Rancher 中文文档帮助手册教程

白天 夜间 首页 下载 阅读记录
  我的书签   添加书签   移除书签

title: 高级配置

来源 cnrancher 浏览 183 扫码 分享 2022-06-07 15:00:26
  • title: 高级配置
  • Alertmanager
  • Prometheus
  • PrometheusRules

    title: 高级配置

    Alertmanager

    关于配置 Alertmanager 自定义资源的信息，请参见此页面。

    Prometheus

    关于配置 Prometheus 自定义资源的信息，请参见此页面。

    PrometheusRules

    关于配置 Prometheus 自定义资源的信息，请参见此页面。

    若有收获，就点个赞吧

    0 人点赞

    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • 问题描述
    • Rancher 中文文档
    • - 产品介绍
    • - 产品介绍
    • - 鉴权与认证
    • - 视频教程
    • - 开发者模式
    • - 网络
    • - 概述
    • - Harvester配置参考
    • - ISO 模式
    • - PXE Boot 安装
    • - 产品介绍
    • - 节点驱动
    • - 升级指南
    • - 上传镜像
    • - 虚拟机管理
    • - 访问虚拟机
    • - 备份与恢复
    • - 创建虚拟机
    • - 实时迁移
    • description: Harvester 是基于 Kubernetes 构建的开源超融合基础架构 (HCI) 软件。它是 vSphere 和 Nutanix 的开源替代方案。
    • description: 本节介绍如何在离线环境中使用 Harvester。
    • description: 在 ISO 安装模式下，首次登录时会提示用户为默认 admin 用户设置密码。
    • description: 开发者模式用于测试和开发。
    • description: 本文回答用户常问的 Harvester 的问题。
    • description: 用户可以从主机页面查看和管理 Harvester 节点。
    • - 安装指南
    • description: 你可以在手动或自动安装期间提供 Harvester 配置文件，来进行特定的配置。
    • description: 如果需要获取 Harvester ISO，访问 GitHub 上的发行版本进行下载。在安装过程中，你可以选择组建一个新的集群，或者将节点加入到现有的集群中。
    • description: Harvester 提供一个虚拟 IP 作为管理地址。
    • description: 从 0.2.0 开始，Harvester 可以自动安装。本文提供使用 PXE 引导进行自动安装的示例。
    • description: 使用 U 盘安装 Harvester
    • description: Harvester v0.3.0 已使用 Prometheus 内置集成监控。监控会在 ISO 安装期间自动安装。
    • description: Harvester 构建在 Kubernetes 之上，而 Kubernetes 使用 CNI 作为网络提供商和 Kubernetes Pod 网络之间的接口。因此，我们也基于 CNI 实现 Harvester 网络。此外，Harvester UI 集成了 Harvester 网络，来实现用户友好的虚拟机网络配置。
    • description: Harvester 构建在 Kubernetes 之上，而 Kubernetes 使用 CNI 作为网络提供商和 Kubernetes Pod 网络之间的接口。因此，我们也基于 CNI 实现 Harvester 网络。此外，Harvester UI 集成了网络配置，来实现用户友好的虚拟机网络配置。
    • description: Harvester 构建在 Kubernetes 之上，而 Kubernetes 使用 CNI 作为网络提供商和 Kubernetes Pod 网络之间的接口。因此，我们也基于 CNI 实现 Harvester 网络。此外，Harvester UI 集成了网络配置，来实现用户友好的虚拟机网络配置。
    • description: Rancher 是一个开源的多集群管理平台。从 Rancher v2.6.1 开始，Harvester 默认集成 Rancher。
    • description: Harvester 中的k8s集群使用的 Harvester Cloud Provider 提供了一个 CSI 接口和 Cloud Controller Manager (CCM)，来实现一个内置的负载均衡器。
    • description: Harvester CSI Driver 提供了一个 CSI 接口，供 Harvester 中的 Kubernetes 集群使用。
    • description: 你可以使用内置的 Harvester 主机驱动在 Rancher 2.6.3 中配置在 Harvester 集群之上的 K3s Kubernetes 集群。
    • description: Harvester 主机驱动用于在 Harvester 集群中配置虚拟机。在本节中，你将学习如何配置 Rancher 以使用 Harvester 主机驱动来启动和管理 Kubernetes 集群。
    • description: 你可以使用内置的 Harvester 主机驱动在 Rancher 2.6.3 中配置在 Harvester 集群之上的 RKE1 Kubernetes 集群。
    • description: 你可以使用内置的 Harvester 主机驱动在 Rancher 2.6.3 中配置在 Harvester 集群之上的 RKE2 Kubernetes 集群。
    • description: 对于 Harvester v0.3.0 及更高版本，使用 Rancher v2.6.x 将支持具有多集群管理功能的虚拟化管理。
    • description: 本文介绍 Harvester 的 API 参考。
    • description: 本文介绍可在 Harvester 中使用的高级设置。
    • description: 本文介绍如何使用 Harvester Terraform Provider。
    • description: 本文介绍如何对 Harvester 进行故障排查。
    • description: 你可以参考本文对 Harvester 进行故障排查。
    • description: 本节介绍如何在安装失败的情况下进行故障排查或获取帮助。
    • description: 本文介绍如何对操作系统相关问题进行故障排查
    • description: 升级 Harvester 有两种方法。你可以使用 ISO 镜像或通过 UI 进行升级。
    • description: 如果需要在“镜像”页面导入虚拟机镜像，输入集群可以访问的 URL。镜像名称将使用 URL 地址的文件名自动填充。你可以随时在需要时对其进行自定义。
