第5章 IBM Z および IBM LinuxONE ベアメタルサーバー上に機密コンテナーをデプロイする

IBM Z® および IBM® LinuxONE ベアメタルサーバー上で実行される Red Hat OpenShift Container Platform クラスターに機密コンテナーワークロードをデプロイできます。

ベアメタルアプローチでは、Red Hat Enterprise Linux CoreOS (RHCOS) で起動される論理パーティション (LPAR) 上で機密コンテナー仮想マシン (VM) を直接起動します。LPAR はクラスター内のコンピュートノードとして機能し、機密ワークロードを実行するための専用環境を提供します。

このアプローチは、中間的なピア Pod コンポーネントの必要性を排除し、その結果、起動時間の短縮、障害からのより迅速な回復、およびストレージ統合の簡素化をもたらします。その結果、高パフォーマンス、一貫したストレージ動作、Kubernetes 標準に準拠したリソース管理を必要とする実稼働ワークロードに適しています。