Jump To Close Expand all Collapse all Table of contents クラスター管理 1. 概要 2. Managing Nodes Expand section "2. Managing Nodes" Collapse section "2. Managing Nodes" 2.1. 概要 2.2. Listing Nodes 2.3. Adding Nodes 2.4. Deleting Nodes 2.5. Updating Labels on Nodes 2.6. Listing Pods on Nodes 2.7. Marking Nodes as Unschedulable or Schedulable 2.8. Evacuating Pods on Nodes 2.9. Rebooting Nodes Expand section "2.9. Rebooting Nodes" Collapse section "2.9. Rebooting Nodes" 2.9.1. Infrastructure Nodes 2.9.2. Using Pod Anti-affinity 2.9.3. Handling Nodes Running Routers 2.10. ノードリソースの設定 Expand section "2.10. ノードリソースの設定" Collapse section "2.10. ノードリソースの設定" 2.10.1. Setting Maximum Pods Per Node 2.11. Resetting Docker Storage 2.12. Changing Node Traffic Interface 3. ユーザーの管理 Expand section "3. ユーザーの管理" Collapse section "3. ユーザーの管理" 3.1. 概要 3.2. ユーザーの作成 3.3. ユーザーおよび ID リストの表示 3.4. グループの作成 3.5. ユーザーおよびグループラベルの管理 3.6. ユーザーの削除 4. プロジェクトの管理 Expand section "4. プロジェクトの管理" Collapse section "4. プロジェクトの管理" 4.1. 概要 4.2. プロジェクトのセルフプロビジョニング Expand section "4.2. プロジェクトのセルフプロビジョニング" Collapse section "4.2. プロジェクトのセルフプロビジョニング" 4.2.1. 新規プロジェクトのテンプレートの変更 4.2.2. セルフプロビジョニングの無効化 4.3. ノードセレクターの使用 Expand section "4.3. ノードセレクターの使用" Collapse section "4.3. ノードセレクターの使用" 4.3.1. クラスター全体でのデフォルトノードセレクターの設定 4.3.2. プロジェクト全体でのノードセレクターの設定 4.3.3. 開発者が指定するノードセレクター 4.4. ユーザーあたりのセルフプロビジョニングされたプロジェクト数の制限 5. Pod の管理 Expand section "5. Pod の管理" Collapse section "5. Pod の管理" 5.1. 概要 5.2. 1 回実行 (run-once) Pod 期間の制限 Expand section "5.2. 1 回実行 (run-once) Pod 期間の制限" Collapse section "5.2. 1 回実行 (run-once) Pod 期間の制限" 5.2.1. RunOnceDuration プラグインの設定 5.2.2. プロジェクト別のカスタム期間の指定 Expand section "5.2.2. プロジェクト別のカスタム期間の指定" Collapse section "5.2.2. プロジェクト別のカスタム期間の指定" 5.2.2.1. Egress ルーター Pod のデプロイ 5.2.2.2. Egress ルーターサービスのデプロイ 5.2.3. Egress ファイアウォールでの Pod アクセスの制限 Expand section "5.2.3. Egress ファイアウォールでの Pod アクセスの制限" Collapse section "5.2.3. Egress ファイアウォールでの Pod アクセスの制限" 5.2.3.1. Pod アクセス制限の設定 5.3. Pod で利用可能な帯域幅の制限 5.4. Pod の Disruption Budget (停止状態の予算) の設定 5.5. Injecting Information into Pods Using Pod Presets 6. ネットワークの管理 Expand section "6. ネットワークの管理" Collapse section "6. ネットワークの管理" 6.1. 概要 6.2. Pod ネットワークの管理 Expand section "6.2. Pod ネットワークの管理" Collapse section "6.2. Pod ネットワークの管理" 6.2.1. プロジェクトネットワークへの参加 6.3. プロジェクトネットワークの分離 Expand section "6.3. プロジェクトネットワークの分離" Collapse section "6.3. プロジェクトネットワークの分離" 6.3.1. プロジェクトネットワークのグローバル化 6.4. ルートおよび Ingress オブジェクトにおけるホスト名の競合防止の無効化 6.5. Egress トラフィックの制御 Expand section "6.5. Egress トラフィックの制御" Collapse section "6.5. Egress トラフィックの制御" 6.5.1. 