    • - 虚拟机管理
    • description: 虚拟机运行后，你可以在 Harvester UI 通过 VNC 客户端或串行控制台访问虚拟机。
    • description: 你可以在“虚拟机”页面创建虚拟机备份。虚拟机备份卷将存储在备份目标（NFS 或 S3 服务器）中，用于还原新虚拟机或替换现有虚拟机。
    • description: 从”虚拟机”页面创建一个或多个虚拟机。
    • 概述
    • description: 向运行中的虚拟机添加热插拔卷
    • description: 热迁移（也称为实时迁移，动态迁移）指的是在不停机的情况下将虚拟机移动到不同的主机。
    • - 产品介绍
    • 使用 etcdctl
    • - 架构介绍
    • - 功能介绍
    • - 创建阿里云集群
    • - 创建AWS集群
    • - 创建Google集群
    • - 创建Harvester集群
    • - 创建K3d集群
    • - 创建Native集群
    • - 创建腾讯云集群
    • - 备份和恢复
    • - 集群访问
    • - K3s常见问题
    • - K3s常见问题
    • - 安装介绍
    • - 离线安装
    • - 集群数据存储选项
    • - 禁用组件标志
    • - 使用外部数据库实现高可用安装
    • - 嵌入式DB的高可用
    • - 安装选项介绍
    • - K3s Agent配置参考
    • - 如何使用标志和环境变量
    • - K3s Server 配置参考
    • - 安装要求介绍
    • - K3s资源分析
    • - Kubernetes 仪表盘
    • - 网络选项
    • - 私有镜像仓库配置参考
    • - 卸载 K3s
    • - 已知问题
    • - 网络
    • - 快速入门指南
    • weight: 90
    • title: CIS 加固指南
    • title: Secret 加密
    • title: CIS自测指南
    • - 卷和存储
    • - 升级介绍
    • - 自动升级
    • - 基础升级
    • - 基础升级
    • - 关于 Octopus
    • - 关于适配器
    • title: AgentDevice Adaptor
    • - BLE 适配器
    • - 如何开发适配器
    • - Dummy 适配器
    • - Modbus 适配器
    • - MQTT 适配器
    • - 适配器与MQTT集成
    • - OPC-UA 适配器
    • - Octopus 开发指南
    • - 关于 DeviceLink
    • - DeviceLink 的状态
    • - 常见问题
    • - 安装指南
    • title: 关于监控
    • title: Octopus UI
    • - 快速入门
    • Rancher 1.x Docs
    • 关于
    • 应用商店
    • 私有应用商店
    • 安装
    • title: 命令和选项
    • 变量替换
    • 概述
    • title: 访问控制
    • title: 账户管理
    • title: 日志审计
    • 添加证书
    • AWS ECR 证书更新器
    • title: 主机驱动
    • 镜像仓库
    • title: 系统设置
    • title: 常见故障排查与修复方法
    • title: Rancher Agent 常见问题
    • title: Docker 常见问题
    • title: Kubernetes常见问题
    • order: 199
    • title: 外部服务
    • title: 负载均衡
    • title: 服务别名
    • title: 服务
    • title: 容器
    • title: 外部DNS服务
    • title: 健康检查
    • title: 内部DNS服务
    • title: 标签
    • title: Rancher Compose
    • title: 命令参数
    • title: 环境插值
    • title: 服务调度
    • title: 密文功能
    • title: 应用栈
    • title: 服务升级
    • title: 虚拟主机
    • title: 数据卷
    • title: Webhooks
    • title: 概述
    • title: 添加Amazon EC2主机
    • title: 添加Azure Hosts
    • title: 添加Custom主机
    • title: 添加DigitalOcean主机
    • title: 添加Exoscale主机
    • title: 添加其他云主机
    • title: 添加Packet主机
    • title: 添加Rackspace主机
    • title: Mesos
    • title: Swarm
    • title: Windows (实验性)
    • 启用 SSL
    • 在线安装
    • 离线安装
    • SELinux 模式
    • Docker 命令运行 Rancher
    • title: 快速入门
    • title: 概述
    • title: DNS服务
    • title: 负载均衡
    • title: metadata服务
    • title: 网络策略
    • title: 网络服务
    • title: 调度服务
    • title: API KEY
    • title: 存储服务
    • title: AWS EBS
    • title: NFS 卷
    • title: 升级指南
    • - 版本概述
    • - 功能介绍
    • - 身份验证
    • - 对接 Active Directory
    • - 对接 Azure AD
    • - 对接 FreeIPA
    • - 对接 GitHub
    • - 对接 Google OAuth
    • - 对接 Keycloak (SAML)
    • - 本地验证
    • - AD FS（SAML）
    • - 为 Rancher 配置 AD FS
    • - 配置 Rancher 使用 AD FS
    • - 对接 Okta (SAML)
    • - 配置指南
    • - 配置参考
    • - 对接 PingIdentity (SAML)
    • 故障排查
    • - 用户组权限
    • title: 用户和用户组
    • - 全局私有镜像库
    • - 驱动介绍
    • - 集群驱动
    • - 获取新的 Kubernetes 版本
    • - 节点驱动
    • - Pod 安全策略
    • - 基于角色的访问控制
    • - 集群和项目角色
    • - 自定义角色
    • - 全局权限
    • - 锁定角色
    • - 变更Rancher Server 域名或IP
