Vue d'ensemble de l'administration d'un cluster

La vue d'ensemble de l'administration d'un cluster est destinée à toute personne créant ou administrant un cluster Kubernetes. Il suppose une certaine familiarité avec les concepts de Kubernetes.

Planifier le déploiement d'un cluster

Voir le guide: choisir la bonne solution pour des exemples de planification, de mise en place et de configuration de clusters Kubernetes. Les solutions répertoriées dans cet article s'appellent des distributions.

Avant de choisir un guide, voici quelques considérations:

• Voulez-vous simplement essayer Kubernetes sur votre machine ou voulez-vous créer un cluster haute disponibilité à plusieurs nœuds? Choisissez les distributions les mieux adaptées à vos besoins.
• Si vous recherchez la haute disponibilité, apprenez à configurer des clusters multi zones.
• Utiliserez-vous un cluster Kubernetes hébergé, comme Google Kubernetes Engine, ou hébergerez-vous votre propre cluster?
• Votre cluster sera-t-il on-premises, ou sur un cloud (IaaS)? Kubernetes ne prend pas directement en charge les clusters hybrides. Cependant, vous pouvez configurer plusieurs clusters.
• Si vous configurez Kubernetes on-premises, choisissez le modèle réseau qui vous convient le mieux.
• Voulez-vous faire tourner Kubernetes sur du bare metal ou sur des machines virtuelles (VMs)?
• Voulez-vous simplement faire tourner un cluster, ou vous attendez-vous à faire du développement actif sur le code du projet Kubernetes? Dans ce dernier cas, choisissez une distribution activement développée. Certaines distributions n’utilisent que des versions binaires, mais offrent une plus grande variété de choix.
• Familiarisez-vous avec les composants nécessaires pour faire tourner un cluster.

A noter: Toutes les distributions ne sont pas activement maintenues. Choisissez des distributions qui ont été testées avec une version récente de Kubernetes.

Gérer un cluster

• Gérer un cluster décrit plusieurs rubriques relatives au cycle de vie d’un cluster: création d’un nouveau cluster, mise à niveau des nœuds maître et des workers de votre cluster, maintenance des nœuds (mises à niveau du noyau, par exemple) et mise à niveau de la version de l’API Kubernetes d’un cluster en cours d’exécution.

• Apprenez comment gérer les nœuds.

• Apprenez à configurer et gérer les quotas de ressources pour les clusters partagés.

Sécuriser un cluster

• La rubrique Certificats décrit les étapes à suivre pour générer des certificats à l’aide de différentes suites d'outils.

• L' Environnement de conteneur dans Kubernetes décrit l'environnement des conteneurs gérés par Kubelet sur un nœud Kubernetes.

• Le Contrôle de l'accès à l'API Kubernetes explique comment configurer les autorisations pour les utilisateurs et les comptes de service.

• La rubrique Authentification explique l'authentification dans Kubernetes, y compris les différentes options d'authentification.

• Autorisations est distinct de l'authentification et contrôle le traitement des appels HTTP.

• Utiliser les Admission Controllers explique les plug-ins qui interceptent les requêtes adressées au serveur d'API Kubernetes après authentification et autorisation.

• Utiliser Sysctls dans un cluster Kubernetes explique aux administrateurs comment utiliser l'outil de ligne de commande sysctl pour définir les paramètres du noyau.

• Auditer explique comment interagir avec les journaux d'audit de Kubernetes.

Sécuriser la Kubelet

• Communication Master-Node
• TLS bootstrapping
• Kubelet authentification/autorisations

Services de cluster optionnels

• Integration DNS décrit comment résoudre un nom DNS directement vers un service Kubernetes.

• Journalisation des évènements et surveillance de l'activité du cluster explique le fonctionnement de la journalisation des évènements dans Kubernetes et son implémentation.