外部リソースへのアクセスを制限するための Egress ファイアウォールの使用 6.5.2. 外部リソースから Pod トラフィックを認識可能にするための Egress ルーターの使用 Expand section "6.5.2. 外部リソースから Pod トラフィックを認識可能にするための Egress ルーターの使用" Collapse section "6.5.2. 外部リソースから Pod トラフィックを認識可能にするための Egress ルーターの使用" 6.5.2.1. リダイレクトモードでの Egress ルーター Pod のデプロイ 6.5.2.2. 複数の宛先へのリダイレクト 6.5.2.3. ConfigMap の使用による EGRESS_DESTINATION の指定 6.5.2.4. Egress ルーター HTTP プロキシー Pod のデプロイ 6.5.2.5. Egress ルーター Pod のフェイルオーバーの有効化 6.5.3. 外部リソースへのアクセスを制限するための iptables ルールの使用 6.6. 外部プロジェクトトラフィックの静的 IP の有効化 6.7. マルチキャストの有効化 6.8. NetworkPolicy の有効化 Expand section "6.8. NetworkPolicy の有効化" Collapse section "6.8. NetworkPolicy の有効化" 6.8.1. NetworkPolicy およびルーター 6.8.2. 新規プロジェクトのデフォルト NetworkPolicy の設定 6.9. HTTP Strict Transport Security の有効化 6.10. スループットの問題のトラブルシューティング 7. サービスアカウントの設定 Expand section "7. サービスアカウントの設定" Collapse section "7. サービスアカウントの設定" 7.1. 概要 7.2. ユーザー名およびグループ 7.3. サービスアカウントの管理 7.4. サービスアカウント認証の有効化 7.5. 管理サービスアカウント 7.6. インフラストラクチャーサービスアカウント 7.7. サービスアカウントおよびシークレット 8. ロールベースアクセス制御 (RBAC) の管理 Expand section "8. ロールベースアクセス制御 (RBAC) の管理" Collapse section "8. ロールベースアクセス制御 (RBAC) の管理" 8.1. 概要 8.2. Viewing Roles and Bindings Expand section "8.2. Viewing Roles and Bindings" Collapse section "8.2. Viewing Roles and Bindings" 8.2.1. Viewing Cluster Roles 8.2.2. Viewing Local Roles and Bindings 8.3. Managing Role Bindings 8.4. Creating a Local Role 8.5. Cluster and Local Role Bindings 9. イメージポリシー Expand section "9. イメージポリシー" Collapse section "9. イメージポリシー" 9.1. 概要 9.2. インポート用に許可されるレジストリーの設定 9.3. ImagePolicy 受付プラグインの設定 9.4. ImagePolicy 受付プラグインのテスト 10. イメージの署名 Expand section "10. イメージの署名" Collapse section "10. イメージの署名" 10.1. 概要 10.2. Atomic CLI を使用したイメージの署名 10.3. OpenShift CLI を使用したイメージ署名の検証 10.4. レジストリー API の使用によるイメージ署名へのアクセス Expand section "10.4. レジストリー API の使用によるイメージ署名へのアクセス" Collapse section "10.4. レジストリー API の使用によるイメージ署名へのアクセス" 10.4.1. API 経由でのイメージ署名の書き込み 10.4.2. API 経由でのイメージ署名の読み取り 10.4.3. 署名ストアからのイメージ署名の自動インポート 11. スコープ付きトークン Expand section "11. スコープ付きトークン" Collapse section "11. スコープ付きトークン" 11.1. 概要 11.2. 評価 11.3. ユーザースコープ 11.4. ロールスコープ 12. イメージのモニタリング Expand section "12. イメージのモニタリング" Collapse section "12. イメージのモニタリング" 12.1. 概要 12.2. イメージ統計の表示 12.3. ImageStreams 統計の表示 12.4. イメージのプルーニング 13. SCC (Security Context Constraints) の管理 Expand section "13. SCC (Security Context Constraints) の管理" Collapse section "13. SCC (Security Context Constraints) の管理" 13.1. 概要 13.2. SCC (Security Context Constraints) の一覧表示 13.3. SCC (Security Context Constraints) オブジェクトの検査 13.4. 