    • - RKE模板
    • - 使用模板
    • - 创建和修改模板
    • - 模板创建者权限
    • - 强制使用模板
    • - 示例场景
    • - YAML 示例
    • - 覆盖模板设置
    • - RKE 模板和基础设施
    • - 访问和共享
    • - API参考
    • - 创建自定义集群
    • - 创建导入集群
    • - API资源类型
    • - API参考
    • - 备份和恢复
    • title: 概述
    • - Rancher 单节点备份
    • - RKE Rancher 高可用备份
    • - K3s Rancher 高可用备份
    • title: 概述
    • - 单节点Rancher恢复
    • - 回滚至 v2.0-v2.1 版本
    • - RKE Rancher 高可用恢复
    • - K3s Rancher 高可用恢复
    • - 最佳实践指南
    • - 配置容器的技巧
    • - Rancher 部署策略
    • - 运行 Rancher 的建议
    • - 关于规模，安全，可靠性的建议
    • - Docker调优
    • - ETCD调优
    • - kubernetes调优
    • - 主机OS调优
    • - 如何在国内使用Rancher
    • - 使用Rancher CLI
    • - 集群管理概览
    • - 备份集群
    • - 轮换证书
    • - 清理节点
    • - 克隆集群
    • - 访问集群
    • - 直接通过下游集群进行认证
    • - 将用户添加到集群中
    • - 通过 Kubectl 和 kubeconfig 访问集群
    • - 简介
    • - 使用 AWS Auto Scaling 组进行集群弹性伸缩
    • - 设置集群
    • - ETCD数据压缩
    • - 删除状态为Failed、Evicted的Pod
    • - 节点和节点池
    • - 配置 Pod 安全策略
    • - 项目和命名空间
    • - Import集群更新ca证书后Rancher端所需操作配置
    • - 恢复kubectl配置文件
    • - 恢复rkestate状态文件
    • - 恢复集群
    • - 单节点迁移HA
    • - 集群工具
    • - Rancher v2.4 中的CIS扫描（已弃用）
    • - 跳过和不适用的测试
    • - 配置告警
    • - 内置集群告警
    • - 集群日志
    • - Elasticsearch
    • - fluentd
    • - kafka
    • - splunk
    • - Syslog
    • - 功能介绍
    • title: 重要指标
    • title: Prometheus自定义监控指标适配器
    • - /rancher/v2.0-v2.4/en/monitoring-alerting/v2.0.x-v2.4.x/cluster-monitoring/custom-metrics
    • - Prometheus 表达式
    • - 项目监控
    • - Prometheus 参数
    • - 查看指标
    • - 功能介绍
    • - 停用 Istio
    • - 基于角色的访问控制
    • - 版本说明 - v1.5.9
    • - CPU 和内存分配
    • - 使用说明
    • - 添加带Istio sidecar 的部署和服务
    • - 启用 Istio
    • - 在命名空间中启用 Istio
    • - 设置 Istio 网关
    • - 选择部署 Istio 组件的节点
    • - 设置 Istio 的流量管理组件
    • - 产生并查看流量
    • title: 通知
    • - OPA Gatekeeper
    • - 升级回滚 Kubernetes 版本
    • - 持久化存储
    • - 使用已有存储
    • - 示例说明
    • - Amazon EBS 存储
    • - NFS 存储
    • - vSphere 存储
    • - GlusterFS 卷
    • - 工作原理
    • - iSCSI 卷
    • - 动态创建持久卷
    • - webhooks
    • - 创建集群的几种方式
    • - 创建托管的Kubernetes集群
    • - 创建阿里云 ACK 集群
    • - 创建微软 AKS 集群
    • - 创建创建华为 CCE 集群
    • - 创建亚马逊 EKS 集群
    • - 创建谷歌 GKE 集群
    • - 创建腾讯 TKE 集群
    • - 将现有集群导入 Rancher
    • - 下游集群节点要求
    • - 生产就绪集群检查清单
    • - Kubernetes 中节点的角色
    • - 推荐的集群架构
    • - RKE集群说明
    • - 配置说明
    • - Amazon
    • - Azure
    • - Google Compute Engine（GCE）
    • title: vSphere
    • - 在自定义点上启动集群
    • - Rancher Agent 参数
    • - 在新节点上启动集群
    • - Azure
    • - DigitalOcean
    • - Amazon EC2
    • title: EC2 Node Template Configuration
    • - 功能介绍
    • - 集群参数
    • - 配置 Pod 安全策略
    • - 配置 Pod 安全策略
    • - 创建 Windows 集群
    • - v2.1 和v2.2 版本中的 Windows 支持（实验性）
    • - Host Gateway（L2bridge）的网络要求
    • - 为Rancher社区做出贡献
    • - 多集群应用
    • - Rancher 2 常见问题
    • - ETCD
    • - 安装
    • - 安装和配置 kubectl
    • - 关于网络的常见问题
    • - CNI 插件
    • - Pod MTU值大于主机flannel.1MTU值
    • - 卸载 Rancher
    • - 安全
    • - 技术问题
    • - 遥测
    • - 从 v1.x 升级到 Rancher v2.x 的问题
    • - 功能介绍
    • - 添加自定义应用商店
    • - 内置全局应用商店
    • - 自定义应用商店配置参考
    • - 创建应用商店应用
    • - ETCD
    • - 安装
    • - 安装和配置 kubectl
    • - 关于网络的常见问题
    • - CNI 插件
    • - Pod MTU值大于主机flannel.1MTU值
    • - 卸载 Rancher
    • - 安全
    • - 技术问题
    • - 遥测
    • - 从 v1.x 升级到 Rancher v2.x 的问题
    • - 全局 DNS
