Skip to navigation Skip to main content

Utilities

  • Subscriptions
  • Downloads
  • Containers
  • Support Cases
Red Hat Customer Portal
  • Subscriptions
  • Downloads
  • Containers
  • Support Cases
  • Products & Services

    Products

    Support

    • Production Support
    • Development Support
    • Product Life Cycles

    Services

    • Consulting
    • Technical Account Management
    • Training & Certifications

    Documentation

    • Red Hat Enterprise Linux
    • Red Hat JBoss Enterprise Application Platform
    • Red Hat OpenStack Platform
    • Red Hat OpenShift Container Platform
    All Documentation

    Ecosystem Catalog

    • Red Hat Partner Ecosystem
    • Partner Resources
  • Tools

    Tools

    • Troubleshoot a product issue
    • Packages
    • Errata

    Customer Portal Labs

    • Configuration
    • Deployment
    • Security
    • Troubleshoot
    All labs

    Red Hat Insights

    Increase visibility into IT operations to detect and resolve technical issues before they impact your business.

    Learn More
    Go to Insights
  • Security

    Red Hat Product Security Center

    Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities.

    Product Security Center

    Security Updates

    • Security Advisories
    • Red Hat CVE Database
    • Security Labs

    Keep your systems secure with Red Hat's specialized responses to security vulnerabilities.

    View Responses

    Resources

    • Security Blog
    • Security Measurement
    • Severity Ratings
    • Backporting Policies
    • Product Signing (GPG) Keys
  • Community

    Customer Portal Community

    • Discussions
    • Private Groups
    Community Activity

    Customer Events

    • Red Hat Convergence
    • Red Hat Summit

    Stories

    • Red Hat Subscription Value
    • You Asked. We Acted.
    • Open Source Communities
Or troubleshoot an issue.

Select Your Language

  • English
  • 한국어
  • 日本語
  • 中文 (中国)

Infrastructure and Management

  • Red Hat Enterprise Linux
  • Red Hat Virtualization
  • Red Hat Identity Management
  • Red Hat Directory Server
  • Red Hat Certificate System
  • Red Hat Satellite
  • Red Hat Subscription Management
  • Red Hat Update Infrastructure
  • Red Hat Insights
  • Red Hat Ansible Automation Platform

Cloud Computing

  • Red Hat OpenShift
  • Red Hat CloudForms
  • Red Hat OpenStack Platform
  • Red Hat OpenShift Container Platform
  • Red Hat OpenShift Data Science
  • Red Hat OpenShift Online
  • Red Hat OpenShift Dedicated
  • Red Hat Advanced Cluster Security for Kubernetes
  • Red Hat Advanced Cluster Management for Kubernetes
  • Red Hat Quay
  • OpenShift Dev Spaces
  • Red Hat OpenShift Service on AWS

Storage

  • Red Hat Gluster Storage
  • Red Hat Hyperconverged Infrastructure
  • Red Hat Ceph Storage
  • Red Hat OpenShift Data Foundation

Runtimes

  • Red Hat Runtimes
  • Red Hat JBoss Enterprise Application Platform
  • Red Hat Data Grid
  • Red Hat JBoss Web Server
  • Red Hat Single Sign On
  • Red Hat support for Spring Boot
  • Red Hat build of Node.js
  • Red Hat build of Thorntail
  • Red Hat build of Eclipse Vert.x
  • Red Hat build of OpenJDK
  • Red Hat build of Quarkus