新規 SCC (Security Context Constraints) の作成 13.5. SCC (Security Context Constraints) の削除 13.6. SCC (Security Context Constraints) の更新 Expand section "13.6. SCC (Security Context Constraints) の更新" Collapse section "13.6. SCC (Security Context Constraints) の更新" 13.6.1. SCC (Security Context Constraints) 設定のサンプル 13.7. デフォルト SCC (Security Context Constraints) の更新 13.8. 使用方法 Expand section "13.8. 使用方法" Collapse section "13.8. 使用方法" 13.8.1. 特権付き SCC のアクセス付与 13.8.2. 特権付き SCC のサービスアカウントアクセスの付与 13.8.3. Dokerfile の USER によるイメージ実行の有効化 13.8.4. ルートを要求するコンテナーイメージの有効化 13.8.5. レジストリーでの --mount-host の使用 13.8.6. 追加機能の提供 13.8.7. クラスターのデフォルト動作の変更 13.8.8. hostPath ボリュームプラグインの使用 13.8.9. 受付を使用した特定 SCC の初回使用 13.8.10. SCC のユーザー、グループまたはプロジェクトへの追加 14. スケジューリング Expand section "14. スケジューリング" Collapse section "14. スケジューリング" 14.1. 概要 Expand section "14.1. 概要" Collapse section "14.1. 概要" 14.1.1. 概要 14.1.2. デフォルトスケジューリング 14.1.3. 詳細スケジューリング 14.1.4. カスタムスケジューリング 14.2. デフォルトスケジューリング Expand section "14.2. デフォルトスケジューリング" Collapse section "14.2. デフォルトスケジューリング" 14.2.1. 概要 14.2.2. 汎用スケジューラー 14.2.3. ノードのフィルター Expand section "14.2.3. ノードのフィルター" Collapse section "14.2.3. ノードのフィルター" 14.2.3.1. フィルターされたノード一覧の優先順位付け 14.2.3.2. 最適ノードの選択 14.2.4. スケジューラーポリシー Expand section "14.2.4. スケジューラーポリシー" Collapse section "14.2.4. スケジューラーポリシー" 14.2.4.1. スケジューラーポリシーの変更 14.2.5. 利用可能な述語 Expand section "14.2.5. 利用可能な述語" Collapse section "14.2.5. 利用可能な述語" 14.2.5.1. 静的な述語 Expand section "14.2.5.1. 静的な述語" Collapse section "14.2.5.1. 静的な述語" 14.2.5.1.1. デフォルトの述語 14.2.5.1.2. 他の静的な述語 14.2.5.2. 汎用的な述語 14.2.5.3. 設定可能な述語 14.2.6. 利用可能な優先度 Expand section "14.2.6. 利用可能な優先度" Collapse section "14.2.6. 利用可能な優先度" 14.2.6.1. 静的優先度 Expand section "14.2.6.1. 静的優先度" Collapse section "14.2.6.1. 静的優先度" 14.2.6.1.1. デフォルトの優先度 14.2.6.1.2. 他の静的優先度 14.2.6.2. 設定可能な優先度 14.2.7. 使用例 Expand section "14.2.7. 使用例" Collapse section "14.2.7. 使用例" 14.2.7.1. インフラストラクチャーのトポロジーレベル 14.2.7.2. アフィニティー 14.2.7.3. 非アフィニティー 14.2.8. ポリシー設定のサンプル 14.3. カスタムスケジューリング Expand section "14.3. カスタムスケジューリング" Collapse section "14.3. カスタムスケジューリング" 14.3.1. 概要 14.3.2. Deploying the Scheduler 14.4. Pod 配置の制御 Expand section "14.4. Pod 配置の制御" Collapse section "14.4. Pod 配置の制御" 14.4.1. 概要 14.4.2. ノード名の使用による Pod 配置の制約 14.4.3. ノードセレクターの使用による Pod 配置の制約 14.4.4. プロジェクト対する Pod 配置の制御 14.5. 詳細スケジューリング Expand section "14.5. 詳細スケジューリング" Collapse section "14.5. 詳細スケジューリング" 14.5.1. 概要 14.5.2. 詳細スケジューリングの使用 14.6. 詳細スケジューリングおよびノードのアフィニティー Expand section "14.6. 