OpenShift Container Platform

バージョン

このドキュメントではすべてのバージョンが提供されていない可能性があります。.

製品ページを表示して全バージョンを確認する

形式

OpenShift Container Platform

バージョン

このドキュメントではすべてのバージョンが提供されていない可能性があります。.

製品ページを表示して全バージョンを確認する

Deployment
1. リリースノート
  1. リリースノート
  2. 概要
  3. OpenShift Container Platform 3.11 リリースノート
    OpenShift Container Platform 3.11 リリースノート
    概要
    本リリースについて
    新機能および改良された機能
    新機能および改良された機能
    オペレーター
    ブローカー
    ブローカー
    OpenShift Container Platform Automation Broker の Ansible Galaxy との統合
    認証されるレジストリーに対するブローカーのサポート
    サービスカタログの namespace スコープのブローカー
    インストールおよびアップグレード
    インストールおよびアップグレード
    アップグレード時の期限切れ証明書のチェック
    Ansible 2.9 のサポート
    レジストリー認証に認証情報が必要になる
    カスタマーインストールのログを記録できる
    クラスターロギングの更新が Kibana プロキシーの値を保持する
    ストレージ
    ストレージ
    OpenShift Container Storage
    Container Storage Interface (テクノロジープレビュー)
    ローカル一時ストレージの保護 (テクノロジープレビュー)
    OpenStack Manila を使用した永続ボリューム (PV) のプロビジョニング (テクノロジープレビュー)
    永続的なボリューム (PV) のサイズ変更
    テナント駆動型のストレージのスナップショット (テクノロジープレビュー)
    スケーリング
    スケーリング
    クラスターの最大数
    Cluster Monitoring Operator のスケーリング
    メトリクスとロギング
    メトリクスとロギング
    Prometheus のクラスターのモニターリング
    Elasticsearch 5 および Kibana 5
    開発者のエクスペリエンス
    開発者のエクスペリエンス
    CLI プラグイン (テクノロジープレビュー)
    即時のビルドトリガーなしのビルドトリガー動作の設定
    ConfigMap の使用による設定オプションの柔軟性の強化
    kubectl
    レジストリー
    Quay
    ネットワーク
    ネットワーク
    OpenShift Container Platform と Red Hat OpenStack の Kuryr との統合を改善
    ルーター (HAProxy) の機能拡張
    HA namespace スコープの Egress IP
    完全に自動化される namespace スコープの Egress IP
    設定可能な VXLAN ポート
    マスター
    マスター
    Pod の優先順位とプリエンプション
    Descheduler (テクノロジープレビュー)
    Podman (テクノロジープレビュー)
    Node Problem Detector (テクノロジープレビュー)
    クラスターの自動スケーリング (AWS のみ)
    Web コンソール
    Web コンソール
    クラスター管理者コンソール
    ノードの可視性
    CaaS (コンテナーアズアサービス)
    アクセス制御の管理
    cluster スコープのイベントストリーム
    セキュリティー
    セキュリティー
    コンテナー間での PID Namespace 共有の制御 (テクノロジープレビュー)
    GitHub Enterprise が認証プロバイダーとして追加される
    Microsoft Windows の SSPI 接続サポート (テクノロジープレビュー)
    マイクロサービス
    主な技術上の変更点
    バグ修正
    テクノロジープレビュー機能
    既知の問題
    エラータの非同期更新
    エラータの非同期更新
    RHBA-2018:3537: OpenShift Container Platform 3.11.43 バグ修正および機能拡張の更新
    RHBA-2018:3743: OpenShift Container Platform 3.11.51 バグ修正および機能拡張の更新
    RHBA-2018:3688 - IBM POWER についての OpenShift Container Platform 3.11 パッケージの更新
    RHBA-2019:0024: OpenShift Container Platform 3.11.59 バグ修正および機能拡張の更新
    RHBA-2019:0024: OpenShift Container Platform 3.11.59 バグ修正および機能拡張の更新
    バグ修正
    機能拡張
    アップグレード
    RHBA-2019:0096: OpenShift Container Platform 3.11.69 バグ修正および機能拡張の更新
    RHBA-2019:0096: OpenShift Container Platform 3.11.69 バグ修正および機能拡張の更新
    バグ修正
    機能拡張
    アップグレード
    RHBA-2019:0326 - OpenShift Container Platform 3.11.82 バグ修正の更新
    RHBA-2019:0326 - OpenShift Container Platform 3.11.82 バグ修正の更新
    バグ修正
    アップグレード
    RHBA-2019:0407 - OpenShift Container Platform 3.11.88 バグ修正の更新
    RHSA-2019:0739 - Important (重要): OpenShift Container Platform 3.11 jenkins-2-plugins セキュリティー更新
    RHBA-2019:0636: OpenShift Container Platform 3.11.98 バグ修正および機能拡張の更新
    RHBA-2019:0636: OpenShift Container Platform 3.11.98 バグ修正および機能拡張の更新
    バグ修正
    機能拡張
    アップグレード
    RHBA-2019:0794 - OpenShift Container Platform 3.11.104 バグ修正の更新
    RHBA-2019:1605 - OpenShift Container Platform 3.11.117 バグ修正の更新
    RHBA-2019:1605 - OpenShift Container Platform 3.11.117 バグ修正の更新
    バグ修正
    機能拡張
    アップグレード
    RHSA-2019:1633 - Moderate (中程度): OpenShift Container Platform 3.11 atomic-openshift セキュリティー更新
    RHBA-2019:1753 - OpenShift Container Platform 3.11.129 バグ修正の更新
    RHBA-2019:1753 - OpenShift Container Platform 3.11.129 バグ修正の更新
    バグ修正
    機能拡張
    アップグレード
    RHBA-2019:2352 - OpenShift Container Platform 3.11.135 バグ修正の更新
    RHBA-2019:2581 - OpenShift Container Platform 3.11.141 バグ修正の更新
    RHBA-2019:2816 - OpenShift Container Platform 3.11.146 バグ修正の更新
    RHBA-2019:3138 - OpenShift Container Platform 3.11.153 バグ修正の更新
    RHBA-2019:3138 - OpenShift Container Platform 3.11.153 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2019:3143 - Moderate (中程度): OpenShift Container Platform 3.11 atomic-openshift セキュリティー更新
    RHBA-2019:3817 - OpenShift Container Platform 3.11.154 バグ修正の更新
    RHSA-2019:3905 - Important (重要): OpenShift Container Platform 3.11 atomic-openshift セキュリティー更新
    RHBA-2019:4050 - OpenShift Container Platform 3.11.157 バグ修正の更新
    RHSA-2019:4053 - Moderate (中程度): OpenShift Container Platform 3.11 openshift-enterprise-console-container セキュリティー更新
    RHBA-2020:0017: OpenShift Container Platform 3.11.161 バグ修正および機能拡張の更新
    RHSA-2020:0020 - Low (低): OpenShift Container Platform 3.11 atomic-openshift セキュリティー更新
    RHBA-2020:0402 - OpenShift Container Platform 3.11.170 バグ修正の更新
    RHSA-2020:0451 - Moderate (中程度): OpenShift Container Platform 3.11 SSL/TLS セキュリティー更新
    RHBA-2020:0793 - OpenShift Container Platform 3.11.188 バグ修正の更新
    RHSA-2020:0795 - Moderate (中程度): OpenShift Container Platform atomic-openshift セキュリティー更新
    RHSA-2020:0796 - Moderate (中程度): OpenShift Container Platform apb-base-container セキュリティー更新
    RHSA-2020:0798 - Moderate (中程度): OpenShift Container Platform 3.11 mediawiki-apb セキュリティー更新
    RHSA-2020:0799 - Moderate (中程度): OpenShift Container Platform 3.11 mediawiki-container セキュリティー更新
    RHSA-2020:0800 - Moderate (中程度): OpenShift Container Platform mysql-apb セキュリティー更新
    RHSA-2020:0801 - Moderate (中程度): OpenShift Container Platform postgresql-apb セキュリティー更新
    RHSA-2020:0802 - Moderate (中程度): OpenShift Container Platform mariadb-apb セキュリティー更新
    RHSA-2020:0803 - Moderate (中程度): OpenShift Container Platform jenkins-slave-base-rhel7-container セキュリティー更新
    RHSA-2020:0964 - 重要: OpenShift Container Platform jenkins-2-plugins セキュリティー更新
    RHBA-2020:1285 - OpenShift Container Platform 3.11.200 バグ修正の更新
    RHSA-2020:1287 - Critical (重大): OpenShift Container Platform haproxy セキュリティー更新
    RHBA-2020:1550 - OpenShift Container Platform 3.11.216 バグ修正の更新
    RHBA-2020:2215 - OpenShift Container Platform 3.11.219 バグ修正の更新
    RHSA-2020:2217 - Moderate (中程度): OpenShift Container Platform atomic-openshift-web-console セキュリティー更新
    RHSA-2020:2218 - Low (低): OpenShift Container Platform cri-o セキュリティー更新
    RHBA-2020:2477 - OpenShift Container Platform 3.11.232 バグ修正の更新
    RHBA-2020:2477 - OpenShift Container Platform 3.11.232 バグ修正の更新
    機能
    イメージ
    アップグレード
    RHSA-2020:2478 - Important (重要): OpenShift Container Platform jenkins-2-plugins セキュリティー更新
    RHSA-2020:2479 - Moderate (中程度): OpenShift Container Platform atomic-openshift セキュリティー更新
    RHBA-2020:2990 - OpenShift Container Platform 3.11.248 バグ修正の更新
    RHSA-2020:2992 - Moderate (中程度): OpenShift Container Platform セキュリティー更新
    RHBA-2020:3245 - OpenShift Container Platform 3.11.272 バグ修正の更新
    RHSA-2020:3541 - Important (重要): OpenShift Container Platform セキュリティー更新
    RHBA-2020:3695 - OpenShift Container Platform 3.11.286 バグ修正の更新