Integration and Automation

  • Red Hat Integration
  • Red Hat Fuse
  • Red Hat AMQ
  • Red Hat 3scale API Management
  • Red Hat JBoss Data Virtualization
  • Red Hat Process Automation
  • Red Hat Process Automation Manager
  • Red Hat Decision Manager
All Products
  1. クラスター管理
  2. 1. 概要
  3. 2. ノードの管理
    1. 2.1. 概要
    2. 2.2. ノードの一覧表示
    3. 2.3. ノードの表示
    4. 2.4. ホストの追加
    5. 2.5. ノードの削除
    6. 2.6. ノードのラベルの更新
    7. 2.7. ノード上の Pod の一覧表示
    8. 2.8. ノードをスケジュール対象外 (Unschedulable) またはスケジュール対象 (Schedulable) としてマークする
    9. 2.9. Pod のノードからの退避
    10. 2.10. ノードの再起動
      1. 2.10.1. インフラストラクチャーノード
      2. 2.10.2. Pod の非アフィニティーの使用
      3. 2.10.3. ルーターを実行するノードの処理
    11. 2.11. ノードの変更
      1. 2.11.1. ノードリソースの設定
      2. 2.11.2. ノードあたりの最大 Pod 数の設定
    12. 2.12. Docker ストレージの再設定
  4. 3. OpenShift Container Platform コンポーネントの復元
    1. 3.1. 概要
    2. 3.2. クラスターの復元
    3. 3.3. マスターホストのバックアップの復元
    4. 3.4. ノードホストバックアップの復元
    5. 3.5. etcd の復元
      1. 3.5.1. etcd 設定ファイルの復元
      2. 3.5.2. etcd データの復元
    6. 3.6. etcd ノードの追加
      1. 3.6.1. Ansible を使用した新規 etcd ホストの追加
      2. 3.6.2. 新規 etcd ホストの手動による追加
    7. 3.7. OpenShift Container Platform サービスの再オンライン化
    8. 3.8. プロジェクトの復元
    9. 3.9. アプリケーションデータの復元
    10. 3.10. Persistent Volume Claim (永続ボリューム要求、PVC) の復元
      1. 3.10.1. ファイルの既存 PVC への復元
      2. 3.10.2. データの新規 PVC への復元
  5. 4. マスターホストの置き換え
    1. 4.1. マスターホストの使用の終了
    2. 4.2. ホストの追加
    3. 4.3. etcd のスケーリング
      1. 4.3.1. Ansible を使用した新規 etcd ホストの追加
      2. 4.3.2. 新規 etcd ホストの手動による追加
  6. 5. ユーザーの管理
    1. 5.1. 概要
    2. 5.2. ユーザーの作成
    3. 5.3. ユーザーおよび ID リストの表示
    4. 5.4. グループの作成
    5. 5.5. ユーザーおよびグループラベルの管理
    6. 5.6. ユーザーの削除
  7. 6. プロジェクトの管理
    1. 6.1. 概要
    2. 6.2. プロジェクトのセルフプロビジョニング
      1. 6.2.1. 新規プロジェクトのテンプレートの変更
      2. 6.2.2. セルフプロビジョニングの無効化
    3. 6.3. ノードセレクターの使用
      1. 6.3.1. クラスター全体でのデフォルトノードセレクターの設定
      2. 6.3.2. プロジェクト全体でのノードセレクターの設定
      3. 6.3.3. 開発者が指定するノードセレクター
    4. 6.4. ユーザーあたりのセルフプロビジョニングされたプロジェクト数の制限
    5. 6.5. サービスアカウント別のセルフプロビジョニングされたプロジェクトの有効化および制限
  8. 7. Pod の管理
    1. 7.1. 概要
    2. 7.2. Pod の表示
    3. 7.3. 1 回実行 (run-once) Pod 期間の制限
      1. 7.3.1. RunOnceDuration プラグインの設定
      2. 7.3.2. プロジェクト別のカスタム期間の指定
        1. 7.3.2.1. Egress ルーター Pod のデプロイ
        2. 7.3.2.2. Egress ルーターサービスのデプロイ
      3. 7.3.3. Egress ファイアウォールでの Pod アクセスの制限
        1. 7.3.3.1. Pod アクセス制限の設定
    4. 7.4. Pod で利用可能な帯域幅の制限
    5. 7.5. Pod の Disruption Budget (停止状態の予算) の設定
