Kubernetes 管理の簡素化

VMware Tanzu Mission Control は堅牢なポリシー エンジンを備えた一元的な管理ハブであり、マルチクラウド/マルチクラスタの Kubernetes 管理を簡素化します。

Tanzu Mission Control により、プラットフォーム運用担当者は一元管理によって複雑さを軽減し、テンプレートを使用して一貫性を高めるとともに、セルフサービスを提供して優れた開発者体験を実現できます。

Tanzu Mission Control の主な機能は次のとおりです。

• マルチクラウド/マルチクラスタの Kubernetes の制御を向上
  • ポリシー管理の一元化：アクセス ポリシー、セキュリティ ポリシー、カスタム ポリシーなど、一貫性のあるポリシーを多数のクラスタやネームスペースに大規模に適用できます。
  • クラスタのアタッチ：ほかの環境（オンプレミスまたはパブリッククラウド）で実行されている適合 Kubernetes クラスタを Tanzu Mission Control にアタッチして、ポリシー管理を一元化することができます。
  • クラスタのライフサイクル管理：Tanzu Mission Control を使用して、マルチクラウド環境全体で Tanzu Kubernetes Grid のクラスタをプロビジョニング、拡張、アップグレード、削除できます。
  • データの保護：Tanzu Mission Control の UI、CLI、API と、組み込みのオープンソース Velero プロジェクトを利用して、クラスタ/ネームスペースのバックアップとリストアを作成およびスケジューリングできます。
• 一貫性の向上により DevOps を迅速化
  • ベースラインの可観測性と診断：複数のクラウドにわたってクラスタとワークロードの健全性をグローバルに可視化することで、迅速な診断やトラブルシューティングが可能になります。VMware Aria Operations for Applications を連携することで、より多くの機能を利用できるようになります。
  • クラスタの検査：クラスタの適合性検査、Center for Internet Security（CIS）ベンチマーク検査など、クラスタの検査を実施して構成やセキュリティの問題を見つけることができます。
• 柔軟性の向上により優れた開発者体験を提供
  • ID とアクセスの管理：一元化された認証と承認を実装し、複数のソース（AD、LDAP、SAML など）の ID を連携できます。
  • Kubernetes ディストリビューションの選択
  • 一貫性のあるクラスタ構成

Tanzu Mission Control は、アプリケーション チームと運用チームの両方に次のようなメリットをもたらします。

• 開発者の俊敏性と生産性の向上：開発者は Kubernetes クラスタにセルフサービスでアクセスできます。
• 運用効率の向上：運用担当者は、異なる複数のチームや大規模な環境全体で、複数のクラスタを一元的に監視および管理できます。
• セキュリティとコンプライアンスの強化：運用担当者は、複数の環境に一貫したセキュリティ ポリシーを適用し、クラスタを定期的に検査して潜在的なリスクを見つけることができます。

Tanzu Mission Control は、運用担当者、DevOps チーム、開発者の 3 つのユーザー グループにメリットをもたらします。

インフラストラクチャ チームとプラットフォーム チームは Tanzu Mission Control を使用することで、開発チームと技術チームに Kubernetes へのセルフサービス アクセスを提供すると同時に、Kubernetes クラスタと Kubernetes クラスタ上で実行されるモダン アプリケーションを、効率性、一貫性、安全性に優れた方法で一元的に運用および管理できます。

アプリケーション チームは Tanzu Mission Control を使用することで、複数のクラスタにサービスやワークロードを容易に展開できるとともに、アプリケーションの健全性を詳細に把握して、問題を迅速に解決できるため、アプリケーションの管理や維持が容易になります。

はい。Tanzu Mission Control では、Tanzu Kubernetes Grid のクラスタを直接プロビジョニングできるのに加えて、UI、API、CLI を使用して、プロビジョニングしたこれらのクラスタのライフサイクル管理を実行できます。現在、Tanzu Mission Control は、vSphere と VMware Cloud Foundation、Amazon AWS、Microsoft Azure、VMware Cloud on AWS、Azure VMware Solution における Tanzu Kubernetes Grid クラスタのプロビジョニング、スケーリング、アップグレード、削除をサポートしています。その他の環境は、今後サポートされる予定です。

vSphere、いずれかのパブリッククラウド、ほかの Kubernetes ベンダーなど、実行している場所を問わず、CNCF により適合が認定された Kubernetes クラスタは Tanzu Mission Control にアタッチすることができます。

はい。Tanzu Mission Control の主な設計原理は、組織の既存のワークロードやツールキットへの拡張性です。Tanzu Mission Control では、ドキュメント化された API を CLI や UI から使用することで自動化を簡単に実現できます。

いいえ。現在、Tanzu Mission Control は VMware Cloud Services ポートフォリオの SaaS です。

VMware はオープンソース テクノロジーを使用して、Tanzu Mission Control のコア機能を構築しています。たとえば、クラスタの適合性検査機能では Project Sonobuoy が使用されており、データ保護機能の構築では Project Velero が利用されています。また、ポリシーの適用では Open Policy Agent Gatekeeper が使用されています。

現在、Tanzu Mission Control は Tanzu Kubernetes Grid、VMware Aria Operations for Applications、Aria Automation と連携しています。ほかの VMware 製品との連携を追加するための作業も進めています。

• Tanzu Mission Control Essentials は VMware Cloud on AWS などの VMware Cloud ソリューション専用であり、VMware Cloud ソリューションを介してのみ購入/アクセスできます。
• Tanzu Mission Control Advanced は単体で、または Tanzu for Kubernetes Operations を介して購入できます。

こちらの機能比較表で、各バージョンに含まれている機能をご確認ください。