    RHBA-2020:3695 - OpenShift Container Platform 3.11.286 バグ修正の更新
    機能
    イメージ
    アップグレード
    RHSA-2020:3727 - Moderate (中程度): OpenShift Container Platform セキュリティー更新
    RHBA-2020:4170 - OpenShift Container Platform 3.11.306 バグ修正の更新
    RHBA-2020:4170 - OpenShift Container Platform 3.11.306 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2020:4223 - Important (重要): OpenShift Container Platform セキュリティー更新
    RHBA-2020:4430 - OpenShift Container Platform 3.11.317 バグ修正の更新
    RHBA-2020:4430 - OpenShift Container Platform 3.11.317 バグ修正の更新
    イメージ
    アップグレード
    RHBA-2020:5107 - OpenShift Container Platform 3.11.318 バグ修正の更新
    RHBA-2020:5107 - OpenShift Container Platform 3.11.318 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2020:5102 - Moderate (中程度): OpenShift Container Platform セキュリティー更新
    RHSA-2020:5363 - OpenShift Container Platform 3.11.346 セキュリティーおよびバグ修正の更新
    RHSA-2021:0079: OpenShift Container Platform 3.11.374 セキュリティーおよびバグ修正の更新
    RHSA-2021:0079: OpenShift Container Platform 3.11.374 セキュリティーおよびバグ修正の更新
    イメージ
    アップグレード
    RHBA-2021:0274 - OpenShift Container Platform 3.11.380 バグ修正の更新
    RHBA-2021:0274 - OpenShift Container Platform 3.11.380 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2021:0637: OpenShift Container Platform 3.11.394 バグ修正およびセキュリティー更新
    RHSA-2021:0637: OpenShift Container Platform 3.11.394 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHSA-2021:0833: OpenShift Container Platform 3.11.404 セキュリティーおよびバグ修正の更新
    RHSA-2021:0833: OpenShift Container Platform 3.11.404 セキュリティーおよびバグ修正の更新
    イメージ
    アップグレード
    RHBA-2021:1147 - OpenShift Container Platform 3.11.420 バグ修正の更新
    RHBA-2021:1147 - OpenShift Container Platform 3.11.420 バグ修正の更新
    イメージ
    アップグレード
    RHBA-2021:1526 - OpenShift Container Platform 3.11.439 バグ修正の更新
    RHBA-2021:1526 - OpenShift Container Platform 3.11.439 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2021:2150 - OpenShift Container Platform 3.11.452 バグ修正およびセキュリティー更新
    RHSA-2021:2150 - OpenShift Container Platform 3.11.452 バグ修正およびセキュリティー更新
    バグ修正
    イメージ
    アップグレード
    RHSA-2021:2517 - OpenShift Container Platform 3.11.462 バグ修正およびセキュリティー更新
    RHSA-2021:2517 - OpenShift Container Platform 3.11.462 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHBA-2021:2638 - OpenShift Container Platform 3.11.465 バグ修正の更新
    RHBA-2021:2638 - OpenShift Container Platform 3.11.465 バグ修正の更新
    イメージ
    アップグレード
    RHBA-2021:2928: OpenShift Container Platform 3.11.487 バグ修正の更新
    RHBA-2021:2928: OpenShift Container Platform 3.11.487 バグ修正の更新
    バグ修正
    イメージ
    アップグレード
    RHBA-2021:3192 - OpenShift Container Platform 3.11.501 バグ修正およびセキュリティー更新
    RHBA-2021:3192 - OpenShift Container Platform 3.11.501 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHBA-2021:3423 - OpenShift Container Platform 3.11.521 バグ修正の更新
    RHBA-2021:3423 - OpenShift Container Platform 3.11.521 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2021:3646 - OpenShift Container Platform 3.11.524 バグ修正およびセキュリティー更新
    RHSA-2021:3646 - OpenShift Container Platform 3.11.524 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHSA-2021:3915 - OpenShift Container Platform 3.11.542 バグ修正およびセキュリティー更新
    RHSA-2021:3915 - OpenShift Container Platform 3.11.542 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHSA-2021:4827 - OpenShift Container Platform 3.11.569 バグ修正およびセキュリティー更新
    RHSA-2021:4827 - OpenShift Container Platform 3.11.569 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHBA-2021:4929 - OpenShift Container Platform 3.11.570 バグ修正の更新
    RHBA-2021:4929 - OpenShift Container Platform 3.11.570 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2022:0555 - OpenShift Container Platform 3.11.634 バグ修正およびセキュリティー更新
    RHSA-2022:0555 - OpenShift Container Platform 3.11.634 バグ修正およびセキュリティー更新
    バグ修正
    イメージ
    アップグレード
    RHBA-2022:1033 - OpenShift Container Platform 3.11.664 バグ修正の更新
    RHBA-2022:1033 - OpenShift Container Platform 3.11.664 バグ修正の更新
    イメージ
    アップグレード
    RHSA-2022:1420 - OpenShift Container Platform 3.11.685 バグ修正およびセキュリティー更新
    RHSA-2022:1420 - OpenShift Container Platform 3.11.685 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHA-2022:2280 - OpenShift Container Platform 3.11.705 バグ修正およびセキュリティー更新
    RHA-2022:2280 - OpenShift Container Platform 3.11.705 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHSA-2022:4999 - OpenShift Container Platform 3.11.715 バグ修正およびセキュリティー更新
    RHSA-2022:4999 - OpenShift Container Platform 3.11.715 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
    RHBA-2022:6251 - OpenShift Container Platform 3.11.784 バグ修正およびセキュリティー更新
    RHBA-2022:6251 - OpenShift Container Platform 3.11.784 バグ修正およびセキュリティー更新
    イメージ
    アップグレード
  4. xPaaS リリースノート
  5. OpenShift Enterprise 2 との比較
    OpenShift Enterprise 2 との比較
    概要
    アーキテクチャーの変更
    アプリケーション
    カートリッジ vs イメージ
    ブローカー vs マスター
    ドメイン vs プロジェクト
2. はじめに
  1. はじめに
  2. 概要
  3. OpenShift Container Platform のインストール
    OpenShift Container Platform のインストール
    概要
    OpenShift Container Platform との対話
    ロールおよび認証について
  4. OpenShift Container Platform の設定
    OpenShift Container Platform の設定
    概要
    ログイン ID プロバイダーの変更
    ユーザーアカウントの作成
    OpenShift ルーターのデプロイ
    内部レジストリーのデプロイ
  5. Web コンソールを使用したイメージの作成およびビルド
    Web コンソールを使用したイメージの作成およびビルド
    概要
    作業を開始する前に
    サンプルリポジトリーのフォーク
    プロジェクトの作成
    アプリケーションの作成
    アプリケーションの実行の確認
    自動化ビルドの設定
    コード変更の記述
  6. CLI を使用したイメージの作成およびビルド
    CLI を使用したイメージの作成およびビルド
    概要
    作業を開始する前に
    サンプルリポジトリーのフォーク
    プロジェクトの作成
    アプリケーションの作成
    ルートの作成
    アプリケーションの実行の確認
    自動化ビルドの設定
    コード変更の記述
    トラブルシューティング
Administration & Configuration
1. アーキテクチャー
  1. アーキテクチャー
  2. 概要
    概要
    レイヤーとは
    OpenShift Container Platform アーキテクチャーについて
    OpenShift Container Platform をセキュリティー保護する方法
  3. インフラストラクチャーコンポーネント
    インフラストラクチャーコンポーネント
    Kubernetes インフラストラクチャー
    コンテナーレジストリー
    コンテナーレジストリー
    概要
    統合 OpenShift Container レジストリー
    サードパーティーレジストリー
    Red Hat Quay レジストリー
    認証が有効にされている Red Hat レジストリー
    Web コンソール
    Web コンソール
    概要
    CLI ダウンロード
    ブラウザーの要件
    プロジェクトの概要
    JVM コンソール
    StatefulSets
  4. コアとなる概念
    コアとなる概念
    概要
    コンテナーおよびイメージ
    コンテナーおよびイメージ
    コンテナー
    イメージ
    コンテナーイメージレジストリー
    Pod およびサービス
    Pod およびサービス
    Pod
    Init コンテナー
    サービス
    サービス
    サービス externalIP
    サービス ingressIP
    サービス NodePort
    サービスプロキシーモード
    ヘッドレスサービス
    ヘッドレスサービス
    ヘッドレスサービスの作成
    ヘッドレスサービスを使用したエンドポイントの検出
    ラベル
    エンドポイント
    プロジェクトとユーザー
    プロジェクトとユーザー
    Users
    Namespace
    プロジェクト
    ビルドおよびイメージストリーム
    ビルドおよびイメージストリーム
    ビルド
    イメージストリーム
    イメージストリーム
    重要な用語
    イメージストリームの設定
    イメージストリームイメージ
    イメージストリームタグ
    イメージストリーム変更トリガー
    イメージストリームのマッピング
    イメージストリームの使用
    イメージストリームの使用
    イメージストリームについての情報の取得
    追加タグのイメージストリームへの追加
    外部イメージのタグの追加
    イメージストリームタグの更新
    イメージストリームタグのイメージストリームからの削除
    タグの定期的なインポートの設定
    デプロイメント