    6. 7.6. Critical Pod の設定
  9. 8. ネットワークの管理
    1. 8.1. 概要
    2. 8.2. Pod ネットワークの管理
      1. 8.2.1. プロジェクトネットワークへの参加
    3. 8.3. プロジェクトネットワークの分離
      1. 8.3.1. プロジェクトネットワークのグローバル化
    4. 8.4. ルートおよび Ingress オブジェクトにおけるホスト名の競合防止の無効化
    5. 8.5. Egress トラフィックの制御
    6. 8.6. 外部リソースへのアクセスを制限するための Egress ファイアウォールの使用
      1. 8.6.1. 外部リソースから Pod トラフィックを認識可能にするための Egress ルーターの使用
        1. 8.6.1.1. リダイレクトモードでの Egress ルーター Pod のデプロイ
        2. 8.6.1.2. 複数の宛先へのリダイレクト
        3. 8.6.1.3. ConfigMap の使用による EGRESS_DESTINATION の指定
        4. 8.6.1.4. Egress ルーター HTTP プロキシー Pod のデプロイ
        5. 8.6.1.5. Egress ルーター DNS プロキシー Pod のデプロイ
        6. 8.6.1.6. Egress ルーター Pod のフェイルオーバーの有効化
      2. 8.6.2. 外部リソースへのアクセスを制限するための iptables ルールの使用
    7. 8.7. 外部プロジェクトトラフィックの静的 IP の有効化
    8. 8.8. 自動 Egress IP の有効化
    9. 8.9. マルチキャストの有効化
    10. 8.10. NetworkPolicy の有効化
      1. 8.10.1. NetworkPolicy の効率的な使用
      2. 8.10.2. NetworkPolicy およびルーター
      3. 8.10.3. 新規プロジェクトのデフォルト NetworkPolicy の設定
    11. 8.11. HTTP Strict Transport Security の有効化
    12. 8.12. スループットの問題のトラブルシューティング
  10. 9. サービスアカウントの設定
    1. 9.1. 概要
    2. 9.2. ユーザー名およびグループ
    3. 9.3. サービスアカウントの管理
    4. 9.4. サービスアカウント認証の有効化
    5. 9.5. 管理サービスアカウント
    6. 9.6. インフラストラクチャーサービスアカウント
    7. 9.7. サービスアカウントおよびシークレット
  11. 10. ロールベースアクセス制御 (RBAC) の管理
    1. 10.1. 概要
    2. 10.2. ロールとバインディングの表示
      1. 10.2.1. クラスターロールの表示
      2. 10.2.2. クラスターのロールバインディングの表示
      3. 10.2.3. ローカルのロールおよびバインディングの表示
    3. 10.3. ロールバインディングの管理
    4. 10.4. ローカルロールの作成
    5. 10.5. クラスターロールの作成
    6. 10.6. クラスターおよびローカルのロールバインディング
    7. 10.7. ポリシー定義の更新
  12. 11. イメージポリシー
    1. 11.1. 概要
    2. 11.2. インポート用に許可されるレジストリーの設定
    3. 11.3. ImagePolicy 受付プラグインの設定
    4. 11.4. 受付コントローラーを使用した Always Pull イメージの使用
    5. 11.5. ImagePolicy 受付プラグインのテスト
  13. 12. イメージの署名
    1. 12.1. 概要
    2. 12.2. Atomic CLI を使用したイメージの署名
    3. 12.3. OpenShift CLI を使用したイメージ署名の検証
    4. 12.4. レジストリー API の使用によるイメージ署名へのアクセス
      1. 12.4.1. API 経由でのイメージ署名の書き込み
      2. 12.4.2. API 経由でのイメージ署名の読み取り
      3. 12.4.3. 署名ストアからのイメージ署名の自動インポート
  14. 13. スコープ付きトークン
    1. 13.1. 概要
    2. 13.2. 評価
    3. 13.3. ユーザースコープ
    4. 13.4. ロールスコープ
  15. 14. イメージのモニターリング
    1. 14.1. 概要
    2. 14.2. イメージ統計の表示
    3. 14.3. ImageStreams 統計の表示
    4. 14.4. イメージのプルーニング
  16. 15. SCC (Security Context Constraints) の管理
    1. 15.1. 概要
    2. 15.2. SCC (Security Context Constraints) の一覧表示
    3. 15.3. SCC (Security Context Constraints) オブジェクトの検査
