Огляд адміністрування кластера призначений для всіх, хто створює або адмініструє кластер Kubernetes. Він передбачає певний рівень знайомства з основними концепціями.
Ознайомтеся з посібниками в розділі Встановлення для прикладів планування, налаштування та конфігурації кластерів Kubernetes. Рішення, перераховані в цій статті, називаються distros.
Перед вибором посібника врахуйте наступні моменти:
Дізнайтеся, як керувати вузлами.
Дізнайтеся, як налаштовувати та керувати квотою ресурсів для спільних кластерів.
Генерація сертифікатів описує кроки генерації сертифікатів використовуючи різні інструменти.
Оточення контейнерів Kubernetes описує оточення для контейнерів, які керуються за допомогою kubelet на вузлах кластера.
Керування доступом до API Kubernetes описує, як Kubernetes реал керування доступом до API.
Автентифікація пояснює принципи автентифікації в Kubernetes, включаючи різні методи автентифікації та налаштування.
Авторизація відрізняється від автентифікації, контролює як обробляються HTTP-запити.
Використання admission-контролерів описує втулки, які перехоплюють запити до API Kubernetes після автентифікації та авторизації.
Рекомендації щодо використання вебхуків допуску містить найкращі практики та міркування щодо створення мутованих вебхуків допуску та перевірки вебхуків допуску.
Використання Sysctls в кластері Kubernetes описує, як використовувати інструмент командного рядка sysctl для налаштування параметрів ядра.
Аудит описує, як взаємодіяти з аудитом подій в Kubernetes.
Інтеграція DNS описує, як надавати DNS-імена безпосередньо службам Kubernetes.
Логування та моніторинг активності кластера пояснює, як працює логування в Kubernetes та як його реалізувати.