    デプロイメント
    レプリケーションコントローラー
    レプリカセット
    ジョブ
    デプロイメントおよびデプロイメント設定
    テンプレート
  5. 追加の概念
    追加の概念
    認証
    承認
    承認
    概要
    承認の評価
    クラスターおよびローカル RBAC
    クラスターロールおよびローカルロール
    クラスターロールおよびローカルロール
    クラスターロールの更新
    カスタムロールおよびパーミッションの適用
    クラスターロールの集計
    SCC (Security Context Constraints)
    SCC (Security Context Constraints)
    SCC ストラテジー
    ボリュームの制御
    FlexVolume へのアクセスの制限
    Seccomp
    受付
    受付
    SCC の優先度設定
    SCC へのロールベースのアクセス
    事前に割り当てられた値および SCC (Security Context Constraints) について
    認証済みのユーザーとして何が実行できるのかを判断する方法
    永続ストレージ
    永続ストレージ
    概要
    ボリュームおよび要求のライフサイクル
    ボリュームおよび要求のライフサイクル
    ストレージのプロビジョニング
    要求のバインド
    Pod および要求した PV の使用
    PVC 保護
    ボリュームの解放
    ボリュームの回収
    PersistentVolume を手動で回収する
    回収ポリシーを変更します。
    永続ボリューム
    永続ボリューム
    PV の種類
    容量
    アクセスモード
    回収ポリシー
    フェーズ
    マウントオプション
    再帰的な chown
    永続ボリューム要求
    永続ボリューム要求
    ストレージクラス
    アクセスモード
    リソース
    ボリュームとしての要求
    ブロックボリュームのサポート
    一時ローカルストレージ
    一時ローカルストレージ
    概要
    一時ストレージのタイプ
    一時ストレージのタイプ
    Root
    ランタイム
    一時ストレージの管理
    一時ストレージのモニタリング
    ソースコントロール管理
    受付コントローラー
    受付コントローラー
    概要
    一般的な受付ルール
    カスタマイズ可能な受付プラグイン
    コンテナーを使用した受付コントローラー
    カスタム受付コントローラー
    カスタム受付コントローラー
    概要
    受付 Webhook
    受付 Webhook
    受付 Webhook のタイプ
    受付 Webhook を作成します。
    受付 Webhook オブジェクトのサンプル
    他の API オブジェクト
    他の API オブジェクト
    LimitRange
    ResourceQuota
    リソース
    Secret
    PersistentVolume
    PersistentVolumeClaim
    OAuth オブジェクト
    OAuth オブジェクト
    OAuthClient
    OAuthClientAuthorization
    OAuthAuthorizeToken
    OAuthAccessToken
    ユーザーオブジェクト
    ユーザーオブジェクト
    アイデンティティー
    ユーザー
    UserIdentityMapping
    グループ
  6. ネットワーク
    ネットワーク
    ネットワーク
    OpenShift SDN
    OpenShift SDN
    概要
    マスター上の設計
    ノード上の設計
    パケットフロー
    ネットワーク分離
    利用可能な SDN プラグイン
    利用可能な SDN プラグイン
    OpenShift SDN
    サードパーティーの SDN プラグイン
    サードパーティーの SDN プラグイン
    Cisco ACI SDN
    Flannel SDN
    NSX-T SDN
    Nuage SDN
    Kuryr SDN と OpenShift Container Platform
    Kuryr SDN と OpenShift Container Platform
    OpenStack デプロイメント要件
    kuryr-controller
    kuryr-cni
    利用可能なルータープラグイン
    ポート転送
    ポート転送
    概要
    サーバー操作
    リモートコマンド
    リモートコマンド
    概要
    サーバー操作
    ルート
    ルート
    概要
    ルーター
    利用可能なルータープラグイン
    スティッキーセッション
    ルーターの環境変数
    ロードバランシングストラテジー
    HAProxy Strict SNI
    ルーターの暗号スイート
    ルートホスト名
    ルートタイプ
    ルートタイプ
    パスベースのルート
    セキュリティー保護されたルート
    ルーターのシャード化
    他のバックエンドおよび重み
    ルート固有のアノテーション
    ルート固有の IP ホワイトリスト
    ワイルドカードサブドメインポリシーを指定するルートの作成
    ルートステータス
    ルート内の特定ドメインの拒否または許可
    Kubernetes Ingress オブジェクトのサポート
    Namespace 所有権チェックの無効化
  7. サービスカタログコンポーネント
    サービスカタログコンポーネント
    サービスカタログ
    サービスカタログのコマンドラインインターフェイス (CLI)
    サービスカタログのコマンドラインインターフェイス (CLI)
    概要
    svcat のインストール
    svcat の使用
    svcat の使用
    ブローカーの詳細取得
    サービスクラスおよびサービスプランの表示
    サービスクラスおよびサービスプランの表示
    サービスクラスの表示
    サービスプランの表示
    サービスのプロビジョニング
    サービスのプロビジョニング
    ServiceInstance の
    ServiceBinding の作成
    リソースの定義
    リソースの定義
    サービスバインディングの削除
    サービスインスタンスの削除
    サービスブローカーの削除
    テンプレートサービスブローカー
    OpenShift Ansible Broker
    OpenShift Ansible Broker
    概要
    Ansible Playbook Bundle
    AWS Service Broker
2. クラスター管理
  1. クラスター管理
  2. 概要
  3. ノードの管理
    ノードの管理
    概要
    ノードの一覧表示
    ノードの表示
    ホストの追加
    ノードの削除
    ノードのラベルの更新
    ノード上の Pod の一覧表示
    ノードをスケジュール対象外 (Unschedulable) またはスケジュール対象 (Schedulable) としてマークする
    Pod のノードからの退避
    ノードの再起動
    ノードの再起動
    インフラストラクチャーノード
    Pod の非アフィニティーの使用
    ルーターを実行するノードの処理
    ノードの変更
    ノードの変更
    ノードリソースの設定
    ノードあたりの最大 Pod 数の設定
    Docker ストレージの再設定
  4. OpenShift Container Platform コンポーネントの復元
    OpenShift Container Platform コンポーネントの復元
    概要
    クラスターの復元
    マスターホストのバックアップの復元
    ノードホストバックアップの復元
    etcd の復元
    etcd の復元
    etcd 設定ファイルの復元
    etcd データの復元
    etcd ノードの追加
    etcd ノードの追加
    Ansible を使用した新規 etcd ホストの追加
    新規 etcd ホストの手動による追加
    OpenShift Container Platform サービスの再オンライン化
    プロジェクトの復元
    アプリケーションデータの復元
    Persistent Volume Claim (永続ボリューム要求、PVC) の復元
    Persistent Volume Claim (永続ボリューム要求、PVC) の復元
    ファイルの既存 PVC への復元
    データの新規 PVC への復元
  5. マスターホストの置き換え
    マスターホストの置き換え
    マスターホストの使用の終了
    ホストの追加
    etcd のスケーリング
    etcd のスケーリング
    Ansible を使用した新規 etcd ホストの追加
    新規 etcd ホストの手動による追加
  6. ユーザーの管理
    ユーザーの管理
    概要
    ユーザーの作成
    ユーザーおよび ID リストの表示
    グループの作成
    ユーザーおよびグループラベルの管理
    ユーザーの削除
  7. プロジェクトの管理
    プロジェクトの管理
    概要
    プロジェクトのセルフプロビジョニング
    プロジェクトのセルフプロビジョニング
    新規プロジェクトのテンプレートの変更
    セルフプロビジョニングの無効化
    ノードセレクターの使用
    ノードセレクターの使用
    クラスター全体でのデフォルトノードセレクターの設定
    プロジェクト全体でのノードセレクターの設定
    開発者が指定するノードセレクター
    ユーザーあたりのセルフプロビジョニングされたプロジェクト数の制限
    サービスアカウント別のセルフプロビジョニングされたプロジェクトの有効化および制限
  8. Pod の管理
    Pod の管理
    概要
    Pod の表示
    1 回実行 (run-once) Pod 期間の制限
    1 回実行 (run-once) Pod 期間の制限
    RunOnceDuration プラグインの設定
    プロジェクト別のカスタム期間の指定
    プロジェクト別のカスタム期間の指定
    Egress ルーター Pod のデプロイ
    Egress ルーターサービスのデプロイ
    Egress ファイアウォールでの Pod アクセスの制限
    Pod で利用可能な帯域幅の制限
    Pod の Disruption Budget (停止状態の予算) の設定
    Critical Pod の設定
  9. ネットワークの管理
    ネットワークの管理
    概要
    Pod ネットワークの管理
    プロジェクトネットワークの分離
    ルートおよび Ingress オブジェクトにおけるホスト名の競合防止の無効化
    Egress トラフィックの制御
    外部リソースへのアクセスを制限するための Egress ファイアウォールの使用
    外部リソースへのアクセスを制限するための Egress ファイアウォールの使用
    外部リソースから Pod トラフィックを認識可能にするための Egress ルーターの使用
    外部リソースへのアクセスを制限するための iptables ルールの使用
    外部プロジェクトトラフィックの静的 IP の有効化
    自動 Egress IP の有効化
    マルチキャストの有効化
    NetworkPolicy の有効化
    NetworkPolicy の有効化
    NetworkPolicy の効率的な使用
    NetworkPolicy およびルーター
    新規プロジェクトのデフォルト NetworkPolicy の設定
    HTTP Strict Transport Security の有効化
    スループットの問題のトラブルシューティング
  10. サービスアカウントの設定
    サービスアカウントの設定
    概要
    ユーザー名およびグループ
    サービスアカウントの管理
    サービスアカウント認証の有効化
    管理サービスアカウント
    インフラストラクチャーサービスアカウント
    サービスアカウントおよびシークレット
  11. ロールベースアクセス制御 (RBAC) の管理
    ロールベースアクセス制御 (RBAC) の管理
    概要
    ロールとバインディングの表示
    ロールとバインディングの表示
    クラスターロールの表示
    クラスターのロールバインディングの表示
    ローカルのロールおよびバインディングの表示
    ロールバインディングの管理
    ローカルロールの作成
    クラスターロールの作成
    クラスターおよびローカルのロールバインディング
    ポリシー定義の更新
  12. イメージポリシー
    イメージポリシー
    概要
    インポート用に許可されるレジストリーの設定
    ImagePolicy 受付プラグインの設定
    受付コントローラーを使用した Always Pull イメージの使用
    ImagePolicy 受付プラグインのテスト
  13. イメージの署名
    イメージの署名
    概要
    Atomic CLI を使用したイメージの署名
    OpenShift CLI を使用したイメージ署名の検証
    レジストリー API の使用によるイメージ署名へのアクセス
    レジストリー API の使用によるイメージ署名へのアクセス
    API 経由でのイメージ署名の書き込み
    API 経由でのイメージ署名の読み取り
    署名ストアからのイメージ署名の自動インポート
  14. スコープ付きトークン
    スコープ付きトークン
    概要
    評価
    ユーザースコープ
    ロールスコープ
  15. イメージのモニターリング
    イメージのモニターリング
    概要
    イメージ統計の表示
    ImageStreams 統計の表示
    イメージのプルーニング
  16. SCC (Security Context Constraints) の管理
    SCC (Security Context Constraints) の管理
    概要
    SCC (Security Context Constraints) の一覧表示
    SCC (Security Context Constraints) オブジェクトの検査
    新規 SCC (Security Context Constraints) の作成