    4. 15.4. 新規 SCC (Security Context Constraints) の作成
    5. 15.5. SCC (Security Context Constraints) の削除
    6. 15.6. SCC (Security Context Constraints) の更新
      1. 15.6.1. SCC (Security Context Constraints) 設定のサンプル
    7. 15.7. デフォルト SCC (Security Context Constraints) の更新
    8. 15.8. 使用方法
      1. 15.8.1. 特権付き SCC のアクセス付与
      2. 15.8.2. 特権付き SCC のサービスアカウントアクセスの付与
      3. 15.8.3. Dokerfile の USER によるイメージ実行の有効化
      4. 15.8.4. ルートを要求するコンテナーイメージの有効化
      5. 15.8.5. レジストリーでの --mount-host の使用
      6. 15.8.6. 追加機能の提供
      7. 15.8.7. クラスターのデフォルト動作の変更
      8. 15.8.8. hostPath ボリュームプラグインの使用
      9. 15.8.9. 受付を使用した特定 SCC の初回使用
      10. 15.8.10. SCC のユーザー、グループまたはプロジェクトへの追加
  17. 16. スケジューリング
    1. 16.1. 概要
      1. 16.1.1. 概要
      2. 16.1.2. デフォルトスケジューリング
      3. 16.1.3. 詳細スケジューリング
      4. 16.1.4. カスタムスケジューリング
    2. 16.2. デフォルトスケジューリング
      1. 16.2.1. 概要
      2. 16.2.2. 汎用スケジューラー
      3. 16.2.3. ノードのフィルター
        1. 16.2.3.1. フィルターされたノード一覧の優先順位付け
        2. 16.2.3.2. 最適ノードの選択
      4. 16.2.4. スケジューラーポリシー
        1. 16.2.4.1. スケジューラーポリシーの変更
      5. 16.2.5. 利用可能な述語
        1. 16.2.5.1. 静的な述語
          1. 16.2.5.1.1. デフォルトの述語
          2. 16.2.5.1.2. 他の静的な述語
        2. 16.2.5.2. 汎用的な述語
        3. 16.2.5.3. 設定可能な述語
      6. 16.2.6. 利用可能な優先度
        1. 16.2.6.1. 静的優先度
          1. 16.2.6.1.1. デフォルトの優先度
          2. 16.2.6.1.2. 他の静的優先度
        2. 16.2.6.2. 設定可能な優先度
      7. 16.2.7. 使用例
        1. 16.2.7.1. インフラストラクチャーのトポロジーレベル
        2. 16.2.7.2. アフィニティー
        3. 16.2.7.3. 非アフィニティー
      8. 16.2.8. ポリシー設定のサンプル
    3. 16.3. 再スケジュール (Descheduling)
      1. 16.3.1. 概要
      2. 16.3.2. クラスターロールの作成
      3. 16.3.3. Descheduler ポリシーの作成
        1. 16.3.3.1. 重複 Pod の削除
        2. 16.3.3.2. ノードの低使用率ポリシー (Low Node Utilization Policy) の作成
        3. 16.3.3.3. Pod 間の非アフィニティー (Inter-Pod Anti-Affinity) に違反する Pod の削除
        4. 16.3.3.4. ノードアフィニティーに違反する Pod の削除
      4. 16.3.4. Descheduler ポリシーの設定マップの作成
      5. 16.3.5. ジョブ仕様の作成
      6. 16.3.6. Descheduler の実行
    4. 16.4. カスタムスケジューリング
      1. 16.4.1. 概要
      2. 16.4.2. スケジューラーのパッケージ化
      3. 16.4.3. カスタムスケジューラーを使用した Pod のデプロイ
    5. 16.5. Pod 配置の制御
      1. 16.5.1. 概要
      2. 16.5.2. ノード名の使用による Pod 配置の制約
      3. 16.5.3. ノードセレクターの使用による Pod 配置の制約
      4. 16.5.4. プロジェクトへの Pod 配置の制御
    6. 16.6. Pod の優先順位とプリエンプション
      1. 16.6.1. Pod の優先順位およびプリエンプションの適用
      2. 16.6.2. Pod の優先順位について
        1. 16.6.2.1. Pod の優先順位クラス
        2. 16.6.2.2. Pod の優先順位名
      3. 16.6.3. Pod プリエンプションについて
