Огляд адміністрування кластера призначений для всіх, хто створює кластер Kubernetes або адмініструє його. Він передбачає певне знайомство з основними концепціями Kubernetes.
Приклади планування, встановлення та налаштування кластерів Kubernetes дивіться в посібниках у розділі Встановлення. Рішення, перелічені в цій статті, називаються дистрибутивами (distros).
Перед вибором посібника врахуйте таке:
Дізнайтеся, як керувати вузлами.
Дізнайтеся, як налаштувати квоту ресурсів для спільних кластерів і керувати нею.
Генерація сертифікатів описує кроки генерації сертифікатів за допомогою різних наборів інструментів.
Середовище контейнера Kubernetes описує середовище для контейнерів, керованих kubelet, на вузлі Kubernetes.
Керування доступом до API Kubernetes описує, як Kubernetes реалізує керування доступом до API.
Автентифікація пояснює автентифікацію в Kubernetes, зокрема різні варіанти автентифікації.
Авторизація відокремлена від автентифікації й контролює обробку HTTP-викликів.
Використання контролерів допуску пояснює втулки, які перехоплюють запити до API-сервера Kubernetes після автентифікації та авторизації.
Рекомендації щодо вебхуків допуску містить рекомендації та міркування щодо проєктування змінювальних і валідаційних вебхуків допуску.
Використання sysctl у кластері Kubernetes описує адміністратору, як використовувати інструмент командного рядка sysctl для встановлення параметрів ядра.
Аудит описує, як працювати з логами аудиту Kubernetes.
Інтеграція DNS описує, як розвʼязувати DNS-імʼя безпосередньо в сервіс Kubernetes.
Логування та моніторинг активності кластера пояснює, як працює логування в Kubernetes та як його реалізувати.