    SCC (Security Context Constraints) の削除
    SCC (Security Context Constraints) の更新
    デフォルト SCC (Security Context Constraints) の更新
    使用方法
    使用方法
    特権付き SCC のアクセス付与
    特権付き SCC のサービスアカウントアクセスの付与
    Dokerfile の USER によるイメージ実行の有効化
    ルートを要求するコンテナーイメージの有効化
    レジストリーでの --mount-host の使用
    追加機能の提供
    クラスターのデフォルト動作の変更
    hostPath ボリュームプラグインの使用
    受付を使用した特定 SCC の初回使用
    SCC のユーザー、グループまたはプロジェクトへの追加
  17. スケジューリング
    スケジューリング
    概要
    デフォルトスケジューリング
    デフォルトスケジューリング
    概要
    汎用スケジューラー
    ノードのフィルター
    ノードのフィルター
    フィルターされたノード一覧の優先順位付け
    最適ノードの選択
    スケジューラーポリシー
    利用可能な述語
    利用可能な述語
    静的な述語
    汎用的な述語
    設定可能な述語
    利用可能な優先度
    利用可能な優先度
    静的優先度
    設定可能な優先度
    使用例
    使用例
    インフラストラクチャーのトポロジーレベル
    アフィニティー
    非アフィニティー
    ポリシー設定のサンプル
    再スケジュール (Descheduling)
    再スケジュール (Descheduling)
    概要
    クラスターロールの作成
    Descheduler ポリシーの作成
    Descheduler ポリシーの作成
    重複 Pod の削除
    ノードの低使用率ポリシー (Low Node Utilization Policy) の作成
    Pod 間の非アフィニティー (Inter-Pod Anti-Affinity) に違反する Pod の削除
    ノードアフィニティーに違反する Pod の削除
    Descheduler ポリシーの設定マップの作成
    ジョブ仕様の作成
    Descheduler の実行
    カスタムスケジューリング
    カスタムスケジューリング
    概要
    スケジューラーのパッケージ化
    カスタムスケジューラーを使用した Pod のデプロイ
    Pod 配置の制御
    Pod 配置の制御
    概要
    ノード名の使用による Pod 配置の制約
    ノードセレクターの使用による Pod 配置の制約
    プロジェクトへの Pod 配置の制御
    Pod の優先順位とプリエンプション
    Pod の優先順位とプリエンプション
    Pod の優先順位およびプリエンプションの適用
    Pod の優先順位について
    Pod の優先順位について
    Pod の優先順位クラス
    Pod の優先順位名
    Pod プリエンプションについて
    Pod プリエンプションについて
    Pod プリエンプションおよび他のスケジューラーの設定
    プリエンプションが実行された Pod の正常な終了
    Pod の優先順位のシナリオ例
    優先順位およびプリエンプションの設定
    優先順位およびプリエンプションの無効化
    詳細スケジューリング
    詳細スケジューリング
    概要
    詳細スケジューリングの使用
    詳細スケジューリングおよびノードのアフィニティー
    詳細スケジューリングおよびノードのアフィニティー
    概要
    ノードのアフィニティーの設定
    ノードのアフィニティーの設定
    ノードアフィニティーの required (必須) ルールの設定
    ノードアフィニティーの preferred (優先) ルールの設定
    例
    例
    一致するラベルを持つノードのアフィニティー
    一致するラベルのないノードのアフィニティー
    詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー
    詳細スケジューリングおよび Pod のアフィニティーと非アフィニティー
    概要
    Pod のアフィニティーおよび非アフィニティーの設定
    Pod のアフィニティーおよび非アフィニティーの設定
    アフィニティールールの設定
    非アフィニティールールの設定
    例
    例
    Pod のアフィニティー
    Pod の非アフィニティー
    一致するラベルのない Pod のアフィニティー
    詳細スケジューリングおよびノードセレクター
    詳細スケジューリングおよびノードセレクター
    概要
    ノードセレクターの設定
    詳細スケジューリングおよび容認
    詳細スケジューリングおよび容認
    概要
    テイントおよび容認 (Toleration)
    テイントの既存ノードへの追加
    容認の Pod への追加
    ノード問題の Pod エビクション
    Daemonset および容認
    例
    例
    ノードをユーザー専用にする
    ユーザーのノードへのバインド
    特殊ハードウェアを持つノード
  18. クォータの設定
    クォータの設定
    概要
    クォータで管理されるリソース
    クォータのスコープ
    クォータの実施
    要求 vs 制限
    リソースクォータ定義のサンプル
    クォータの作成
    クォータの表示
    クォータの同期期間の設定
    デプロイメント設定におけるクォータアカウンティング
    リソース消費における明示的なクォータの要求
    既知の問題
  19. 複数プロジェクトのクォータ設定
    複数プロジェクトのクォータ設定
    概要
    プロジェクトの選択
    適用可能な ClusterResourceQuotas の表示
    選択における粒度
  20. オブジェクトのプルーニング
    オブジェクトのプルーニング
    概要
    プルーニングの基本操作
    グループのプルーニング
    デプロイメントのプルーニング
    ビルドのプルーニング
    イメージのプルーニング
    イメージのプルーニング
    イメージのプルーニングの各種条件
    セキュアまたは非セキュアな接続の使用
    イメージのプルーニングに関する問題
    レジストリーのハードプルーニング
    cron ジョブのプルーニング
  21. カスタムリソースによる Kubernetes API の拡張
    カスタムリソースによる Kubernetes API の拡張
    Kubernetes カスタムリソース定義
    カスタムリソース定義の作成
    カスタムリソース定義のクラスターロールの作成
    CRD からのカスタムオブジェクトの作成
    カスタムオブジェクトの管理
  22. ガベージコレクション
    ガベージコレクション
    概要
    コンテナーのガベージコレクション
    イメージのガベージコレクション
  23. ノードリソースの割り当て
    ノードリソースの割り当て
    ノードリソースの割り当て目的
    割り当てられたリソースのノードの設定
    割り当てられたリソースの計算
    ノードの割り当て可能なリソースおよび容量の表示
    ノードによって報告されるシステムリソース
    ノードの実施
    エビクションしきい値
    関連リソース
  24. オーバーコミット
    オーバーコミット
    概要
    要求および制限
    コンピュートリソース
    コンピュートリソース
    CPU
    メモリー
    一時ストレージ
    QoS (Quality of Service) クラス
    マスターでのオーバーコミットの設定
    ノードでのオーバーコミットの設定
    ノードでのオーバーコミットの設定
    Quality of Service (QoS) 層でのメモリー予約
    CPU 制限の実施
    システムリソースのリソース予約
    カーネルの調整可能なフラグ
    swap メモリーの無効化
  25. Out of Resource (リソース不足) エラーの処理
    Out of Resource (リソース不足) エラーの処理
    概要
    エビクションポリシーの設定
    エビクションポリシーの設定
    ノード設定を使用したポリシーの作成
    エビクションシグナルについて
    エビクションのしきい値について
    エビクションのしきい値について
    ハードエビクションのしきい値について
    ソフトエビクションのしきい値について
    スケジューリング用のリソース量の設定
    ノードの状態変動の制御
    ノードレベルのリソースの回収
    Pod エビクションについて
    Pod スケジューラーおよび OOR 状態について
    シナリオ例
    推奨される対策
  26. 制限範囲の設定
    制限範囲の設定
    制限範囲の目的
    制限範囲の作成
    制限の表示
    制限範囲の削除
  27. Node Problem Detector
    Node Problem Detector
    概要
    Node Problem Detector の出力サンプル
    Node Problem Detector のインストール
    検出された条件のカスタマイズ
    Node Problem Detector が実行中であることの確認
    Node Problem Detector のアンインストール
  28. Ingress トラフィックの固有の外部 IP の割り当て
    Ingress トラフィックの固有の外部 IP の割り当て
    概要
    制限
    固有の外部 IP を使用するようクラスターを設定する
    開発またはテスト目的での Ingress CIDR のルーティング
  29. ルーターのモニターリングおよびデバッグ
    ルーターのモニターリングおよびデバッグ
    概要
    統計の表示
    統計ビューの無効化
    ログの表示
    ルーター内部の表示
  30. 高可用性
    高可用性
    概要
    IP フェイルオーバーの設定
    IP フェイルオーバーの設定
    仮想 IP アドレス
    チェックおよび通知スクリプト
    VRRP プリエンプション
    Keepalived マルチキャスト
    コマンドラインオプションおよび環境変数
    VRRP ID オフセット
    254 を超えるアドレスについての IP フェイルオーバーの設定
    高可用サービスの設定
    高可用サービスの仮想 IP の動的更新
    サービスの ExternalIP および NodePort の設定
    IngressIP の高可用性
  31. iptables
    iptables
    概要
    iptables
    iptables.service
  32. ストラテジーによるビルドのセキュリティー保護
    ストラテジーによるビルドのセキュリティー保護
    概要
    ビルドストラテジーのグローバルな無効化
    ユーザーへのビルドストラテジーのグルーバルな制限
    プロジェクト内でのユーザーへのビルドストラテジーの制限
  33. seccomp を使用したアプリケーション機能の制限
    seccomp を使用したアプリケーション機能の制限
    概要
    seccomp の有効化
    OpenShift Container Platform での seccomp の設定
    OpenShift Container Platform でのカスタム seccomp プロファイルの設定
  34. sysctl
    sysctl
    概要
    sysctl について
    namespace を使用した sysctl vs ノードレベルの sysctl
    安全 vs 安全でない sysctl
    安全でない sysctl の有効化
    Pod の sysctl 設定
  35. データストア層でのデータの暗号化
    データストア層でのデータの暗号化
    概要
    設定および暗号がすでに有効にされているかどうかの判別
    暗号化設定について
    データの暗号化
    データが暗号化されていることの確認
    すべてのシークレットが暗号化されていることの確認
    復号化キーのローテーション
    データの復号化
  36. IPsec を使用したノード間のトラフィックの暗号化
    IPsec を使用したノード間のトラフィックの暗号化
    概要
    ホストの暗号化
    ホストの暗号化
    証明書での IPsec の設定
    libreswan IPsec ポリシーの作成
    libreswan IPsec ポリシーの作成
    便宜的なグループ (opportunistic group) の設定
    明示的な接続の設定
    IPsec ファイアウォールの設定
    IPSec の開始および終了
    IPSec の最適化
    トラブルシューティング
  37. 依存関係ツリーのビルド
    依存関係ツリーのビルド
    概要
    使用法
  38. 失敗した etcd メンバーの置き換え
    失敗した etcd メンバーの置き換え
    失敗した etcd メンバーの削除
    etcd メンバーの追加
    etcd メンバーの追加
    Ansible を使用した新規 etcd ホストの追加
    新規 etcd ホストの手動による追加
  39. etcd のクォーラム (定足数) の復元
    etcd のクォーラム (定足数) の復元
    複数サービスの etcd クォーラム (定足数) の復元
    静的 Pod の etcd クォーラム (定足数) の復元
  40. OpenShift SDN のトラブルシューティング
    OpenShift SDN のトラブルシューティング
    概要
    用語
    HTTP サービスへの外部アクセスのデバッグ
    ルーターのデバッグ
    サービスのデバッグ
    ノード間通信のデバッグ
    ローカルネットワークのデバッグ
    ローカルネットワークのデバッグ
    ノードのインターフェイス
    ノード内の SDN フロー
    デバッグ手順
    デバッグ手順
    IP 転送は有効にされているか ?
    ルートは正しく設定されているか ?
    Open vSwitch (OVS) は正しく設定されているか ?
    Open vSwitch (OVS) は正しく設定されているか ?
    iptables 設定に誤りがないか ?
    外部ネットワークは正しく設定されているか ?
