Огляд адміністрування кластера призначений для всіх, хто створює або адмініструє кластер Kubernetes. Він передбачає певний рівень знайомства з основними концепціями.
Ознайомтеся з посібниками в розділі Встановлення для прикладів планування, налаштування та конфігурації кластерів Kubernetes. Рішення, перераховані в цій статті, називаються distros.
Перед вибором посібника врахуйте наступні моменти:
Дізнайтеся, як керувати вузлами.
Дізнайтеся, як налаштовувати та керувати квотою ресурсів для спільних кластерів.
Генерація сертифікатів описує кроки генерації сертифікатів використовуючи різні інструменти.
Оточення контейнерів Kubernetes описує оточення для контейнерів, які керуються за допомогою kubelet на вузлах кластера.
Керування доступом до API Kubernetes описує, як Kubernetes реалізує керування доступом до API.
Автентифікація пояснює принципи автентифікації в Kubernetes, включаючи різні методи автентифікації та налаштування.
Авторизація відрізняється від автентифікації та контролює, як обробляються HTTP-запити.
Використання admission-контролерів описує втулки, які перехоплюють запити до API Kubernetes після автентифікації та авторизації.
Рекомендації щодо використання вебхуків допуску містить найкращі практики та міркування щодо створення мутуючих вебхуків допуску та перевірки вебхуків допуску.
Використання Sysctls в кластері Kubernetes описує, як використовувати інструмент командного рядка sysctl для налаштування параметрів ядра.
Аудит описує, як взаємодіяти з журналами аудиту в Kubernetes.
Інтеграція DNS описує, як розпізнавати DNS-імена безпосередньо до сервісів Kubernetes.
Логування та моніторинг активності кластера пояснює, як працює логування в Kubernetes та як його реалізувати.