

for real-time IoT data connection, movement, processing and analytics, from edge to cloud to multicloud. EMQ currently has domestic offices in Beijing, Shanghai, Shenzhen, Nanjing, and Kunming, and

您可以在 DataProtectionApplication 自定义资源(CR)中指定备份和快照位置及其 secret。 备 备份位置 份位置 您可以将 AWS S3 兼容对象存储（如 Multicloud Object Gateway 或 MinIO）指定为备份位置。 Velero 将 OpenShift Container Platform 资源、Kubernetes 对象和内部镜像备份为对象存储上的存档文 自定义资源 (CR) 来备份虚拟机（VM） Backup CR 执行以下操作： 通过在 S3 兼容对象存储上创建存档文件来备份 OpenShift Virtualization 资源，如 Multicloud Object Gateway、Noobaa 或 Minio。 使用以下选项之一备份虚拟机磁盘： 启用 CSI 的云存储上的 容器存储接口(CSI)快照，如 Ceph RBD 或 Ceph

Tocker • Zero Downtime Data Relocation with Vitess - Liz van Dijk & Deepthi Sigireddi, PlanetScale • Multicloud Vitess over Network Service Mesh - Tim Swanson, Cisco & John Watson, PlanetScale Online Demo