詳細スケジューリングおよびノードのアフィニティー" Collapse section "14.6. 詳細スケジューリングおよびノードのアフィニティー" 14.6.1. 概要 14.6.2. ノードのアフィニティーの設定 Expand section "14.6.2. ノードのアフィニティーの設定" Collapse section "14.6.2. ノードのアフィニティーの設定" 14.6.2.1. ノードアフィニティーの required (必須) ルールの設定 14.6.2.2. ノードアフィニティーの preferred (優先) ルールの設定 14.6.3. 例 Expand section "14.6.3. 例" Collapse section "14.6.3. 例" 14.6.3.1. 一致するラベルを持つノードのアフィニティー 14.6.3.2. 一致するラベルのないノードのアフィニティー 14.7. 詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー Expand section "14.7. 詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー" Collapse section "14.7. 詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー" 14.7.1. 概要 14.7.2. Pod のアフィニティーおよび非アフィニティーの設定 Expand section "14.7.2. Pod のアフィニティーおよび非アフィニティーの設定" Collapse section "14.7.2. Pod のアフィニティーおよび非アフィニティーの設定" 14.7.2.1. アフィニティールールの設定 14.7.2.2. 非アフィニティールールの設定 14.7.3. 例 Expand section "14.7.3. 例" Collapse section "14.7.3. 例" 14.7.3.1. Pod のアフィニティー 14.7.3.2. Pod の非アフィニティー 14.7.3.3. 一致するラベルのない Pod のアフィニティー 14.8. 詳細スケジューリングおよびノードセレクター Expand section "14.8. 詳細スケジューリングおよびノードセレクター" Collapse section "14.8. 詳細スケジューリングおよびノードセレクター" 14.8.1. 概要 14.8.2. ノードセレクターの設定 14.9. 詳細スケジューリングおよび容認 Expand section "14.9. 詳細スケジューリングおよび容認" Collapse section "14.9. 詳細スケジューリングおよび容認" 14.9.1. 概要 14.9.2. テイントおよび容認 (Toleration) Expand section "14.9.2. テイントおよび容認 (Toleration)" Collapse section "14.9.2. テイントおよび容認 (Toleration)" 14.9.2.1. 複数テイントの使用 14.9.3. テイントの既存ノードへの追加 14.9.4. 容認の Pod への追加 Expand section "14.9.4. 容認の Pod への追加" Collapse section "14.9.4. 容認の Pod への追加" 14.9.4.1. Pod のエビクションを遅延させる容認期間 (秒数) の使用 Expand section "14.9.4.1. Pod のエビクションを遅延させる容認期間 (秒数) の使用" Collapse section "14.9.4.1. Pod のエビクションを遅延させる容認期間 (秒数) の使用" 14.9.4.1.1. 容認の秒数のデフォルト値の設定 14.9.5. Preventing Pod Eviction for Node Problems 14.9.6. Daemonset および容認 14.9.7. 例 Expand section "14.9.7. 例" Collapse section "14.9.7. 例" 14.9.7.1. ノードをユーザー専用にする 14.9.7.2. ユーザーのノードへのバインド 14.9.7.3. 特殊ハードウェアを持つノード 15. クォータの設定 Expand section "15. クォータの設定" Collapse section "15. クォータの設定" 15.1. 概要 15.2. クォータで管理されるリソース 15.3. クォータのスコープ 15.4. クォータの実施 15.5. Requests vs Limits 15.6. リソースクォータ定義のサンプル 15.7. クォータの作成 15.8. クォータの表示 15.9. クォータの同期期間の設定 15.10. デプロイメント設定におけるクォータアカウンティング 15.11. リソース消費における明示的なクォータの要求 16. 複数プロジェクトのクォータ設定 Expand section "16. 複数プロジェクトのクォータ設定" Collapse section "16. 複数プロジェクトのクォータ設定" 16.1. 概要 16.2. プロジェクトの選択 16.3. 適用可能な ClusterResourceQuotas の表示 16.4. 選択における粒度 17. 制限範囲の設定 Expand section "17. 制限範囲の設定" Collapse section "17. 制限範囲の設定" 17.1. 概要 Expand section "17.1. 概要" Collapse section "17.1. 