    • - 部署项目级别应用
    • - 管理项目级别应用
    • - 多集群应用
    • - 示例
    • title: 安装介绍
    • - 安装 Rancher
    • - 在 Amazon EKS 上安装 Rancher
    • - Chart 安装选项
    • - 回滚必读
    • - 升级指南
    • - 高可用升级指南（Helm 3）
    • - 高可用升级指南（Helm 2）
    • - 从 RKE Add-on 安装迁移到 Helm 安装
    • - 升级到 v2.0.7+ 版本时的命名空间迁移
    • - 升级单节点 Rancher
    • - 其他安装方式说明
    • - 离线安装概述
    • - 安装 Rancher
    • - 安装 Kubernetes 集群
    • - 同步镜像到私有镜像仓库
    • - 配置基础设施和私有镜像仓库
    • - HTTP代理安装
    • - 安装 Rancher
    • - 安装Kubernetes
    • - 配置基础设施
    • - 安装指南
    • - 单节点安装的高级选项
    • - HTTP 代理配置
    • - 常见问题和问题排查
    • - 常见问题和问题排查
    • - 具体要求
    • - 安装 Docker
    • - 端口要求
    • - 配置 F5 作为 Rancher 前端 7 层 LB
    • - F5 启动 WAF 功能
    • - /rancher/v2.x/en/installation/options
    • title: 高级配置选项
    • - 离线安装（Helm 2）
    • - 安装 Rancher
    • - 安装 Kubernetes 集群
    • - 同步镜像到私有镜像仓库
    • - 准备节点
    • - 启用API审计日志记录系统事件
    • - 在 ARM64 上使用 Rancher (实验性)
    • - 自签名证书和4层负载均衡的cluster.yml 文件模板
    • - cluster.yml 文件模板
    • - 针对大型部署的 etcd 调优
    • - 通过 firewalld 放行端口
    • - 安装指南（Helm2）
    • - 节点和负载均衡
    • - 配置 NGINX
    • - 配置 Amazon NLB
    • - 安装 Tiller
    • - 问题排查
    • - 安装 Rancher
    • - Chart 安装选项
    • - 添加 Kubernetes TLS 密文
    • - 问题排查
    • - 安装 Kubernetes
    • - 问题排查
    • - 安装指南
    • - 启用 API 审计日志
    • - 安装指南
    • - 配置 Amazon NLB
    • - 安装指南
    • - 配置 Amazon ALB
    • - 配置 NGINX
    • - HTTP代理配置
    • - 高可用 RKE Add-On 安装 常见问题
    • - 安装指南
    • - 安装指南
    • - 自签名ssl证书
    • - 7 层 LB TLS 终止（单节点安装）
    • - Chart 安装选项
    • - 如何选择 Rancher 版本
    • - 自定义 CA 根证书
    • title: 加密
    • - 自定义 CA 根证书
    • description: 只有当我们在 cattle-system 命名空间，将自签名证书和对应密钥配置到 tls-rancher-ingress 的密文中，Kubernetes 才会为 Rancher 创建所有的对象和服务。将服务器证书和任何所需的中间证书合并到名为 tls.crt 的文件中，将您的证书密钥拷贝到名称为 tls.key 的文件中。使用 kubectl 来创建 tls 类型的密文。如果您想要更换证书，您可以使用 kubectl -n cattle-system delete secret tls-rancher-ingress 来删除 tls-rancher-ingress 密文，之后使用上面的命令创建一个新的密文。如果您使用的是私有 CA 签发的证书，仅当新证书与当前证书是由同一个 CA 签发的，才可以替换。
    • descripition: 在 Rancher v2.1.7 中，默认 TLS 配置已更改为仅接受 TLS 1.2 和安全 TLS 密码套件。不支持 TLS 1.3 和 TLS 1.3 专用密码套件。通过将环境变量传递到 Rancher Server 容器来启用和配置审计日志。请参阅以下内容以启用安装。
    • - 升级 Cert-Manager
    • - 升级 Cert-Manager（Helm 2）
    • - 启用实验功能
    • - 允许使用非默认支持的存储驱动
    • - UI 管理 Istio Virtual Services 和 Istio Destination Rules
    • - Helm 版本要求
    • - 安装 Docker
    • title: K8s使用教程
    • - 安装 Kubernetes
    • title: 为 Rancher 设置高可用 K3s Kubernetes 集群
    • - 关于高可用安装
    • title: 基础设施教程
    • - 在 Amazon EC2 中配置节点
    • title: 为高可用RKE集群配置基础设施
    • - 配置 NGINX 负载均衡
    • - 配置 Amazon NLB
    • - 在 Amazon RDS 中创建 MySQL 数据库
    • - 离线环境中使用本地 System Charts （System Charts）
    • description: 只有当我们在 cattle-system 命名空间，将自签名证书和对应密钥配置到 tls-rancher-ingress 的密文中，Kubernetes 才会为 Rancher 创建所有的对象和服务。将服务器证书和任何所需的中间证书合并到名为 tls.crt 的文件中，将您的证书密钥拷贝到名称为 tls.key 的文件中。使用 kubectl 来创建 tls 类型的密文。如果您想要更换证书，您可以使用 kubectl -n cattle-system delete secret tls-rancher-ingress 来删除 tls-rancher-ingress 密文，之后使用上面的命令创建一个新的密文。如果您使用的是私有 CA 签发的证书，仅当新证书与当前证书是由同一个 CA 签发的，才可以替换。
    • descripition: 在 Rancher v2.1.7 中，默认 TLS 配置已更改为仅接受 TLS 1.2 和安全 TLS 密码套件。不支持 TLS 1.3 和 TLS 1.3 专用密码套件。通过将环境变量传递到 Rancher Server 容器来启用和配置审计日志。请参阅以下内容以启用安装。
    • - 问题排查
    • - 更新私有 CA 证书
    • - 升级 Cert-Manager
    • - 升级 Cert-Manager（Helm 2）
    • - 资源类型
    • - 证书
    • - 配置映射