        1. 16.6.3.1. Pod プリエンプションおよび他のスケジューラーの設定
        2. 16.6.3.2. プリエンプションが実行された Pod の正常な終了
      4. 16.6.4. Pod の優先順位のシナリオ例
      5. 16.6.5. 優先順位およびプリエンプションの設定
      6. 16.6.6. 優先順位およびプリエンプションの無効化
    7. 16.7. 詳細スケジューリング
      1. 16.7.1. 概要
      2. 16.7.2. 詳細スケジューリングの使用
    8. 16.8. 詳細スケジューリングおよびノードのアフィニティー
      1. 16.8.1. 概要
      2. 16.8.2. ノードのアフィニティーの設定
        1. 16.8.2.1. ノードアフィニティーの required (必須) ルールの設定
        2. 16.8.2.2. ノードアフィニティーの preferred (優先) ルールの設定
      3. 16.8.3. 例
        1. 16.8.3.1. 一致するラベルを持つノードのアフィニティー
        2. 16.8.3.2. 一致するラベルのないノードのアフィニティー
    9. 16.9. 詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー
      1. 16.9.1. 概要
      2. 16.9.2. Pod のアフィニティーおよび非アフィニティーの設定
        1. 16.9.2.1. アフィニティールールの設定
        2. 16.9.2.2. 非アフィニティールールの設定
      3. 16.9.3. 例
        1. 16.9.3.1. Pod のアフィニティー
        2. 16.9.3.2. Pod の非アフィニティー
        3. 16.9.3.3. 一致するラベルのない Pod のアフィニティー
    10. 16.10. 詳細スケジューリングおよびノードセレクター
      1. 16.10.1. 概要
      2. 16.10.2. ノードセレクターの設定
    11. 16.11. 詳細スケジューリングおよび容認
      1. 16.11.1. 概要
      2. 16.11.2. テイントおよび容認 (Toleration)
        1. 16.11.2.1. 複数テイントの使用
      3. 16.11.3. テイントの既存ノードへの追加
      4. 16.11.4. 容認の Pod への追加
        1. 16.11.4.1. Pod のエビクションを遅延させる容認期間 (秒数) の使用
          1. 16.11.4.1.1. 容認の秒数のデフォルト値の設定
      5. 16.11.5. ノード問題の Pod エビクション
      6. 16.11.6. Daemonset および容認
      7. 16.11.7. 例
        1. 16.11.7.1. ノードをユーザー専用にする
        2. 16.11.7.2. ユーザーのノードへのバインド
        3. 16.11.7.3. 特殊ハードウェアを持つノード
  18. 17. クォータの設定
    1. 17.1. 概要
    2. 17.2. クォータで管理されるリソース
      1. 17.2.1. 拡張リソースのリソースクォータの設定
    3. 17.3. クォータのスコープ
    4. 17.4. クォータの実施
    5. 17.5. 要求 vs 制限
    6. 17.6. リソースクォータ定義のサンプル
    7. 17.7. クォータの作成
      1. 17.7.1. オブジェクトカウントクォータの作成
    8. 17.8. クォータの表示
    9. 17.9. クォータの同期期間の設定
    10. 17.10. デプロイメント設定におけるクォータアカウンティング
    11. 17.11. リソース消費における明示的なクォータの要求
    12. 17.12. 既知の問題
  19. 18. 複数プロジェクトのクォータ設定
    1. 18.1. 概要
    2. 18.2. プロジェクトの選択
    3. 18.3. 適用可能な ClusterResourceQuotas の表示
    4. 18.4. 選択における粒度
  20. 19. オブジェクトのプルーニング
    1. 19.1. 概要
    2. 19.2. プルーニングの基本操作
    3. 19.3. グループのプルーニング
    4. 19.4. デプロイメントのプルーニング
    5. 19.5. ビルドのプルーニング
    6. 19.6. イメージのプルーニング
      1. 19.6.1. イメージのプルーニングの各種条件
      2. 19.6.2. セキュアまたは非セキュアな接続の使用
      3. 19.6.3. イメージのプルーニングに関する問題
        1. 19.6.3.1. セキュリティーが保護されたレジストリーに対する非セキュアな接続の使用
    7. 19.7. レジストリーのハードプルーニング
    8. 19.8. cron ジョブのプルーニング
  21. 20. カスタムリソースによる Kubernetes API の拡張