概要" 17.1.1. コンテナーの制限 17.1.2. Pod の制限 17.1.3. イメージの制限 17.1.4. イメージストリームの制限 Expand section "17.1.4. イメージストリームの制限" Collapse section "17.1.4. イメージストリームの制限" 17.1.4.1. イメージ参照の数 17.1.5. PersistentVolumeClaim の制限 17.2. 制限範囲の作成 17.3. Viewing Limits 17.4. Deleting Limits 18. Pruning Objects Expand section "18. Pruning Objects" Collapse section "18. Pruning Objects" 18.1. 概要 18.2. Basic Prune Operations 18.3. Pruning Deployments 18.4. Pruning Builds 18.5. イメージのプルーニング Expand section "18.5. イメージのプルーニング" Collapse section "18.5. イメージのプルーニング" 18.5.1. Image Prune Conditions 18.5.2. Using Secure or Insecure Connections 18.5.3. Image Pruning Problems Expand section "18.5.3. Image Pruning Problems" Collapse section "18.5.3. Image Pruning Problems" 18.5.3.1. Using an Insecure Connection Against a Secured Registry 18.6. Hard Pruning the Registry 18.7. cron ジョブのプルーニング 19. Extending the Kubernetes API with Custom Resources Expand section "19. Extending the Kubernetes API with Custom Resources" Collapse section "19. Extending the Kubernetes API with Custom Resources" 19.1. Creating Custom Resource Definitions 19.2. Create Custom Objects 19.3. Manage Custom Objects 19.4. Finalizers 20. ガベージコレクション Expand section "20. ガベージコレクション" Collapse section "20. ガベージコレクション" 20.1. 概要 20.2. コンテナーのガベージコレクション Expand section "20.2. コンテナーのガベージコレクション" Collapse section "20.2. コンテナーのガベージコレクション" 20.2.1. 削除するコンテナーの検出 20.3. イメージのガベージコレクション Expand section "20.3. イメージのガベージコレクション" Collapse section "20.3. イメージのガベージコレクション" 20.3.1. 削除するイメージの検出 21. ノードリソースの割り当て Expand section "21. ノードリソースの割り当て" Collapse section "21. ノードリソースの割り当て" 21.1. 概要 21.2. 割り当てられるリソースについてのノードの設定 21.3. 割り当てられるリソースの計算 21.4. Viewing Node Allocatable Resources and Capacity 21.5. ノードによって報告されるシステムリソース 21.6. Node enforcement 21.7. エビクションしきい値 21.8. Scheduler 22. Opaque Integer Resources Expand section "22. Opaque Integer Resources" Collapse section "22. Opaque Integer Resources" 22.1. 概要 22.2. Creating Opaque Integer Resources 23. オーバーコミット Expand section "23. オーバーコミット" Collapse section "23. オーバーコミット" 23.1. 概要 23.2. 要求および制限 Expand section "23.2. 要求および制限" Collapse section "23.2. 要求および制限" 23.2.1. Buffer Chunk Limit の調整 23.3. コンピュートリソース Expand section "23.3. コンピュートリソース" Collapse section "23.3. コンピュートリソース" 23.3.1. CPU 23.3.2. メモリー 23.4. QoS (Quality of Service) クラス 23.5. マスターでのオーバーコミットの設定 23.6. ノードでのオーバーコミットの設定 Expand section "23.6. ノードでのオーバーコミットの設定" Collapse section "23.6. ノードでのオーバーコミットの設定" 23.6.1. Quality of Service (QoS) 層でのメモリー予約 23.6.2. CPU 制限の実施 23.6.3. システムリソースのリソース予約 23.6.4. カーネルの調整可能なフラグ 23.6.5. swap メモリーの無効化 24. Ingress トラフィックの固有の外部 IP の割り当て Expand section "24. Ingress トラフィックの固有の外部 IP の割り当て" Collapse section "24. Ingress トラフィックの固有の外部 IP の割り当て" 24.1. 