    仮想ネットワークのデバッグ
    Pod の Egress のデバッグ
    ログの読み取り
    Kubernetes のデバッグ
    診断ツールを使用したネットワークの問題の検出
    その他の注意点
    その他の注意点
    ingress についての追加情報
    TLS ハンドシェイクのタイムアウト
    デバッグについての他の注意点
  41. 診断ツール
    診断ツール
    概要
    診断ツールの使用
    サーバー環境における診断の実行
    クライアント環境での診断の実行
    Ansible ベースのヘルスチェック
    Ansible ベースのヘルスチェック
    ansible-playbook によるヘルスチェックの実行
    Docker CLI でのヘルスチェックの実行
  42. アプリケーションのアイドリング
    アプリケーションのアイドリング
    概要
    アプリケーションのアイドリング
    アプリケーションのアイドリング
    単一サービスのアイドリング
    複数サービスのアイドリング
    アプリケーションのアイドリング解除
  43. クラスター容量の分析
    クラスター容量の分析
    概要
    コマンドラインでのクラスター容量分析の実行
    Pod 内のジョブとしてのクラスター容量分析の実行
  44. AWS でのクラスターの自動スケーラーの設定
    AWS でのクラスターの自動スケーラーの設定
    OpenShift Container Platform 自動スケーラーについて
    Primed イメージの作成
    起動設定および自動スケーリンググループの作成
    クラスターへの自動スケーラーコンポーネントのデプロイ
    自動スケーラーのテスト
  45. 機能ゲートの使用による各種機能の無効化
    機能ゲートの使用による各種機能の無効化
    クラスターの各種機能の無効化
    ノードの各種機能の無効化
  46. Kuryr SDN の管理
3. クラスターの設定
  1. クラスターの設定
  2. 概要
  3. レジストリーのセットアップ
    レジストリーのセットアップ
    内部レジストリーの概要
    既存クラスターへのレジストリーのデプロイ
    既存クラスターへのレジストリーのデプロイ
    概要
    レジストリーホスト名の設定
    レジストリーのデプロイ
    レジストリーの DaemonSet としてのデプロイ
    レジストリーのコンピュートリソース
    レジストリーのストレージ
    レジストリーのストレージ
    実稼働環境での使用
    非実稼働環境での使用
    レジストリーコンソールの有効化
    レジストリーコンソールの有効化
    レジストリーコンソールのデプロイ
    レジストリーコンソールのセキュリティー保護
    レジストリーコンソールのトラブルシューティング
    レジストリーコンソールのトラブルシューティング
    デバッグモード
    SSL 証明書パスの表示
    レジストリーへのアクセス
    レジストリーへのアクセス
    ログの表示
    ファイルストレージ
    レジストリーへの直接アクセス
    レジストリーへの直接アクセス
    ユーザーの前提条件
    レジストリーへのログイン
    イメージのプッシュとプル
    レジストリーメトリクスへのアクセス
    レジストリーのセキュリティー保護および公開
    レジストリーのセキュリティー保護および公開
    概要
    レジストリーを手動でセキュリティー保護する
    セキュアなレジストリーの手動による公開
    非セキュアなレジストリーを手動で公開する
    レジストリー設定の拡張
    レジストリー設定の拡張
    レジストリー IP アドレスの維持
    外部レジストリーの検索一覧の設定
    レジストリーホスト名の設定
    レジストリー設定の上書き
    レジストリー設定の参照
    レジストリー設定の参照
    Log
    フック
    ストレージ
    認証
    ミドルウェア
    ミドルウェア
    S3 ドライバー設定
    CloudFront ミドルウェア
    ミドルウェア設定オプションの上書き
    イメージのプルスルー
    Manifest Schema v2 サポート
    OpenShift
    レポート
    HTTP
    通知
    Redis
    Health
    Proxy
    Cache
    既知の問題
    既知の問題
    概要
    レジストリーのプルスルーに伴う同時ビルド
    共有 NFS ボリュームとスケーリングされたレジストリーの使用時のイメージのプッシュエラー
    内部で管理されたイメージのプルに失敗し見つかりません (not found) のエラーが表示される
    S3 ストレージでのイメージのプッシュが失敗し 500 内部サーバーエラー (500 Internal Server Error) と表示される
    イメージのプルーニングの失敗
  4. ルーターのセットアップ
    ルーターのセットアップ
    ルーターの概要
    デフォルト HAProxy ルーターの使用
    デフォルト HAProxy ルーターの使用
    概要
    ルーターの作成
    その他の基本ルーターコマンド
    ルートを特定のルーターに絞り込む
    HAProxy Strict SNI
    TLS 暗号化スイート
    相互 TLS 認証
    高可用性ルーター
    ルーターサービスポートのカスタマイズ
    複数ルーターの使用
    デプロイメント設定へのノードセレクターの追加
    ルーターシャードの使用
    ルーターシャードの使用
    ルーターシャードの作成
    ルーターシャードの変更
    ルーターのホスト名の検索
    デフォルトのルーティングサブドメインのカスタマイズ
    カスタムルーティングサブドメインへのルートホスト名の強制
    ワイルドカード証明書の使用
    証明書を手動で再デプロイする
    セキュリティー保護されたルートの使用
    (サブドメインの) ワイルドカードルートの使用
    コンテナーネットワークスタックの使用
    Dynamic Configuration Manager の使用
    ルーターメトリクスの公開
    大規模クラスターの ARP キャッシュのチューニング
    DDoS 攻撃からの保護
    HAProxy スレッドの有効化
    カスタマイズされた HAProxy ルーターのデプロイ
    カスタマイズされた HAProxy ルーターのデプロイ
    概要
    ルーター設定テンプレートの取得
    ルーター設定テンプレートの変更
    ルーター設定テンプレートの変更
    背景情報
    Go テンプレートアクション
    ルーターが提供する情報
    アノテーション
    環境変数
    使用例
    ConfigMap を使用してルーター設定テンプレートを置き換える
    Stick Table の使用
    ルーターの再ビルド
    PROXY プロトコルを使用するように HAProxy ルーターを設定する
    PROXY プロトコルを使用するように HAProxy ルーターを設定する
    概要
    PROXY プロトコルを使用する理由
    PROXY プロトコルの使用
  5. Red Hat CloudForms のデプロイ
    Red Hat CloudForms のデプロイ
    Red Hat CloudForms の OpenShift Container Platform へのデプロイ
    Red Hat CloudForms を OpenShift Container Platform で使用するための要件
    ロール変数の設定
    ロール変数の設定
    概要
    一般的な変数
    テンプレートパラメーターのカスタマイズ
    データベース変数
    データベース変数
    コンテナー化された (Pod 化された) データベース
    外部データベース
    ストレージクラス変数
    ストレージクラス変数
    NFS (デフォルト)
    NFS (外部)
    クラウドプロバイダー
    事前設定 (詳細)
    インストーラーの実行
    インストーラーの実行
    OpenShift Container Platform のインストール時またはインストール後の Red Hat CloudForms のデプロイ
    インベントリーファイルの例
    インベントリーファイルの例
    すべてのデフォルト
    外部 NFS ストレージ
    PV サイズの上書き
    メモリー要件の上書き
    外部 PostgreSQL データベース
    コンテナープロバイダー統合の有効化
    コンテナープロバイダー統合の有効化
    単一コンテナープロバイダーの追加
    複数のコンテナープロバイダー
    複数のコンテナープロバイダー
    スクリプトの作成
    Playbook の実行
    プロバイダーの更新
    Red Hat CloudForms のアンインストール
    Red Hat CloudForms のアンインストール
    アンインストール Playbook の実行
    トラブルシューティング
  6. Prometheus クラスターモニタリング
    Prometheus クラスターモニタリング
    概要
    OpenShift Container Platform クラスターモニターリングの設定
    OpenShift Container Platform クラスターモニターリングの設定
    モニターリングの前提条件
    モニターリングスタックのインストール
    永続ストレージ
    永続ストレージ
    永続ストレージの有効化
    必要なストレージサイズの判別
    永続ストレージサイズの設定
    十分な永続ボリュームの割り当て
    動的にプロビジョニングされたストレージの有効化
    サポートされる設定
    Alertmanager の設定
    Alertmanager の設定
    Dead man's switch
    アラートのグループ化
    Dead man's switch PagerDuty
    アラートルール
    etcd モニターリングの設定
    Prometheus、Alertmanager、および Grafana へのアクセス
  7. Red Hat レジストリーへのアクセスおよびその設定
  8. マスターとノードの設定
    マスターとノードの設定
    インストール後のマスターおよびノード設定のカスタマイズ
    インストールの依存関係
    マスターとノードの設定
    Ansible を使用した設定の変更
    手動による設定変更
    マスター設定ファイル
    マスター設定ファイル
    受付制御の設定
    アセットの設定
    認証と認可の設定
    コントローラーの設定
    etcd の設定
    付与の設定
    イメージ設定
    イメージポリシーの設定
    Kubernetes のマスター設定
    Network Configuration
    OAuth 認証設定
    プロジェクトの設定
    スケジューラーの設定
    セキュリティーアロケーターの設定
    サービスアカウントの設定
    提供情報の設定
    ボリュームの設定
    基本的な監査
    高度な監査
    etcd の TLS 暗号の指定
    ノード設定ファイル
    ノード設定ファイル
    Pod とノードの設定
    Docker の設定
    ローカルストレージの設定
    1 秒あたりのノードクエリー数 (QPS) の制限およびバースト値の設定
    Docker 1.9 以降を使用したイメージの並行プル
    パスワードおよびその他の機密データ
    新規設定ファイルの作成
    設定ファイルの使用によるサーバーの起動
    マスターおよびノードログの表示
    マスターおよびノードサービスの再起動
  9. OpenShift Ansible Broker の設定
    OpenShift Ansible Broker の設定
    概要
    Red Hat Partner Connect レジストリーでの認証
    OpenShift Ansible Broker 設定の変更
    レジストリー設定
    レジストリー設定
    実稼働または開発
    レジストリー認証情報の保存
    APB のフィルターリング
    モックレジストリー
    Dockerhub レジストリー
    Ansible Galaxy レジストリー
    ローカルの OpenShift Container レジストリー
    Red Hat Container Catalog レジストリー
    Red Hat Partner Connect レジストリー
    Helm チャートレジストリー
    API V2 Docker レジストリー
    Quay Docker レジストリー
    複数のレジストリー
    ブローカー認証
    ブローカー認証
    Basic 認証
    Bearer 認証
    Bearer 認証
    デプロイメントテンプレートおよびシークレット
    サービスカタログおよびブローカー通信の設定
    DAO 設定
    ログ設定
    OpenShift 設定
    ブローカー設定
    シークレット設定
    プロキシー環境での実行
    プロキシー環境での実行
    レジストリーアダプターのホワイトリスト
    Ansible を使用したプロキシー環境でのブローカーの設定
    プロキシー環境でのブローカーの手動設定
    Pod でのプロキシー環境変数の設定
  10. ホストの既存クラスターへの追加
    ホストの既存クラスターへの追加
    ホストの追加
    etcd ホストの既存クラスターへの追加
    共存する etcd での既存のマスターの置き換え
    ノードの移行
  11. デフォルトのイメージストリームとテンプレートの追加
    デフォルトのイメージストリームとテンプレートの追加
    概要
    サブスクリプションタイプ別のサービス
    サブスクリプションタイプ別のサービス
    OpenShift Container Platform サブスクリプション
    xPaaS ミドルウェアアドオンサブスクリプション
    操作を始める前に
    前提条件
    OpenShift Container Platform イメージのイメージストリームの作成
    xPaaS ミドルウェアイメージのイメージストリームの作成
    データベースサービステンプレートの作成
    インスタントアプリケーションおよびクイックスタートテンプレートの作成
    次のステップ
  12. カスタム証明書の設定
    カスタム証明書の設定
    概要
    証明書チェーンの設定
    インストール時のカスタム証明書の設定
    Web コンソールまたは CLI 用のカスタム証明書の設定
    カスタムマスターホスト証明書の設定
    デフォルトルーター用のカスタムワイルドカード証明書の設定