    • - Pod 弹性伸缩（HPA）
    • - HPA 工作原理
    • - 手动安装 HPA
    • - 通过 Kubectl 管理 HPA
    • - 通过 Rancher UI 管理 HPA
    • - 通过 Kubectl 测试 HPA
    • - 工作原理
    • - 添加 Ingress
    • - 负载均衡
    • - 功能介绍
    • - 流水线中概念
    • - 流水线配置参考
    • - v2.0.x 版本中的流水线
    • - YAML 文件示例
    • - 示例代码库
    • - 配置流水线组件的持久存储
    • - 镜像仓库凭证
    • - 密文
    • - 服务发现
    • - 工作负载类型
    • - 添加 Sidecar
    • - 部署工作负载
    • - 回滚工作负载
    • - 升级工作负载
    • - 产品简介
    • - 产品架构
    • - 推荐架构
    • - Kubernetes 概念
    • - 名词解释
    • - Rancher 名词解释
    • - 功能介绍
    • - 流水线中概念
    • - 流水线配置参考
    • - v2.0.x 版本中的流水线
    • - YAML 文件示例
    • - 示例代码库
    • - 配置流水线组件的持久存储
    • title: 项目管理
    • title: 命名空间
    • title: CI/CD 流水线
    • title: Pod 安全策略
    • title: 添加项目成员
    • title: 项目配额
    • title: 设置容器的默认资源限制
    • title: 覆盖命名空间默认资源限制
    • title: 资源配额类型详情
    • title: 项目配额工作原理
    • title: 工具介绍
    • title: 通知和告警
    • title: 日志
    • - 入门必读
    • - 命令行工具
    • - 概述
    • - AWS 快速部署
    • - DigitalOcean 快速部署
    • - Google GCP 快速部署
    • - Azure 快速部署
    • - 手动快速部署
    • - Vagrant 快速部署
    • - 介绍
    • - 部署带有 Ingress 的工作负载
    • - 部署带有 NodePort 的工作负载
    • - v2.3.0
    • - v2.3.1
    • - v2.3.10
    • - v2.3.11
    • - v2.3.2
    • - v2.3.3
    • - v2.3.4
    • - v2.3.5
    • - v2.3.6
    • - v2.3.7
    • - v2.3.8
    • - v2.3.9
    • - v2.4.0
    • - v2.4.10
    • - v2.4.11
    • - v2.4.12
    • - v2.4.13
    • - v2.4.14
    • - v2.4.15
    • - v2.4.16
    • - v2.4.17
    • - v2.4.2
    • - v2.4.3
    • - v2.4.4
    • - v2.4.5
    • - v2.4.6
    • - v2.4.7
    • - v2.4.8
    • - v2.4.9
    • - 安全说明
    • - 安全漏洞和解决方法
    • - 自测指南 - v2.1
    • - 安全加固指南 - v2.1
    • - 自测指南 - v2.2
    • - 安全加固指南 - v2.2
    • - 自测指南 - v2.3
    • - 安全加固指南 - v2.3
    • - 自测指南 - v2.3.3
    • - 安全加固指南 - v2.3.3
    • - 自测指南 - v2.3.5
    • - 安全加固指南 - v2.3.5
    • - 自测指南 - v2.4.0
    • - 安全加固指南 - v2.4.0
    • - 安全扫描
    • - 系统工具
    • - 热点问题
    • - 轮换证书
    • - 清理节点
    • - 命令行工具
    • - 部署Rancher Server
    • - 安装 Rancher
    • - 手动快速部署
    • - 具体要求
    • - 单节点安装
    • - 问题归类
    • - DNS
    • - 导入集群
    • - 组件列表
    • - control plane节点问题排查
    • - etcd 节点问题排查
    • - NGINX 代理问题排查
    • - Worker 节点和其他组件问题排查
    • - Kubernetes 资源
    • - 配置日志等级
    • - 网络
    • - Rancher 高可用
    • - 介绍
    • - API 密钥
    • - 管理云凭证
    • - 管理节点模版
    • - 用户偏好
    • - 从 v1.6 迁移到 v2.x
    • - 服务发现
    • - 暴露服务
    • - 开始迁移
    • - Kubernetes 介绍
    • - 负载均衡
    • - 负载均衡
    • - 迁移服务
    • - 迁移 CLI 工具指南
    • - 迁移 CLI 工具指南
    • - 版本概述
    • - 功能介绍
    • - 身份验证
    • - 对接 Active Directory
    • - 对接 Azure AD
    • - 对接 FreeIPA
    • - 对接 GitHub
    • - 对接 Google OAuth
    • - 对接 Keycloak (SAML)
    • - 本地验证
    • - AD FS（SAML）
    • - 为 Rancher 配置 AD FS
    • - 配置 Rancher 使用 AD FS
    • - 对接 Okta (SAML)
    • - 配置指南
    • - 配置参考
    • - 对接 PingIdentity (SAML)
    • 故障排查
    • - 用户组权限
    • title: 用户和用户组
    • - 全局私有镜像库
    • - 驱动介绍
    • - 集群驱动
    • - 节点驱动
    • - 获取新的 Kubernetes 版本
    • - Pod 安全策略
    • - 基于角色的访问控制
    • - 集群和项目角色
    • - 自定义角色
    • - 全局权限
    • - 锁定角色
    • - 变更Rancher Server 域名或IP
    • - RKE模板
    • - 使用模板
    • - 创建和修改模板
    • - 模板创建者权限
    • - 强制使用模板
    • - 示例场景
    • - YAML 示例
    • - 覆盖模板设置
    • - RKE 模板和基础设施
    • - 访问和共享
    • - API参考
    • - 创建自定义集群
    • - 创建导入集群