    1. 20.1. Kubernetes カスタムリソース定義
    2. 20.2. カスタムリソース定義の作成
    3. 20.3. カスタムリソース定義のクラスターロールの作成
    4. 20.4. CRD からのカスタムオブジェクトの作成
    5. 20.5. カスタムオブジェクトの管理
  22. 21. ガベージコレクション
    1. 21.1. 概要
    2. 21.2. コンテナーのガベージコレクション
      1. 21.2.1. 削除するコンテナーの検出
    3. 21.3. イメージのガベージコレクション
      1. 21.3.1. 削除するイメージの検出
  23. 22. ノードリソースの割り当て
    1. 22.1. ノードリソースの割り当て目的
    2. 22.2. 割り当てられたリソースのノードの設定
    3. 22.3. 割り当てられたリソースの計算
    4. 22.4. ノードの割り当て可能なリソースおよび容量の表示
    5. 22.5. ノードによって報告されるシステムリソース
    6. 22.6. ノードの実施
    7. 22.7. エビクションしきい値
    8. 22.8. 関連リソース
  24. 23. オーバーコミット
    1. 23.1. 概要
    2. 23.2. 要求および制限
      1. 23.2.1. Buffer Chunk Limit の調整
    3. 23.3. コンピュートリソース
      1. 23.3.1. CPU
      2. 23.3.2. メモリー
      3. 23.3.3. 一時ストレージ
    4. 23.4. QoS (Quality of Service) クラス
    5. 23.5. マスターでのオーバーコミットの設定
    6. 23.6. ノードでのオーバーコミットの設定
      1. 23.6.1. Quality of Service (QoS) 層でのメモリー予約
      2. 23.6.2. CPU 制限の実施
      3. 23.6.3. システムリソースのリソース予約
      4. 23.6.4. カーネルの調整可能なフラグ
      5. 23.6.5. swap メモリーの無効化
  25. 24. Out of Resource (リソース不足) エラーの処理
    1. 24.1. 概要
    2. 24.2. エビクションポリシーの設定
      1. 24.2.1. ノード設定を使用したポリシーの作成
      2. 24.2.2. エビクションシグナルについて
      3. 24.2.3. エビクションのしきい値について
        1. 24.2.3.1. ハードエビクションのしきい値について
          1. 24.2.3.1.1. デフォルトのハードエビクションしきい値
        2. 24.2.3.2. ソフトエビクションのしきい値について
    3. 24.3. スケジューリング用のリソース量の設定
    4. 24.4. ノードの状態変動の制御
    5. 24.5. ノードレベルのリソースの回収
    6. 24.6. Pod エビクションについて
      1. 24.6.1. QoS および Out of Memory Killer について
    7. 24.7. Pod スケジューラーおよび OOR 状態について
    8. 24.8. シナリオ例
    9. 24.9. 推奨される対策
      1. 24.9.1. DaemonSet および Out of Resource (リソース不足) の処理
  26. 25. 制限範囲の設定
    1. 25.1. 制限範囲の目的
      1. 25.1.1. コンテナーの制限
      2. 25.1.2. Pod の制限
      3. 25.1.3. イメージの制限
      4. 25.1.4. イメージストリームの制限
        1. 25.1.4.1. イメージ参照の数
      5. 25.1.5. PersistentVolumeClaim の制限
    2. 25.2. 制限範囲の作成
    3. 25.3. 制限の表示
    4. 25.4. 制限範囲の削除
  27. 26. Node Problem Detector
    1. 26.1. 概要
    2. 26.2. Node Problem Detector の出力サンプル
    3. 26.3. Node Problem Detector のインストール
    4. 26.4. 検出された条件のカスタマイズ
    5. 26.5. Node Problem Detector が実行中であることの確認
    6. 26.6. Node Problem Detector のアンインストール
  28. 27. Ingress トラフィックの固有の外部 IP の割り当て
    1. 27.1. 概要
    2. 27.2. 制限
    3. 27.3. 固有の外部 IP を使用するようクラスターを設定する
      1. 27.3.1. サービスの Ingress IP の設定
    4. 27.4. 開発またはテスト目的での Ingress CIDR のルーティング
      1. 27.4.1. サービス externalIP
  29. 28. ルーターのモニターリングおよびデバッグ
    1. 28.1. 概要