    イメージレジストリー用のカスタム証明書の設定
    ロードバランサー用のカスタム証明書の設定
    カスタム証明書の変更およびクラスターへの組み込み
    カスタム証明書の変更およびクラスターへの組み込み
    カスタムマスター証明書の変更およびクラスターへの組み込み
    カスタムルーター証明書の変更およびクラスターへの組み込み
    他のコンポーネントでのカスタム証明書の使用
  13. 証明書の再デプロイ
    証明書の再デプロイ
    概要
    証明書の有効期限のチェック
    証明書の有効期限のチェック
    ロール変数
    証明書の有効期限切れ Playbook の実行
    出力形式
    証明書の再デプロイ
    証明書の再デプロイ
    現行の OpenShift Container Platform および etcd CA を使用したすべての証明書の再デプロイ
    新規またはカスタムの OpenShift Container Platform CA の再デプロイ
    新規 etcd CA の再デプロイ
    マスターおよび Web コンソール証明書の再デプロイ
    名前付き証明書のみの再デプロイ
    etcd 証明書のみの再デプロイ
    ノード証明書の再デプロイ
    レジストリー証明書またはルーター証明書のみの再デプロイ
    レジストリー証明書またはルーター証明書のみの再デプロイ
    レジストリー証明書のみの再デプロイ
    ルーター証明書のみの再デプロイ
    カスタムのレジストリー証明書またはルーター証明書の再デプロイ
    カスタムのレジストリー証明書またはルーター証明書の再デプロイ
    手動によるレジストリー証明書の再デプロイ
    手動によるルーター証明書の再デプロイ
    証明書署名要求の管理
    証明書署名要求の管理
    証明書署名要求の確認
    証明書署名要求の承認
    証明書署名要求の拒否
    証明書署名要求の自動承認の設定
  14. 認証およびユーザーエージェントの設定
    認証およびユーザーエージェントの設定
    概要
    アイデンティティープロバイダーパラメーター
    アイデンティティープロバイダーの設定
    アイデンティティープロバイダーの設定
    Ansible を使用したアイデンティティープロバイダーの設定
    マスター設定ファイルでのアイデンティティープロバイダーの設定
    Allow All
    Deny All
    HTPasswd
    Keystone
    Keystone
    マスターでの認証の設定
    Keystone 認証を使用するユーザーの作成
    ユーザーの確認
    LDAP 認証
    Basic 認証 (リモート)
    Basic 認証 (リモート)
    マスターでの認証の設定
    トラブルシューティング
    要求ヘッダー
    GitHub および GitHub Enterprise
    GitHub および GitHub Enterprise
    GitHub でのアプリケーションの登録
    マスターでの認証の設定
    GitHub 認証を持つユーザーの作成
    ユーザーの確認
    GitLab
    Google
    OpenID Connect
    トークンオプション
    付与オプション
    セッションオプション
    ユーザーエージェントによる CLI バージョンの不一致の防止
  15. グループと LDAP の同期
    グループと LDAP の同期
    概要
    LDAP 同期の設定
    LDAP 同期の設定
    LDAP クライアント設定
    LDAP クエリー定義
    ユーザー定義の名前マッピング
    LDAP 同期の実行
    グループのプルーニングジョブの実行
    同期の例
    同期の例
    RFC 2307 スキーマの使用によるグループの同期
    ユーザー定義のエラートレランスに関する RFC 2307 の使用によるグループの同期
    Active Directory の使用によるグループの同期
    拡張された Active Directory の使用によるグループの同期
    ネスト化されたメンバーシップ同期の例
    LDAP 同期設定の仕様
    LDAP 同期設定の仕様
    v1.LDAPSyncConfig
    v1.StringSource
    v1.LDAPQuery
    v1.RFC2307Config
    v1.ActiveDirectoryConfig
    v1.AugmentedActiveDirectoryConfig
  16. LDAP フェイルオーバーの設定
    LDAP フェイルオーバーの設定
    基本リモート認証設定の前提条件
    証明書の生成およびリモート Basic 認証サーバーとの共有
    SSSD での LDAP フェイルオーバーの設定
    Apache での SSSD の使用の設定
    SSSD を基本リモート認証サーバーとして使用するよう OpenShift Container Platform を設定する
  17. SDN の設定
    SDN の設定
    概要
    利用可能な SDN プロバイダー
    Ansible を使用した Pod ネットワークの設定
    マスターでの Pod ネットワークの設定
    クラスターネットワークの VXLAN ポートの変更
    ノードでの Pod ネットワークの設定
    サービスネットワークの拡張
    SDN プラグイン間の移行
    クラスターネットワークへの外部アクセス
    Flannel の使用
  18. Nuage SDN の設定
    Nuage SDN の設定
    Nuage SDN と OpenShift Container Platform
    開発者のワークフロー
    オペレーションワークフロー
    インストールシステム
  19. NSX-T SDN の設定
    NSX-T SDN の設定
    NSX-T SDN および OpenShift Container Platform
    トポロジーの例
    VMware NSX-T のインストール
    OpenShift Container Platform デプロイ後の NSX-T の確認
  20. Kuryr SDN の設定
    Kuryr SDN の設定
    Kuryr SDN および OpenShift Container Platform
    Kuryr SDN のインストール
    検証
  21. Amazon Web サービス (AWS) の設定
    Amazon Web サービス (AWS) の設定
    概要
    セキュリティーグループの設定
    AWS 変数の設定
    OpenShift Container Platform での AWS の設定
    OpenShift Container Platform での AWS の設定
    Ansible を使用した OpenShift Container Platform での AWS の設定
    OpenShift Container Platform マスターでの AWS の手動設定
    OpenShift Container Platform ノードでの AWS の手動設定
    キーと値のアクセスペアの手動設定
    設定変更の適用
    クラスターに対する AWS のラベリング
    クラスターに対する AWS のラベリング
    タグを必要とするリソース
    既存クラスターへのタグ付け
    Red Hat OpenShift Container Storage について
  22. Red Hat Virtualization の設定
    Red Hat Virtualization の設定
    bastion 仮想マシンの作成
    bastion 仮想マシンを使用した OpenShift Container Platform のインストール
  23. OpenStack の設定
    OpenStack の設定
    概要
    作業開始前の準備
    作業開始前の準備
    OpenShift Container Platform SDN
    Kuryr SDN
    OpenShift Container Platform の前提条件
    OpenShift Container Platform の前提条件
    Octavia の有効化: OpenStack の LBaaS (Load Balancing as a Service)
    OpenStack ユーザーアカウント、プロジェクトおよびロールの作成
    Kuryr SDN の追加手順
    RC ファイルの設定
    OpenStack フレーバーの作成
    OpenStack キーペアの作成
    OpenShift Container Platform の DNS の設定
    OpenStack 経由での OpenShift Container Platform ネットワークの作成
    OpenStack デプロイメントホストセキュリティーグループの作成
    OpenStack Cinder ボリューム
    OpenStack Cinder ボリューム
    Docker ボリューム
    レジストリーボリューム
    デプロイメントインスタンスの作成および設定
    OpenShift Container Platform のデプロイメントホスト設定
    OpenShift Ansible Playbook を使用した OpenShift Container Platform インスタンスのプロビジョニング
    OpenShift Ansible Playbook を使用した OpenShift Container Platform インスタンスのプロビジョニング
    プロビジョニング用のインベントリーの準備
    OpenStack 前提条件 Playbook
    スタック名の設定
    OpenShift Container Platform インスタンスについての Subscription Manager の登録
    Ansible Playbook を使用した OpenShift Container Platform のインストール
    設定変更を既存の OpenShift Container Platform 環境に適用する
    設定変更を既存の OpenShift Container Platform 環境に適用する
    既存の OpenShift 環境での OpenStack 変数の設定
    動的に作成した OpenStack PV のゾーンラベルの設定
  24. Google Compute Engine の設定
    Google Compute Engine の設定
    作業を開始する前に
    OpenShift Container Platform での GCE の設定
    OpenShift Container Platform での GCE の設定
    オプション 1: Ansible を使用した OpenShift Container Platform での GCP の設定
    オプション 2: OpenShift Container Platform での GCE の手動設定
    オプション 2: OpenShift Container Platform での GCE の手動設定
    GCE 向けのマスターホストの手動設定
    GCE 向けのノードホストの手動設定
    GCP の OpenShift Container Platform レジストリーの設定
    OpenShift Container Platform が GCP ストレージを使用するように設定する
    Red Hat OpenShift Container Storage について
    サービスとしての GCP 外部のロードバランサー使用
  25. Azure の設定
    Azure の設定
    作業を開始する前に
    Azure 設定ファイル
    Microsoft Azure 上の OpenShift Container Platform のインベントリーサンプル
    OpenShift Container Platform での Microsoft Azure の設定
    OpenShift Container Platform での Microsoft Azure の設定
    Ansible を使用した OpenShift Container Platform での Azure の設定
    OpenShift Container Platform での Microsoft Azure の手動設定
    OpenShift Container Platform での Microsoft Azure の手動設定
    Microsoft Azure 向けのマスターホストの手動設定
    Microsoft Azure 向けのノードホストの手動設定
    Microsoft Azure の OpenShift Container Platform レジストリーの設定
    OpenShift Container Platform を Microsoft Azure ストレージを使用するように設定する
    Red Hat OpenShift Container Storage について
    Microsoft Azure 外部ロードバランサーのサービスとしての使用
  26. VMWare vSphere の設定
    VMWare vSphere の設定
    作業を開始する前に
    OpenShift Container Platform での vSphere の設定
    OpenShift Container Platform での vSphere の設定
    オプション 1: Ansible を使用した OpenShift Container Platform での vSphere の設定
    オプション 2: OpenShift Container Platform での vSphere の手動設定
    オプション 2: OpenShift Container Platform での vSphere の手動設定
    vSphere 向けのマスターホストの手動設定
    vSphere 向けのノードホストの手動設定
    設定変更の適用
    OpenShift Container Platform が vSphere ストレージを使用するように設定する
    OpenShift Container Platform が vSphere ストレージを使用するように設定する
    VMware vSphere ボリュームの動的プロビジョニング
    VMware vSphere ボリュームの静的プロビジョニング
    VMware vSphere ボリュームの静的プロビジョニング
    PersistentVolume の作成
    VMware vSphere ボリュームのフォーマット
    vSphere の OpenShift Container Platform レジストリーの設定
    vSphere の OpenShift Container Platform レジストリーの設定
    Ansible を使用した vSphere の OpenShift Container Platform レジストリーの設定