    • - API资源类型
    • - API参考
    • - Rancher v2.5中的备份和恢复
    • - 备份 Rancher
    • - rancher2.5
    • - 备份配置
    • - 恢复配置
    • - 配置备份存储位置
    • - Docker安装的Rancher的备份和还原
    • - 备份Docker安装的Rancher
    • - 恢复备份-Docker安装
    • - 示例
    • - 将Rancher迁移到新集群
    • - 恢复 Rancher
    • - Rancher v2.5 最佳实践指南
    • - Rancher管理集群的最佳实践
    • - 设置容器的技巧
    • - 日志最佳实践
    • - Rancher托管vSphere集群的最佳实践
    • - 监控最佳实践
    • - Rancher Server 的最佳实践
    • - Rancher 部署策略
    • - 运行Rancher的技巧
    • - 在 vSphere 环境中安装 Rancher
    • - rancher 2.5
    • - 配置
    • title: 创建自定义基线版本
    • - RBAC
    • - 跳过的测试
    • - 使用Rancher CLI
    • - 集群管理概览
    • - 备份集群
    • - 轮换证书
    • - 清理节点
    • - 克隆集群
    • - 访问集群
    • - 直接通过下游集群进行认证
    • - 将用户添加到集群中
    • - 通过 Kubectl 和 kubeconfig 访问集群
    • - 简介
    • - 使用 AWS Auto Scaling 组进行集群弹性伸缩
    • - 设置集群
    • title: EKS集群配置参考
    • - 配置参考
    • - 私有集群
    • title: RKE集群配置参考
    • - 同步
    • - ETCD数据压缩
    • - 删除状态为Failed、Evicted的Pod
    • - 节点和节点池
    • - 配置 Pod 安全策略
    • - 项目和命名空间
    • - Import集群更新ca证书后Rancher端所需操作配置
    • - 恢复kubectl配置文件
    • - 恢复rkestate状态文件
    • - 恢复集群
    • - 单节点迁移HA
    • - 集群工具
    • - 配置告警
    • - 内置集群告警
    • - 功能介绍
    • title: 重要指标
    • title: Prometheus自定义监控指标适配器
    • - Prometheus 表达式
    • - Prometheus 参数
    • - 查看指标
    • - 功能介绍
    • - 停用 Istio
    • - 基于角色的访问控制
    • - 版本说明 - v1.5.9
    • - CPU 和内存分配
    • - 使用说明
    • - 添加带Istio sidecar 的部署和服务
    • - 启用 Istio
    • - 在命名空间中启用 Istio
    • - 设置 Istio 网关
    • - 选择部署 Istio 组件的节点
    • - 设置 Istio 的流量管理组件
    • - 产生并查看流量
    • - 集群日志
    • - Elasticsearch
    • - fluentd
    • - kafka
    • - splunk
    • - Syslog
    • title: 通知
    • - OPA Gatekeeper
    • - 升级回滚 Kubernetes 版本
    • - 持久化存储
    • - 使用已有存储
    • - 示例说明
    • - Amazon EBS 存储
    • - NFS 存储
    • - vSphere 存储
    • - GlusterFS 卷
    • - 工作原理
    • - iSCSI 卷
    • - 动态创建持久卷
    • - webhooks
    • - 创建集群的几种方式
    • - 创建托管的Kubernetes集群
    • - 创建阿里云 ACK 集群
    • - 创建微软 AKS 集群
    • - 创建创建华为 CCE 集群
    • - 创建亚马逊 EKS 集群
    • title: Minimum EKS Permissions
    • - 创建和管理谷歌 GKE 集群
    • - 配置参考
    • - 私有集群
    • - 创建腾讯 TKE 集群
    • - 下游集群节点要求
    • - 生产就绪集群检查清单
    • - Kubernetes 中节点的角色
    • - 推荐的集群架构
    • - 注册集群
    • - RKE集群说明
    • - 配置说明
    • - Amazon
    • - Azure
    • - Google Compute Engine（GCE）
    • title: vSphere
    • - 在自定义点上启动集群
    • - Rancher Agent 参数
    • - 在新节点上启动集群
    • - Azure
    • - DigitalOcean
    • - Amazon EC2
    • title: EC2 节点模板配置
    • - 功能介绍
    • - 集群参数
    • - 配置 Pod 安全策略
    • - 配置 Pod 安全策略
    • - 创建 Windows 集群
    • - Windows集群匹配表
    • - 同步
    • - 为Rancher社区做出贡献
    • - 开源社区治理
    • - 概述
    • - Fleet
    • - 架构
    • - 在代理后面使用 Fleet
    • - Windows 支持
    • - 多集群应用
    • - Rancher 2 常见问题
    • - Rancher 2.5已弃用的功能
    • - ETCD
    • - 安装
    • - 安装和配置 kubectl
    • - 关于网络的常见问题
    • - CNI 插件
    • - Pod MTU值大于主机flannel.1MTU值
    • - 卸载 Rancher
    • - 安全
    • - 技术问题
    • - 遥测
    • - 升级
    • - 从 v1.x 升级到 Rancher v2.x 的问题
    • - 应用市场
    • title: 安装介绍
    • - 安装 Rancher
    • - 在 AKS 上安装 Rancher
    • - 在 Amazon EKS 上安装 Rancher
    • - Chart 安装选项
    • - 在 GKE 上安装 Rancher
    • - 回滚必读
    • - 升级指南
    • - 升级指南
    • - 其他安装方式说明
    • - 离线安装概述
    • - 安装 Rancher
    • - 安装 Kubernetes 集群
    • 同步 Windows 镜像
    • - 配置基础设施和私有镜像仓库