    2. 28.2. 統計の表示
    3. 28.3. 統計ビューの無効化
    4. 28.4. ログの表示
    5. 28.5. ルーター内部の表示
  30. 29. 高可用性
    1. 29.1. 概要
    2. 29.2. IP フェイルオーバーの設定
      1. 29.2.1. 仮想 IP アドレス
      2. 29.2.2. チェックおよび通知スクリプト
      3. 29.2.3. VRRP プリエンプション
      4. 29.2.4. Keepalived マルチキャスト
      5. 29.2.5. コマンドラインオプションおよび環境変数
      6. 29.2.6. VRRP ID オフセット
      7. 29.2.7. 254 を超えるアドレスについての IP フェイルオーバーの設定
      8. 29.2.8. 高可用サービスの設定
        1. 29.2.8.1. IP フェイルオーバー Pod のデプロイ
      9. 29.2.9. 高可用サービスの仮想 IP の動的更新
    3. 29.3. サービスの ExternalIP および NodePort の設定
    4. 29.4. IngressIP の高可用性
  31. 30. iptables
    1. 30.1. 概要
    2. 30.2. iptables
    3. 30.3. iptables.service
  32. 31. ストラテジーによるビルドのセキュリティー保護
    1. 31.1. 概要
    2. 31.2. ビルドストラテジーのグローバルな無効化
    3. 31.3. ユーザーへのビルドストラテジーのグルーバルな制限
    4. 31.4. プロジェクト内でのユーザーへのビルドストラテジーの制限
  33. 32. seccomp を使用したアプリケーション機能の制限
    1. 32.1. 概要
    2. 32.2. seccomp の有効化
    3. 32.3. OpenShift Container Platform での seccomp の設定
    4. 32.4. OpenShift Container Platform でのカスタム seccomp プロファイルの設定
  34. 33. sysctl
    1. 33.1. 概要
    2. 33.2. sysctl について
    3. 33.3. namespace を使用した sysctl vs ノードレベルの sysctl
    4. 33.4. 安全 vs 安全でない sysctl
    5. 33.5. 安全でない sysctl の有効化
    6. 33.6. Pod の sysctl 設定
  35. 34. データストア層でのデータの暗号化
    1. 34.1. 概要
    2. 34.2. 設定および暗号がすでに有効にされているかどうかの判別
    3. 34.3. 暗号化設定について
      1. 34.3.1. 利用可能なプロバイダー
    4. 34.4. データの暗号化
    5. 34.5. データが暗号化されていることの確認
    6. 34.6. すべてのシークレットが暗号化されていることの確認
    7. 34.7. 復号化キーのローテーション
    8. 34.8. データの復号化
  36. 35. IPsec を使用したノード間のトラフィックの暗号化
    1. 35.1. 概要
    2. 35.2. ホストの暗号化
      1. 35.2.1. 証明書での IPsec の設定
      2. 35.2.2. libreswan IPsec ポリシーの作成
        1. 35.2.2.1. 便宜的なグループ (opportunistic group) の設定
        2. 35.2.2.2. 明示的な接続の設定
    3. 35.3. IPsec ファイアウォールの設定
    4. 35.4. IPSec の開始および終了
    5. 35.5. IPSec の最適化
    6. 35.6. トラブルシューティング
  37. 36. 依存関係ツリーのビルド
    1. 36.1. 概要
    2. 36.2. 使用法
  38. 37. 失敗した etcd メンバーの置き換え
    1. 37.1. 失敗した etcd メンバーの削除
    2. 37.2. etcd メンバーの追加
      1. 37.2.1. Ansible を使用した新規 etcd ホストの追加
      2. 37.2.2. 新規 etcd ホストの手動による追加
  39. 38. etcd のクォーラム (定足数) の復元
    1. 38.1. 複数サービスの etcd クォーラム (定足数) の復元
      1. 38.1.1. etcd のバックアップ
        1. 38.1.1.1. etcd 設定ファイルのバックアップ
        2. 38.1.1.2. etcd データのバックアップ
      2. 38.1.2. etcd ホストの削除
      3. 38.1.3. 単一ノード etcd クラスターの作成
      4. 38.1.4. 復元後の etcd ノードの追加
    2. 38.2. 静的 Pod の etcd クォーラム (定足数) の復元
  40. 39. OpenShift SDN のトラブルシューティング
    1. 39.1. 概要