概要 24.2. 制限 24.3. 固有の外部 IP を使用するようクラスターを設定する Expand section "24.3. 固有の外部 IP を使用するようクラスターを設定する" Collapse section "24.3. 固有の外部 IP を使用するようクラスターを設定する" 24.3.1. サービスの Ingress IP の設定 24.4. 開発またはテスト目的での Ingress CIDR のルーティング Expand section "24.4. 開発またはテスト目的での Ingress CIDR のルーティング" Collapse section "24.4. 開発またはテスト目的での Ingress CIDR のルーティング" 24.4.1. サービス externalIP 25. Out of Resource (リソース不足) エラーの処理 Expand section "25. Out of Resource (リソース不足) エラーの処理" Collapse section "25. Out of Resource (リソース不足) エラーの処理" 25.1. 概要 25.2. エビクションポリシーの設定 Expand section "25.2. エビクションポリシーの設定" Collapse section "25.2. エビクションポリシーの設定" 25.2.1. ノード設定を使用したポリシーの作成 25.2.2. エビクションシグナルについて 25.2.3. エビクションのしきい値について Expand section "25.2.3. エビクションのしきい値について" Collapse section "25.2.3. エビクションのしきい値について" 25.2.3.1. ハードエビクションのしきい値について Expand section "25.2.3.1. ハードエビクションのしきい値について" Collapse section "25.2.3.1. ハードエビクションのしきい値について" 25.2.3.1.1. デフォルトのハードエビクションしきい値 25.2.3.2. ソフトエビクションのしきい値について 25.3. スケジューリング用のリソース量の設定 25.4. ノードの状態変動の制御 25.5. ノードレベルのリソースの回収 25.6. Pod エビクションについて Expand section "25.6. Pod エビクションについて" Collapse section "25.6. Pod エビクションについて" 25.6.1. QoS および Out of Memory Killer について 25.7. Pod スケジューラーおよび OOR 状態について 25.8. シナリオ例 25.9. 推奨される対策 Expand section "25.9. 推奨される対策" Collapse section "25.9. 推奨される対策" 25.9.1. DaemonSets and Out of Resource Handling 26. ルーターのモニタリングおよびデバッグ Expand section "26. ルーターのモニタリングおよびデバッグ" Collapse section "26. ルーターのモニタリングおよびデバッグ" 26.1. 概要 26.2. 統計の表示 26.3. 統計ビューの無効化 26.4. ログの表示 26.5. ルーター内部の表示 27. 高可用性 Expand section "27. 高可用性" Collapse section "27. 高可用性" 27.1. 概要 27.2. IP フェイルオーバーの設定 Expand section "27.2. IP フェイルオーバーの設定" Collapse section "27.2. IP フェイルオーバーの設定" 27.2.1. 仮想 IP アドレス 27.2.2. チェックおよび通知スクリプト 27.2.3. VRRP プリエンプション 27.2.4. Keepalived マルチキャスト 27.2.5. コマンドラインオプションおよび環境変数 27.2.6. VRRP ID オフセット 27.2.7. 高可用サービスの設定 Expand section "27.2.7. 高可用サービスの設定" Collapse section "27.2.7. 高可用サービスの設定" 27.2.7.1. IP フェイルオーバー Pod のデプロイ 27.2.8. 高可用サービスの仮想 IP の動的更新 27.3. サービスの ExternalIP および NodePort の設定 27.4. IngressIP の高可用性 28. iptables Expand section "28. iptables" Collapse section "28. iptables" 28.1. 概要 28.2. iptables 28.3. iptables.service 29. ストラテジーによるビルドのセキュリティー保護 Expand section "29. ストラテジーによるビルドのセキュリティー保護" Collapse section "29. ストラテジーによるビルドのセキュリティー保護" 29.1. 