以Kubernetes為核心的私有容器云平臺IBM Cloud Private，近日也釋出新的2.1.0.3版，而因應最近全面上線(xiàn)的資料法令GDPR，IBM表示，這次發(fā)布也增加了GDPR法遵功能，強化該平臺的資安防護。而容器調度功能Kubernetes，現在該平臺現在也支援到最新的1.10版本。而這一次釋出的版本，主要加強了資安、執行規模，以及支援周遭生態(tài)系工具。
首先是資安功能面的加強，Kubernetes Helm Charts儲存庫也開(kāi)始支援角色存取權限機制（RBAC），現在系統管理員可以根據開(kāi)發(fā)者身份，限制該員的存取、部署、更新，以及應用程式刪除的權限。而搭配服務(wù)ID、服務(wù)API金鑰，使用者可以根據各應用程式權限區分，客制化該程式能存取服務(wù)的權限。
另外，現在IBM Cloud Private也支援點(diǎn)對點(diǎn)TLS加密，該平臺下ELK Stack處理的資料，都會(huì )經(jīng)過(guò)加密處理，并結合PKI憑證，加強安全性。該平臺的命令程式列工具，現在也可以用來(lái)管理Kubernetes密碼，利用高強度密碼，確保Kubernetes中服務(wù)執行的安全。
再者是規模擴充，IBM Cloud Private現在單一叢集，也可以執行1,000個(gè)節點(diǎn)。在該架構中，可以搭配四種功能不同的節點(diǎn)，分別是Master、Management、Proxy、Worker節點(diǎn)，并且結合開(kāi)源網(wǎng)路虛擬化專(zhuān)案Calico。
第三特色，是讓使用者更自由組合該平臺架構。在此版本中，使用者可使用Helm自由部署監控解決方案、微服務(wù)平臺Istio，以及資安工具Vulnerability Advisor，「讓新增、移除、更新或者管理系統服務(wù)，變得更為簡(jiǎn)單」，而IBM表示，現在平臺安裝後，使用者也能利用命令程式列工具，移除Proxy、Management等節點(diǎn)，并且支援企業(yè)使用OpenStack、VMware的工具，利用容器映像檔，建置節點(diǎn)。
最後是加強支援其他周遭生態(tài)系工具。新版本讓CloudFoundry部署、管理變得更方便，像是新增管理介面預覽版、加強監控功能。現在IBM Cloud Private也開(kāi)始整合自家的Microclimate，該工具可以支援Java、Node.js及Swift程式，透過(guò)Jenkins部署至該容器云平臺執行。IBM表示，原先IBM Cloud Private中的Microservice Builder，現在已被Microclimate取代。此外，現在使用者也可以選擇containerd，作為節點(diǎn)執行runtime。
