サポートおよび共同責任

Kubernetesのコンポーネント

Kubernetes Engineは、データ・プレーンの次のKubernetesコンポーネントを管理します:

• クベレット
• kube-proxy
• CNIプラグイン(kube-flannelまたはVCNネイティブ・ポッド・ネットワーク)
• CSIボリューム・プラグイン
• CoreDNS
• kube-system名前空間で実行されている追加のアドオン(具体的には、Kubernetes Engineによってインストールされたアドオンと、インストール手順がKubernetes Engineドキュメントに含まれているアドオンのみ)。

これらのコンポーネントはKubernetesデータ・プレーンで実行されるため、それらにアクセスできます。お客様とOracleは、コンポーネントが正しく機能していることを確認する責任を負います。Oracleは、Center for Internet Security (CIS)およびSecurity Technical Implementation Guide (STIG)のベンチマークに準拠するように、前述のコンポーネントを強化します。ただし、いずれかのコンポーネントを変更または削除すると、Oracleではクラスタがサポートされていないとみなされます。

ワーカー・ノード

ユーザー・テナンシ(管理対象ノードおよび自己管理ノード)のワーカー・ノードはデータ・プレーンの一部であり、ユーザーとOracleはそれらの責任を共有します。さらに、ワーカー・ノードはプライベート・コードを実行し、機密データを格納します。その結果、Kubernetes EngineとOracle Supportはワーカー・ノードにアクセスできません。したがって、ワーカー・ノードの保守を支援する責任があります。たとえば、サポートがなければ、Oracle Supportはワーカー・ノードにサインインしたり、ワーカー・ノードでコマンドを実行したり、ワーカー・ノードのログを表示したりできません。

Oracleは次のことを行います。

• ワーカー・ノードにOracleでサポートされているOSイメージを提供し、必要に応じてそれらのイメージにパッチを迅速に提供します。Oracleはワーカー・ノードに自動的にパッチを適用せず、カスタム・イメージのパッチも提供しません。
• Kubernetesエンジンを拡張して、新しいKubernetesバージョンをサポートします。
• 既存のワーカー・ノードを古い(ただし、まだサポートされている)Kubernetesバージョンからより新しいバージョンにアップグレードできます。
• サポートされていないKubernetesバージョンのKubernetesからサポートされているバージョンへのワーカー・ノードのアップグレードをサポートします(Oracleはサポートされていないバージョンを実行しているクラスタをサポートしていません)。

次を行う必要があります:

• ノード・プールの「イメージ」プロパティを変更し、古いイメージを実行しているワーカー・ノードを削除して、ワーカー・ノードで実行されているOSイメージを定期的に更新します(更新済プロパティを使用したワーカー・ノードの作成を参照)。これは、コンテナ自体で実行されているオペレーティング・システムではなく、コンテナの下のノードで実行されているホスト・レベルのオペレーティング・システムに適用されます。
• ワーカー・ノードをKubernetes EngineでサポートされているKubernetesバージョンに定期的にアップグレードします(新しいKubernetesバージョンへのクラスタのアップグレードを参照)。
• コンプライアンスおよびセキュリティ要件(CISやSTIGベンチマークなど)を満たすために、ホスト・オペレーティング・システムおよびKubernetes以外のデータ・プレーン・ソフトウェアを強化します。
• アプリケーション・コード、ビルド・ファイル、コンテナ・イメージ、データ、ロールベースのアクセス制御(RBAC)/IAMポリシー、コンテナおよびポッドなどのワークロードを保守します。
• VCN、サブネット、ゲートウェイなど、必要なクラスタ・ネットワーキングを設定および保守します(クラスタの作成とデプロイメントのためのネットワーク・リソース構成を参照)。
• クラスタおよびアプリケーションを監視し、アラートおよびインシデントに対応します。
• トラブルシューティングの目的でリクエストされた場合、Oracleに環境の詳細を提供します。

Oracle Supportの対象領域

Oracleは、次の領域についてMy Oracle Support (MOS)を介してサポートを提供します。

• Kubernetes APIサーバーへの接続。
• Kubernetes Engineが提供およびサポートするすべてのKubernetesコンポーネントの管理、稼働時間、サービス品質、および運用。
• KubernetesのOCIクラウド・コントローラ・マネージャ・プロバイダのすべての統合ポイント。これらの統合ポイントには、他のOCIサービス(ロード・バランサ、永続ボリューム、ネットワーキングなど)との統合が含まれます。
• ネットワークに関連する問題(kube-proxy、CoreDNS、その他のネットワーク・アクセスおよび機能の問題など)。Kubernetesデータ・プレーン・コンポーネントの変更はサポートされていません。

• Kubernetes Engineの外部にある他のOCIサービスに関連する障害(このような場合、障害が発生しているサービスのMOSサポート・チケットを発行します)。たとえば、次のものが含まれますが、これらに限定されません。

  • ブロック・ボリュームがワーカー・ノードへのアタッチに失敗しました。
  • ネットワーク・パケットをドロップしているロード・バランサ。
• Kubernetes Engineで使用されるもの以外のOCIリソースの構成。
• コンピュート、ロード・バランサ、ブロック・ボリュームなど、Kubernetes Engine以外のサービスの制限と割当て制限。

Oracle Supportの対象外領域

Oracleでは、次の分野はサポートされていません。

• Kubernetesの使用方法に関する質問。たとえば、マニフェスト・ファイルの作成方法、イメージのデプロイ方法、Kubernetesのアプリケーションの構造に関するアドバイスです。
• Kubernetesコントロール・プレーンの一部として提供されていない、またはKubernetes Engineによって作成されたクラスタとともにデプロイされていないサード・パーティのオープンソース・プロジェクト。これらのプロジェクトには、Istio、Helm、Envoyなどが含まれます。Oracleがこのようなプロジェクトのインストール方法に関するドキュメントを提供している場合、Oracleはベストエフォートサポートを提供します。
• サードパーティ製のクローズソースソフトウェア。このソフトウェアには、セキュリティスキャンツールやネットワークデバイスやソフトウェアを含めることができます。
• サポートされているKubernetesバージョンにリストされているもの以外のKubernetesバージョン。サポートされていないバージョンのKubernetesを実行しているクラスタのサポートをリクエストすると、サポートされているバージョンのKubernetesにクラスタをアップグレードするように求められます。現在サポートされているKubernetesのバージョンについてさらに学習するには、サポートされているKubernetesのバージョンを参照してください。
• アップストリームKubernetesのバグ。
• Kubernetesアルファ機能。