概要 29.2. ビルドストラテジーのグローバルな無効化 29.3. ユーザーへのビルドストラテジーのグルーバルな制限 29.4. プロジェクト内でのユーザーへのビルドストラテジーの制限 30. seccomp を使用したアプリケーション機能の制限 Expand section "30. seccomp を使用したアプリケーション機能の制限" Collapse section "30. seccomp を使用したアプリケーション機能の制限" 30.1. 概要 30.2. seccomp の有効化 30.3. OpenShift Container Platform での seccomp の設定 30.4. OpenShift Container Platform でのカスタム seccomp プロファイルの設定 31. sysctl Expand section "31. sysctl" Collapse section "31. sysctl" 31.1. 概要 31.2. Understanding Sysctls 31.3. Namespaced vs Node-Level Sysctls 31.4. Safe vs Unsafe Sysctls 31.5. Enabling Unsafe Sysctls 31.6. Setting Sysctls for a Pod 32. データストア層でのデータの暗号化 Expand section "32. データストア層でのデータの暗号化" Collapse section "32. データストア層でのデータの暗号化" 32.1. 概要 32.2. 設定および暗号がすでに有効にされているかどうかの判別 32.3. 暗号化設定について Expand section "32.3. 暗号化設定について" Collapse section "32.3. 暗号化設定について" 32.3.1. 利用可能なプロバイダー 32.4. データの暗号化 32.5. データが暗号化されていることの確認 32.6. すべてのシークレットが暗号化されていることの確認 32.7. 復号化キーのローテーション 32.8. データの復号化 33. Encrypting Hosts with IPsec Expand section "33. Encrypting Hosts with IPsec" Collapse section "33. Encrypting Hosts with IPsec" 33.1. 概要 33.2. Encrypting Hosts Expand section "33.2. Encrypting Hosts" Collapse section "33.2. Encrypting Hosts" 33.2.1. 前提条件 33.2.2. 証明書での IPsec の設定 33.2.3. libreswan IPsec Policy Expand section "33.2.3. libreswan IPsec Policy" Collapse section "33.2.3. libreswan IPsec Policy" 33.2.3.1. Opportunistic Group Configuration 33.2.3.2. Explicit Connection Configuration 33.3. IPSec Firewall Configuration 33.4. Starting and Enabling IPSec 33.5. Optimizing IPSec 33.6. トラブルシューティング 34. 依存関係ツリーのビルド Expand section "34. 依存関係ツリーのビルド" Collapse section "34. 依存関係ツリーのビルド" 34.1. 概要 34.2. 使用法 35. Backup and Restore Expand section "35. Backup and Restore" Collapse section "35. Backup and Restore" 35.1. 概要 35.2. 前提条件 35.3. Cluster Backup Expand section "35.3. Cluster Backup" Collapse section "35.3. Cluster Backup" 35.3.1. Master Backup 35.3.2. Etcd Backup 35.3.3. Registry Certificates Backup 35.4. Cluster Restore for Single-member etcd Clusters 35.5. Cluster Restore for Multiple-member etcd Clusters Expand section "35.5. Cluster Restore for Multiple-member etcd Clusters" Collapse section "35.5. Cluster Restore for Multiple-member etcd Clusters" 35.5.1. Containerized etcd Deployments 35.5.2. Non-Containerized etcd Deployments 35.5.3. Adding Additional etcd Members 35.6. Adding New etcd Hosts 35.7. Bringing OpenShift Container Platform Services Back Online 35.8. Project Backup Expand section "35.8. Project Backup" Collapse section "35.8. Project Backup" 35.8.1. Role Bindings 35.8.2. Service Accounts 35.8.3. Secrets 35.8.4. Persistent Volume Claims 35.9. Project Restore 35.10. Application Data Backup 35.11. Application Data Restore 36. OpenShift SDN のトラブルシューティング Expand section "36. OpenShift SDN のトラブルシューティング" Collapse section "36. OpenShift SDN のトラブルシューティング" 36.1. 