    2. 39.2. 用語
    3. 39.3. HTTP サービスへの外部アクセスのデバッグ
    4. 39.4. ルーターのデバッグ
    5. 39.5. サービスのデバッグ
    6. 39.6. ノード間通信のデバッグ
    7. 39.7. ローカルネットワークのデバッグ
      1. 39.7.1. ノードのインターフェイス
      2. 39.7.2. ノード内の SDN フロー
      3. 39.7.3. デバッグ手順
        1. 39.7.3.1. IP 転送は有効にされているか ?
        2. 39.7.3.2. ルートは正しく設定されているか ?
      4. 39.7.4. Open vSwitch (OVS) は正しく設定されているか ?
        1. 39.7.4.1. iptables 設定に誤りがないか ?
        2. 39.7.4.2. 外部ネットワークは正しく設定されているか ?
    8. 39.8. 仮想ネットワークのデバッグ
      1. 39.8.1. 仮想ネットワークのビルドに障害が発生している
    9. 39.9. Pod の Egress のデバッグ
    10. 39.10. ログの読み取り
    11. 39.11. Kubernetes のデバッグ
    12. 39.12. 診断ツールを使用したネットワークの問題の検出
    13. 39.13. その他の注意点
      1. 39.13.1. ingress についての追加情報
      2. 39.13.2. TLS ハンドシェイクのタイムアウト
      3. 39.13.3. デバッグについての他の注意点
  41. 40. 診断ツール
    1. 40.1. 概要
    2. 40.2. 診断ツールの使用
    3. 40.3. サーバー環境における診断の実行
    4. 40.4. クライアント環境での診断の実行
    5. 40.5. Ansible ベースのヘルスチェック
      1. 40.5.1. ansible-playbook によるヘルスチェックの実行
      2. 40.5.2. Docker CLI でのヘルスチェックの実行
  42. 41. アプリケーションのアイドリング
    1. 41.1. 概要
    2. 41.2. アプリケーションのアイドリング
      1. 41.2.1. 単一サービスのアイドリング
      2. 41.2.2. 複数サービスのアイドリング
    3. 41.3. アプリケーションのアイドリング解除
  43. 42. クラスター容量の分析
    1. 42.1. 概要
    2. 42.2. コマンドラインでのクラスター容量分析の実行
    3. 42.3. Pod 内のジョブとしてのクラスター容量分析の実行
  44. 43. AWS でのクラスターの自動スケーラーの設定
    1. 43.1. OpenShift Container Platform 自動スケーラーについて
    2. 43.2. Primed イメージの作成
    3. 43.3. 起動設定および自動スケーリンググループの作成
    4. 43.4. クラスターへの自動スケーラーコンポーネントのデプロイ
    5. 43.5. 自動スケーラーのテスト
  45. 44. 機能ゲートの使用による各種機能の無効化
    1. 44.1. クラスターの各種機能の無効化
    2. 44.2. ノードの各種機能の無効化
      1. 44.2.1. 機能ゲートの一覧
  46. 45. Kuryr SDN の管理
    1. 45.1. 概要
      1. 45.1.1. 孤立した OpenStack リソース

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

22.8. 関連リソース

  • オーバーコミット
  • Out of Resource (リソース不足) エラーの処理
  • 制限範囲の設定
  1. Previous
  2. Next
Red Hat

Quick Links

  • Downloads
  • Subscriptions
  • Support Cases
  • Customer Service
  • Product Documentation

Help

  • Contact Us
  • Customer Portal FAQ
  • Log-in Assistance

Site Info

  • Trust Red Hat
  • Browser Support Policy
  • Accessibility
  • Awards and Recognition
  • Colophon

Related Sites

  • redhat.com
  • developers.redhat.com
  • connect.redhat.com
  • cloud.redhat.com

About

  • Red Hat Subscription Value
  • About Red Hat
  • Red Hat Jobs
Copyright © 2023 Red Hat, Inc.
  • Privacy Statement
  • Customer Portal Terms of Use
  • All Policies and Guidelines
Red Hat Summit
Twitter