    • - HTTP代理安装
    • - 安装 Rancher
    • - 安装Kubernetes
    • - 配置基础设施
    • - 使用RancherD安装Rancher
    • - 回滚指南
    • - 升级指南
    • - 安装指南
    • - 单节点安装的高级选项
    • - HTTP 代理配置
    • - 常见问题和问题排查
    • - 常见问题和问题排查
    • - 具体要求
    • - 安装 Docker
    • - 端口要求
    • - 配置 F5 作为 Rancher 前端 7 层 LB
    • - F5 启动 WAF 功能
    • - /rancher/v2.x/en/installation/options
    • title: 高级配置选项
    • - 启用API审计日志记录系统事件
    • - 在 ARM64 上使用 Rancher (实验性)
    • - 针对大型部署的 etcd 调优
    • - 通过 firewalld 放行端口
    • - 自签名ssl证书
    • - 7 层 LB TLS 终止（单节点安装）
    • - Chart 安装选项
    • - 如何选择 Rancher 版本
    • - 自定义 CA 根证书
    • - 启用实验功能
    • - 允许使用非默认支持的存储驱动
    • - UI 管理 Istio Virtual Services 和 Istio Destination Rules
    • - Helm 版本要求
    • - 安装 Docker
    • title: K8s使用教程
    • - 安装 Kubernetes
    • - 安装 Kubernetes
    • title: 为 Rancher 设置高可用 K3s Kubernetes 集群
    • - 关于高可用安装
    • title: 基础设施教程
    • - 在 Amazon EC2 中配置节点
    • title: 为高可用 RKE 集群配置基础设施
    • - 配置 NGINX 负载均衡
    • - 配置 Amazon NLB
    • - 在 Amazon RDS 中创建 MySQL 数据库
    • - 离线环境中使用本地 System Charts （System Charts）
    • description: 只有当我们在 cattle-system 命名空间，将自签名证书和对应密钥配置到 tls-rancher-ingress 的密文中，Kubernetes 才会为 Rancher 创建所有的对象和服务。将服务器证书和任何所需的中间证书合并到名为 tls.crt 的文件中，将您的证书密钥拷贝到名称为 tls.key 的文件中。使用 kubectl 来创建 tls 类型的密文。如果您想要更换证书，您可以使用 kubectl -n cattle-system delete secret tls-rancher-ingress 来删除 tls-rancher-ingress 密文，之后使用上面的命令创建一个新的密文。如果您使用的是私有 CA 签发的证书，仅当新证书与当前证书是由同一个 CA 签发的，才可以替换。
    • descripition: 在 Rancher v2.1.7 中，默认 TLS 配置已更改为仅接受 TLS 1.2 和安全 TLS 密码套件。不支持 TLS 1.3 和 TLS 1.3 专用密码套件。通过将环境变量传递到 Rancher Server 容器来启用和配置审计日志。请参阅以下内容以启用安装。
    • - 问题排查
    • - 更新私有 CA 证书
    • - 升级 Cert-Manager
    • - 升级 Cert-Manager（Helm 2）
    • - rancher 2.5
    • title: 配置选项
    • title: 配置项目网络隔离的额外步骤
    • title: 启用Istio与Pod安全策略
    • title: 在RKE2集群上安装Istio的操作步骤
    • title: Selectors和拉取配置
    • - 基于角色的访问控制策略
    • - 基于角色的访问控制策略
    • - 分配CPU和内存
    • - 配置 Istio
    • - 使用Istio Sidecar添加部署和服务
    • - 在集群中启用Istio
    • - 在命名空间中启用Istio
    • - 设置Istio网关
    • - 设置 Istio 的流量管理组件
    • - 查看 Istio 管理的流量
    • - 资源类型
    • - 证书
    • - 配置映射
    • - Pod 弹性伸缩（HPA）
    • - HPA 工作原理
    • - 手动安装 HPA
    • - 通过 Kubectl 管理 HPA
    • - 通过 Rancher UI 管理 HPA
    • - 通过 Kubectl 测试 HPA
    • - 工作原理
    • - 添加 Ingress
    • - 负载均衡
    • - 镜像仓库凭证
    • - 密文
    • - 服务发现
    • - 工作负载类型
    • - 添加 Sidecar
    • - 部署工作负载
    • - 回滚工作负载
    • - 升级工作负载
    • - Rancher v2.5 的日志功能
    • - 日志架构
    • - 配置自定义资源
    • - Flow 和 ClusterFlow
    • - Outputs 和 ClusterOutputs
    • - rancher-logging Helm Chart 选项
    • - 迁移至Rancher v2.5日志
    • - 基于角色的访问控制
    • - 关于污点和容忍度
    • - Longhorn
    • Windows 集群支持
    • - 配置
    • title: 高级配置
    • title: Alertmanager 配置
    • title: Prometheus 配置
    • title: PrometheusRules 配置
    • title: 示例
    • title: Helm Chart 选项
    • title: 接收器配置
    • title: 路由配置
    • title: ServiceMonitor 和 PodMonitor 配置
    • - 内置 Dashboards
    • - PromQL 表达式参考
    • - 监控指南
    • title: 自定义 Grafana 仪表盘
    • 要求
    • title: 调试高内存使用率
    • title: 迁移到 Rancher v2.5 监控
    • title: 监控工作负载
    • title: 持久化 Grafana 仪表盘
    • title: 卸载监控
    • - 监控的工作原理
    • - RBAC
    • - Windows集群监控和告警
    • - OPA Gatekeeper
    • - 产品简介
    • - 产品架构
    • - 推荐架构
    • - Kubernetes 概念
    • - 名词解释
    • - Rancher 名词解释