概要 36.2. 用語 36.3. HTTP サービスへの外部アクセスのデバッグ 36.4. ルーターのデバッグ 36.5. サービスのデバッグ 36.6. ノード間通信のデバッグ 36.7. ローカルネットワークのデバッグ Expand section "36.7. ローカルネットワークのデバッグ" Collapse section "36.7. ローカルネットワークのデバッグ" 36.7.1. ノードのインターフェース 36.7.2. ノード内の SDN フロー 36.7.3. デバッグ手順 Expand section "36.7.3. デバッグ手順" Collapse section "36.7.3. デバッグ手順" 36.7.3.1. IP 転送は有効にされているか? 36.7.3.2. ルートは正しく設定されているか? 36.7.4. Is the Open vSwitch configured correctly? Expand section "36.7.4. Is the Open vSwitch configured correctly?" Collapse section "36.7.4. Is the Open vSwitch configured correctly?" 36.7.4.1. iptables 設定に誤りがないか? 36.7.4.2. 外部ネットワークは正しく設定されているか? 36.8. 仮想ネットワークのデバッグ Expand section "36.8. 仮想ネットワークのデバッグ" Collapse section "36.8. 仮想ネットワークのデバッグ" 36.8.1. 仮想ネットワークのビルドに障害が発生している 36.9. Pod の Egress のデバッグ 36.10. ログの読み取り 36.11. Kubernetes のデバッグ 36.12. 診断ツールを使用したネットワークの問題の検出 36.13. その他の注意点 Expand section "36.13. その他の注意点" Collapse section "36.13. その他の注意点" 36.13.1. ingress についての追加情報 36.13.2. TLS ハンドシェイクのタイムアウト 36.13.3. デバッグについての他の注意点 37. 診断ツール Expand section "37. 診断ツール" Collapse section "37. 診断ツール" 37.1. 概要 37.2. 診断ツールの使用 37.3. サーバー環境における診断の実行 37.4. クライアント環境での診断の実行 37.5. Ansible ベースのヘルスチェック Expand section "37.5. Ansible ベースのヘルスチェック" Collapse section "37.5. Ansible ベースのヘルスチェック" 37.5.1. ansible-playbook によるヘルスチェックの実行 37.5.2. Docker CLI でのヘルスチェックの実行 38. アプリケーションのアイドリング Expand section "38. アプリケーションのアイドリング" Collapse section "38. アプリケーションのアイドリング" 38.1. 概要 38.2. アプリケーションのアイドリング Expand section "38.2. アプリケーションのアイドリング" Collapse section "38.2. アプリケーションのアイドリング" 38.2.1. 単一サービスのアイドリング 38.2.2. 複数サービスのアイドリング 38.3. アプリケーションのアイドリング解除 39. クラスター容量の分析 Expand section "39. クラスター容量の分析" Collapse section "39. クラスター容量の分析" 39.1. 概要 39.2. コマンドラインでのクラスター容量分析の実行 39.3. Pod 内のジョブとしてのクラスター容量分析の実行 法律上の通知 Settings Close Language: 日本語 English Language: 日本語 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF Language and Page Formatting Options Language: 日本語 English Language: 日本語 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF Red Hat Training A Red Hat training course is available for OpenShift Container Platform 第1章 概要 『OpenShift クラスター管理』では、OpenShift Container Platform クラスターを管理するための日常的なタスクや他の詳細な設定についてのトピックを扱います。 Previous Next