    OpenShift Container Platform レジストリーの動的にプロビジョニングされるストレージ
    OpenShift Container Platform レジストリーの手動でプロビジョニングされるストレージ
    Red Hat OpenShift Container Storage について
    永続ボリュームのバックアップ
  27. ローカルボリュームの設定
    ローカルボリュームの設定
    概要
    ローカルボリュームのマウント
    ローカルプロビジョナーの設定
    ローカルプロビジョナーのデプロイ
    新規デバイスの追加
    raw ブロックデバイスの設定
    raw ブロックデバイスの設定
    raw ブロックデバイスの準備
    raw ブロックデバイスプロビジョナーのデプロイ
    raw ブロックデバイスの永続ボリュームの使用
  28. 永続ストレージの設定
    永続ストレージの設定
    概要
    NFS を使用した永続ストレージ
    NFS を使用した永続ストレージ
    概要
    プロビジョニング
    ディスククォータの実施
    NFS ボリュームのセキュリティー
    NFS ボリュームのセキュリティー
    グループ ID
    ユーザー ID
    SELinux
    エクスポート設定
    リソースの回収
    自動化
    その他の設定とトラブルシューティング
    Red Hat Gluster Storage を使用する永続ストレージ
    Red Hat Gluster Storage を使用する永続ストレージ
    概要
    留意事項
    留意事項
    ソフトウェア要件
    ハードウェア要件
    ストレージのサイジング
    ボリューム操作の動作
    ボリュームのセキュリティー
    ボリュームのセキュリティー
    POSIX パーミッション
    SELinux
    サポート要件
    インストールシステム
    インストールシステム
    独立モード: Red Hat Gluster Storage ノードのインストール
    インストーラーの使用
    インストーラーの使用
    ホスト変数
    ロール変数
    イメージ名とバージョンタグ変数
    例: 基本的なコンバージドモードのインストール
    例: 基本的なインデペンデントモードのインストール
    例: 統合 OpenShift Container レジストリーを使用する接続モード
    例: OpenShift ロギングおよびメトリクス用のコンバージドモード
    例: アプリケーション、レジストリー、ロギングおよびメトリクス用のコンバージドモード
    例: アプリケーション、レジストリー、ロギングおよびメトリクス用のインデペンデントモード
    接続モードのアンイストール
    プロビジョニング
    プロビジョニング
    静的プロビジョニング
    動的プロビジョニング
    OpenStack Cinder を使用した永続ストレージ
    OpenStack Cinder を使用した永続ストレージ
    概要
    Cinder PV のプロビジョニング
    Cinder PV のプロビジョニング
    永続ボリュームの作成
    Cinder の PV 形式
    Cinder ボリュームのセキュリティー
    cinder ボリュームの制限
    Ceph Rados ブロックデバイス (RBD) を使用した永続ストレージ
    Ceph Rados ブロックデバイス (RBD) を使用した永続ストレージ
    概要
    プロビジョニング
    プロビジョニング
    Ceph シークレットの作成
    永続ボリュームの作成
    Ceph ボリュームのセキュリティー
    AWS Elastic Block Store を使用した永続ストレージ
    AWS Elastic Block Store を使用した永続ストレージ
    概要
    プロビジョニング
    プロビジョニング
    永続ボリュームの作成
    ボリュームのフォーマット
    ノード上の EBS ボリュームの最大数
    GCE Persistent Disk を使用した永続ストレージ
    GCE Persistent Disk を使用した永続ストレージ
    概要
    プロビジョニング
    プロビジョニング
    永続ボリュームの作成
    ボリュームのフォーマット
    iSCSI を使用した永続ストレージ
    iSCSI を使用した永続ストレージ
    概要
    プロビジョニング
    プロビジョニング
    ディスククォータの実施
    iSCSI ボリュームのセキュリティー
    iSCSI のマルチパス化
    iSCSI のカスタムイニシエーター IQN
    ファイバーチャネルを使用した永続ストレージ
    ファイバーチャネルを使用した永続ストレージ
    概要
    プロビジョニング
    プロビジョニング
    ディスククォータの実施
    ファイバーチャネルボリュームのセキュリティー
    Azure Disk を使用した永続ストレージ
    Azure Disk を使用した永続ストレージ
    概要
    前提条件
    プロビジョニング
    Azure Disk での地域クラウドの設定
    Azure Disk での地域クラウドの設定
    永続ボリュームの作成
    ボリュームのフォーマット
    Azure File を使用した永続ストレージ
    Azure File を使用した永続ストレージ
    概要
    作業を開始する前に
    設定ファイルのサンプル
    Azure File でのリージョンクラウドの設定
    Azure Storage Account シークレットの作成
    FlexVolume プラグインを使用した永続ストレージ
    FlexVolume プラグインを使用した永続ストレージ
    概要
    FlexVolume ドライバー
    FlexVolume ドライバー
    マスター実行の割り当て/割り当て解除がある FlexVolume ドライバー
    マスター実行の割り当て/割り当て解除がない FlexVolume ドライバー
    FlexVolume ドライバーのインストール
    FlexVolume ドライバーを使用したストレージの使用
    永続ストレージ用の VMware vSphere ボリューム
    永続ストレージ用の VMware vSphere ボリューム
    概要
    VMware vSphere ボリュームの動的プロビジョニング
    VMware vSphere ボリュームの静的プロビジョニング
    VMware vSphere ボリュームの静的プロビジョニング
    VMDK の作成
    PersistentVolume の作成
    VMware vSphere ボリュームのフォーマット
    ローカルボリュームを使用した永続ストレージ
    ローカルボリュームを使用した永続ストレージ
    概要
    プロビジョニング
    ローカル永続ボリュームの作成
    ローカルの Persistent Volume Claim (永続ボリューム要求) の作成
    機能のステータス
    Container Storage Interface (CSI) を使用した永続ストレージ
    Container Storage Interface (CSI) を使用した永続ストレージ
    概要
    アーキテクチャー
    アーキテクチャー
    外部の CSI コントローラー
    CSI ドライバーの DaemonSet
    デプロイメント例
    動的プロビジョニング
    使用方法
    OpenStack Manila を使用した永続ストレージ
    OpenStack Manila を使用した永続ストレージ
    概要
    インストールと設定
    使用方法
    動的プロビジョニングとストレージクラスの作成
    動的プロビジョニングとストレージクラスの作成
    概要
    動的にプロビジョニングされる使用可能なプラグイン
    StorageClass の定義
    StorageClass の定義
    基本 StorageClass オブジェクト定義
    StorageClass のアノテーション
    OpenStack Cinder オブジェクトの定義
    AWS ElasticBlockStore (EBS) オブジェクトの定義
    GCE PersistentDisk (gcePD) オブジェクトの定義
    GlusterFS オブジェクトの定義
    Ceph RBD オブジェクトの定義
    Trident オブジェクトの定義
    VMWare vSphere オブジェクトの定義
    Azure File のオブジェクト定義
    Azure Disk オブジェクト定義
    デフォルト StorageClass の変更
    追加情報とサンプル
    ボリュームのセキュリティー
    ボリュームのセキュリティー
    概要
    SCC、デフォルト値および許可される範囲
    補助グループ
    fsGroup
    ユーザー ID
    SELinux オプション
    セレクターとラベルによるボリュームのバインディング
    セレクターとラベルによるボリュームのバインディング
    概要
    必要になる状況
    Deployment
    Deployment
    前提条件
    永続ボリュームと要求の定義
    オプション: PVC の特定の PV へのバインド
    オプション: 特定の PVC に対する PV の確保
    永続ボリュームと要求のデプロイ
    コントローラー管理の割り当ておよび割り当て解除
    コントローラー管理の割り当ておよび割り当て解除
    概要
    割り当て/割り当て解除の管理元の判別
    コントローラー管理の割り当て/割り当て解除を有効にするノードの設定
    永続ボリュームスナップショット
    永続ボリュームスナップショット
    概要
    機能
    インストールと設定
    インストールと設定
    外部のコントローラーおよびプロビジョナーの起動
    スナップショットユーザーの管理
    ボリュームスナップショットとボリュームスナップショットデータのライフサイクル
    ボリュームスナップショットとボリュームスナップショットデータのライフサイクル
    Persistent Volume Claim (永続ボリューム要求) と永続ボリューム
    スナップショットの作成
    スナップショットの復元
    スナップショットの削除
    hostPath の使用
    hostPath の使用
    概要
    Pod 仕様での hostPath ボリュームの設定
    hostPath ボリュームの静的なプロビジョニング
    hostPath 共有の特権付き Pod でのマウント
    関連情報
  29. 永続ストレージの例
    永続ストレージの例
    概要
    2 つの Persistent Volume Claim (永続ボリューム要求) 間での NFS マウントの共有
    2 つの Persistent Volume Claim (永続ボリューム要求) 間での NFS マウントの共有
    概要
    永続ボリュームの作成
    Persistent Volume Claim (永続ボリューム要求、PVC) の作成
    NFS ボリュームアクセスの確保
    Pod の作成
    同じ PVC を参照する追加 Pod の作成
    Ceph RBD を使用した詳細例
    Ceph RBD を使用した詳細例
    概要
    ceph-common パッケージのインストール
    Ceph シークレットの作成
    永続ボリュームの作成
    Persistent Volume Claim (永続ボリューム要求、PVC) の作成
    Pod の作成
    グループ ID と所有者 ID の定義 (オプション)
    ceph-user-secret をプロジェクトのデフォルトとして設定する方法
    動的プロビジョニングでの Ceph RBD の使用
    動的プロビジョニングでの Ceph RBD の使用
    概要
    動的ボリューム用プールの作成
    動的な永続ストレージでの既存の Ceph クラスターの使用
    ceph-user-secret をプロジェクトのデフォルトとして設定する方法
    GlusterFS を使用する詳細例
    GlusterFS を使用する詳細例
    概要
    前提条件
    静的プロビジョニング
    ストレージの使用
    GlusterFS を動的プロビジョニングに使用する詳細例
    GlusterFS を動的プロビジョニングに使用する詳細例
    概要
    前提条件
    動的プロビジョニング
    ストレージの使用
    特権付き Pod へのボリュームのマウント
    特権付き Pod へのボリュームのマウント
    概要
    前提条件
    永続ボリュームの作成
    通常ユーザーの作成
    Persistent Volume Claim (永続ボリューム要求、PVC) の作成
    設定の検証
    設定の検証
    Pod の SCC の確認
    マウントの検証
    マウントの伝播
    マウントの伝播
    概要
    値
    設定
    統合 OpenShift Container レジストリーから GlusterFS への切り替え
    統合 OpenShift Container レジストリーから GlusterFS への切り替え
    概要
    前提条件
    GlusterFS PersistentVolumeClaim の手動プロビジョニング
    PersistentVolumeClaim のレジストリーへの割り当て
    ラベルによる永続ボリュームのバインド
    ラベルによる永続ボリュームのバインド
    概要
    仕様の定義
    仕様の定義
    ラベルのある永続ボリューム
    セレクターのある Persistent Volume Claim (永続ボリューム要求)
    ボリュームエンドポイント
    PV、PVC、およびエンドポイントのデプロイ
    ストレージクラスを使用した動的プロビジョニング
    ストレージクラスを使用した動的プロビジョニング
    概要
    シナリオ 1: 2 種類の StorageClass を持つ基本的な動的プロビジョニング
    シナリオ 2: クラスターにおけるデフォルトの StorageClass の動作を有効にする方法
    既存のレガシーストレージに対するストレージクラスの使用
    Azure Blob ストレージでの統合コンテナーイメージレジストリーの設定
    Azure Blob ストレージでの統合コンテナーイメージレジストリーの設定
    概要
    操作を始める前に
    レジストリー設定の上書き
  30. 一時ストレージの設定
    一時ストレージの設定
    概要
    一時ストレージの有効化
  31. HTTP プロキシーの使用
    HTTP プロキシーの使用
    概要