    • - 功能介绍
    • - 流水线中概念
    • - 流水线配置参考
    • - YAML 文件示例
    • - 示例代码库
    • - 配置流水线组件的持久存储
    • title: 项目管理
    • title: 命名空间
    • title: CI/CD 流水线
    • title: Pod 安全策略
    • title: 添加项目成员
    • title: 项目配额
    • title: 设置容器的默认资源限制
    • title: 覆盖命名空间默认资源限制
    • title: 资源配额类型详情
    • title: 项目配额工作原理
    • title: 工具介绍
    • - 入门必读
    • - 命令行工具
    • - 概述
    • - AWS 快速部署
    • - DigitalOcean 快速部署
    • - Google GCP 快速部署
    • - Azure 快速部署
    • - 手动快速部署
    • - Vagrant 快速部署
    • - 介绍
    • - 部署带有 Ingress 的工作负载
    • - 部署带有 NodePort 的工作负载
    • - v2.5.0
    • - v2.5.1
    • - v2.5.10
    • - v2.5.11
    • - v2.5.12
    • - v2.5.2
    • - v2.5.3
    • - v2.5.4
    • - v2.5.5
    • - v2.5.6
    • - v2.5.7
    • - v2.5.8
    • - v2.5.9
    • - 安全说明
    • - Kubernetes 安全最佳实践
    • - 安全漏洞和解决方法
    • title: CIS 1.5 Benchmark - Self-Assessment Guide - Rancher v2.5
    • - 安全加固指南 - v2.5.0
    • title: CIS 1.6 Benchmark - Self-Assessment Guide - Rancher v2.5.4
    • title: 安全加固指南 - v2.5.0 - CIS1.6
    • title: Rancher v2.5
    • - 安全扫描
    • - SELinux RPM
    • - 系统工具
    • - 热点问题
    • - 轮换证书
    • - 清理节点
    • - 命令行工具
    • - 部署Rancher Server
    • - 安装 Rancher
    • - 如何通过 RancherD 安装 Rancher
    • - 手动快速部署
    • - 具体要求
    • - 单节点安装
    • - 问题归类
    • - DNS
    • - 导入集群
    • - 组件列表
    • - control plane节点问题排查
    • - etcd 节点问题排查
    • - NGINX 代理问题排查
    • - Worker 节点和其他组件问题排查
    • - Kubernetes 资源
    • - 配置日志等级
    • - 网络
    • - Rancher 高可用
    • - 介绍
    • - API 密钥
    • - 管理云凭证
    • - 管理节点模版
    • - 用户偏好
    • - FAQ
    • - Images
    • - 偏好设置
    • - 仪表盘
    • - 安装介绍
    • - 概述
    • - 产品简介
    • - 证书管理
    • - Kubernetes 配置选项
    • - RKE 插件
    • - DNS插件
    • - Ingress 插件
    • - Metrics Server 插件
    • - 网络插件
    • - 自定义的网络插件示例
    • - 自定义插件
    • - 审计日志
    • - 认证方式
    • - 授权
    • - 堡垒机配置
    • - 云服务提供商
    • - AWS
    • - Azure
    • - 自定义云服务提供商
    • - Openstack
    • - vSphere
    • - vSphere 配置参考
    • - 为 vSphere 虚拟机启用磁盘 UUIDs
    • - 问题排查
    • - Dual-stack
    • - 节点选项配置
    • - 私有镜像仓库
    • - 配置事件速率限制
    • - 加密静态数据
    • - 默认的Kubernetes服务
    • - 外部etcd
    • - 自定义参数、Docker挂载绑定和额外的环境变量
    • - 系统镜像
    • - 概述
    • - 示例场景
    • - 创建一次性快照
    • - 创建定时快照
    • - 恢复集群
    • - 问题排查
    • - cluster.yml 文件示例
    • - 安装介绍
    • - 自定义证书
    • - kubeconfig文件
    • - 节点管理
    • - 安装要求
    • - 常见问题排查
    • - 启动集群报错
    • - SSH 连接报错
    • - 升级必读
    • - 配置升级策略
    • - 工作原理
    • - 不宕机升级集群
    • - RKE2 介绍
    • Agent 节点注册如何进行
    • - 架构
    • - 恢复
    • 空标题文档
    • - 访问集群
    • - Helm
    • - airgap
    • - 镜像仓库
    • - HA
    • - 配置选项
    • - Linux Agent 配置参考
    • - Server 配置参考
    • - Windows Agent 配置参考
    • - Linux 卸载
    • - 安装方式
    • - 网络选项
    • - 快速开始
    • - 安装要求
    • - Windows 离线安装
    • - windows 卸载
    • - 已知的问题和限制
    • - 从 RKE1 迁移到 RKE2
    • - 网络
    • - 关于加固镜像
    • - CIS 1.5 自我评估指南
    • - CIS 1.6自我评估指南
    • - FIPS 140-2 启用
    • - CIS
    • - 默认的策略配置
    • - SELinux
    • - 自动升级
    • - 基础升级
    • - 升级RKE2集群
    暂无相关搜索结果！

      让时间为你证明

      展开/收起文章目录

      分享，让知识传承更久远

      文章二维码

      手机扫一扫，轻松掌上读

      文档下载

      请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
      PDF文档 EPUB文档 MOBI文档

      书签列表

        阅读记录

        阅读进度: 0.00% ( 0/0 ) 重置阅读进度
          思维导图备注