    NO_PROXY の設定
    ホストでのプロキシーの設定
    Ansible を使用したホストでのプロキシー設定
    docker pull のプロキシー設定
    プロキシーの背後での Maven の使用
    S2I ビルドでのプロキシーの設定
    デフォルトテンプレートでのプロキシーの設定
    Pod でのプロキシー環境変数の設定
    Git リポジトリーのアクセス
  32. グローバルビルドのデフォルトと上書きの設定
    グローバルビルドのデフォルトと上書きの設定
    概要
    グローバルビルドのデフォルトの設定
    グローバルビルドのデフォルトの設定
    Ansible を使用したグローバルビルドのデフォルトの設定
    グローバルビルドのデフォルトの手動設定
    グローバルビルドの上書きの設定
    グローバルビルドの上書きの設定
    Ansible を使用したグローバルビルドの上書きの設定
    グローバルビルドの上書きの手動設定
  33. パイプライン実行の設定
    パイプライン実行の設定
    概要
    OpenShift Jenkins Client プラグイン
    OpenShift Jenkins の同期プラグイン
  34. ルートのタイムアウトの設定
  35. ネイティブのコンテナールーティングの設定
    ネイティブのコンテナールーティングの設定
    ネットワークの概要
    ネイティブのコンテナールーティングの設定
    コンテナーネットワーク用のノードのセットアップ
    コンテナーネットワーク用のルーターのセットアップ
  36. エッジロードバランサーからのルーティング
    エッジロードバランサーからのルーティング
    概要
    ロードバランサーを SDN に含める
    Ramp ノードを使用したトンネルの確立
  37. コンテナーログの集計
    コンテナーログの集計
    概要
    デプロイ前の設定
    ロギング Ansible 変数の指定
    EFK スタックのデプロイ
    デプロイメントの概要と調整
    デプロイメントの概要と調整
    Ops クラスター
    Elasticsearch
    Fluentd
    Kibana
    Curator
    Curator
    Curator Actions File の使用
    Curator 設定の作成
    Cleanup
    外部 Elasticsearch インスタンスへのログの送信
    外部 syslog サーバーへのログの送信
    Elasticsearch 管理操作の実行
    EFK 証明書の再デプロイ
    集計されたロギングのドライバーの変更
    Elasticsearch の手動ロールアウト
    Elasticsearch の手動ロールアウト
    Elasticsearch ローリングクラスター再起動の実行
    Elasticsearch フルクラスター再起動の実行
    EFK のトラブルシューティング
    EFK のトラブルシューティング
    すべての EFK コンポーネントに関連するトラブルシューティング
    ElasticSearch に関連するトラブルシューティング
    Kibana
  38. 集計ロギングのサイジングに関するガイドライン
    集計ロギングのサイジングに関するガイドライン
    概要
    インストールシステム
    Systemd-journald と rsyslog
    EFK ロギングのスケールアップ
    ストレージに関する考慮事項
  39. クラスターメトリクスの有効化
    クラスターメトリクスの有効化
    概要
    操作を始める前に
    メトリクスデータストレージ
    メトリクスデータストレージ
    永続ストレージ
    クラスターメトリクスのキャパシティーピニング
    非永続ストレージ
    メトリクス Ansible ロール
    メトリクス Ansible ロール
    メトリクス Ansible 変数の指定
    シークレットの使用
    メトリックコンポーネントのデプロイ
    メトリクスのパブリック URL の設定
    Hawkular Metrics への直接アクセス
    Hawkular Metrics への直接アクセス
    OpenShift Container Platform プロジェクトと Hawkular テナント
    承認
    OpenShift Container Platform クラスターメトリクス Pod のスケーリング
    Cleanup
  40. Web コンソールのカスタマイズ
    Web コンソールのカスタマイズ
    概要
    拡張スクリプトとスタイルシートの読み込み
    外部ロギングソリューションの拡張オプション
    ガイド付きツアーのカスタマイズと無効化
    ドキュメントリンクのカスタマイズ
    ロゴのカスタマイズ
    メンバーシップのホワイトリストのカスタマイズ
    ドキュメントへのリンクの変更
    CLI をダウンロードするリンクの追加または変更
    ナビゲーションメニューの設定
    ナビゲーションメニューの設定
    トップナビゲーションドロップダウンメニュー
    アプリケーションランチャー
    システムステータスバッジ
    プロジェクトの左ナビゲーション
    主要アプリケーションの設定
    カタログカテゴリーの設定
    クォータ通知メッセージの設定
    Create From URL namespace ホワイトリストの設定
    Copy Login コマンドの無効化
    ログインページのカスタマイズ
    OAuth エラーページのカスタマイズ
    ログアウト URL の変更
    Ansible を使用した Web コンソールカスタマイズの設定
    Web コンソール URL ポートおよび証明書の変更
  41. 外部永続ボリュームプロビジョナーのデプロイ
    外部永続ボリュームプロビジョナーのデプロイ
    概要
    操作を始める前に
    操作を始める前に
    外部プロビジョナーの Ansible ロール
    外部プロビジョナーの Ansible 変数
    AWS EFS プロビジョナーの Ansible 変数
    プロビジョナーのデプロイ
    Cleanup
  42. Operator Framework (テクノロジープレビュー) のインストール
    Operator Framework (テクノロジープレビュー) のインストール
    このテクノロジープレビューについて
    Ansible を使用した Operator Lifecycle Manager のインストール
    最初の Operator の起動
    ご協力のお願い
  43. Operator Lifecycle Manager のアンインストール
4. コンテナーセキュリティーガイド
  1. コンテナーセキュリティーガイド
  2. はじめに
    はじめに
    本ガイドについて
    コンテナーについて
    OpenShift Container Platform におけるコンテナーセキュリティー
  3. コンテナーのホストおよびマルチテナンシー
    コンテナーのホストおよびマルチテナンシー
    RHEL 上でコンテナーのセキュリティーを保護する方法
    マルチテナンシー: 仮想化対コンテナー
  4. コンテナーのコンテンツ
    コンテナーのコンテンツ
    コンテナー内のセキュリティー
    コンテナーのコンテンツのスキャン
    外部のスキャンツールの OpenShift への統合
    外部のスキャンツールの OpenShift への統合
    イメージのメタデータ
    イメージオブジェクトのアノテーション
    Pod 実行の制御
    統合リファレンス
  5. レジストリー
    レジストリー
    コンテナーの出所
    イミュータブルで認定済みのコンテナー
    Red Hat レジストリーおよび Red Hat Container Catalog
    OpenShift Container レジストリー
  6. ビルドプロセス
    ビルドプロセス
    1 回のビルドでどこにでもデプロイが可能
    ビルドの管理およびセキュリティー
    ビルド時の入力のセキュリティー保護
    ビルドプロセスの設計
  7. Deployment
    Deployment
    コンテナーへのデプロイの制御
    イメージソースのデプロイの制御
    シークレットと ConfigMap
    SCC (Security Context Constraints)
    継続的デプロイメントのツール
  8. コンテナープラットフォームのセキュリティー保護
    コンテナープラットフォームのセキュリティー保護
    コンテナーのオーケストレーション
    認証および承認
    認証および承認
    OAuth を使用したアクセスの制御
    API アクセス制御および管理
    Red Hat SSO
    セルフサービス Web コンソールのセキュリティー保護
    プラットフォームの証明書の管理
  9. ネットワークセキュリティー
    ネットワークセキュリティー
    ネットワークの namespace
    アプリケーションの分離
  10. 割り当て済みストレージ
    割り当て済みストレージ
    永続ボリュームプラグイン
    共有ストレージ
    Block Storage
  11. クラスターイベントとログの監視
    クラスターイベントとログの監視
    はじめに
    クラスターのイベント
    クラスターのログ
    クラスターのログ
    サービスログ
    マスター API の監査ログ
5. CRI-O ランタイム
  1. CRI-O ランタイム
  2. CRI-O コンテナーエンジンの使用
    CRI-O コンテナーエンジンの使用
    CRI-O について
    CRI-O の取得
    CRI-O の取得
    新規の OpenShift Container Platform クラスターと共に CRI-O をインストールする
    CRI-O ノードの OpenShift Container Platform クラスターへの追加
    CRI-O の設定
    CRI-O の設定
    CRI-O ストレージの設定
    CRI-O ネットワークの設定
    CRI-O のトラブルシューティング
    CRI-O のトラブルシューティング
    CRI-O の一般的なヘルスチェック
    CRI-O ログの検査
    CRI-O ログの検査
    crio および origin-node ログの確認
    CRI-O のデバッグをオンにする
    CRI-O Pod およびコンテナーのトラブルシューティング
    CRI-O Pod およびコンテナーのトラブルシューティング
    イメージ、Pod、およびコンテナーの一覧表示
    イメージ、Pod、およびコンテナーの調査
6. Day 2 操作ガイド
  1. Day 2 操作ガイド
  2. 概要
  3. 1 回実行 (Run-once) タスク
    1 回実行 (Run-once) タスク
    NTP 同期
    エントロピー
    デフォルトストレージクラスのチェック
  4. 環境ヘルスチェック
    環境ヘルスチェック
    全体的な環境ヘルスチェック
    Prometheus を使用したアラートの作成
    ホストの健全性
    ルーターおよびレジストリーの健全性
    ネットワーク接続
    ネットワーク接続
    マスターホストでの接続性
    ノードインスタンスでの接続性
    ストレージ
    Docker ストレージ
    API サービスのステータス
    コントローラーロールの検証
    適切な最大転送単位 (MTU) サイズの確認
  5. 環境全体のバックアップの作成
    環境全体のバックアップの作成
    マスターホストのバックアップの作成
    ノードホストのバックアップの作成
    レジストリー証明書のバックアップ
    他のインストールファイルのバックアップ
    アプリケーションデータのバックアップ
    etcd のバックアップ
    プロジェクトのバックアップ
    Persistent Volume Claim (永続ボリューム要求) のバックアップ
  6. ホストレベルのタスク
    ホストレベルのタスク
    ホストのクラスターへの追加
    マスターホストのタスク
    マスターホストのタスク
    マスターホストの使用の終了
    マスターホストのバックアップの作成
    マスターホストのバックアップの復元
    ノードホストのタスク
    ノードホストのタスク
    ノードホストの使用の終了
    ノードホストのバックアップの作成
    ノードホストバックアップの復元
    ノードの保守と次の手順
    etcd タスク
    etcd タスク
    etcd のバックアップ
    etcd の復元
    etcd の復元
    etcd 設定ファイルの復元
    etcd データの復元
    etcd ホストの置き換え
    etcd のスケーリング
    etcd のスケーリング
    Ansible を使用した新規 etcd ホストの追加
    新規 etcd ホストの手動による追加
    etcd ホストの削除
  7. プロジェクトレベルのタスク
    プロジェクトレベルのタスク
    プロジェクトのバックアップ
    プロジェクトの復元
    Persistent Volume Claim (永続ボリューム要求) のバックアップ
    Persistent Volume Claim (永続ボリューム要求、PVC) の復元
    Persistent Volume Claim (永続ボリューム要求、PVC) の復元
    ファイルの既存 PVC への復元
    データの新規 PVC への復元
    イメージおよびコンテナーのプルーニング
  8. Docker タスク
    Docker タスク
    コンテナーストレージの拡張
    コンテナーレジストリー証明書の管理
    コンテナーレジストリー証明書の管理
    外部レジストリー用の認証局証明書のインストール
    Docker 証明書のバックアップ
    Docker 証明書の復元
    コンテナーレジストリーの管理
    コンテナーレジストリーの管理
    Docker search の外部レジストリー
    Docker 外部レジストリーのホワイトリストおよびブラックリスト
    セキュアなレジストリー
    非セキュアなレジストリー
    認証済みレジストリー
    ImagePolicy 受付プラグイン
    イメージの外部レジストリーからのインポート
    OpenShift Container Platform レジストリーの統合
  9. 証明書の管理
7. クラスターのインストール
  1. クラスターのインストール
  2. インストール計画
    インストール計画
    初期計画
    サイジングに関する考慮事項
    環境シナリオ
    環境シナリオ
    1 つのシステムの単一マスターおよびノード
    単一マスターおよび複数ノード
    ネイティブの高可用性 (