2.4.2. 管理者の場合
- OpenShift Container Platform の管理を理解する: OpenShift Container Platform 4.15 コントロールプレーンのコンポーネントについて学習します。OpenShift Container Platform コントロールプレーンとワーカーノードが Machine API と Operator を通じてどのように管理および更新されるかを確認します。
- ユーザーとグループの管理: クラスターを使用または変更するためのさまざまなレベルの権限を持つユーザーとグループを追加します。
- 認証の管理: OpenShift Container Platform でのユーザー、グループ、および API 認証の仕組みを学習します。OpenShift Container Platform は、複数のアイデンティティープロバイダーをサポートします。
- ネットワークの管理: OpenShift Container Platform のクラスターネットワークは 、Cluster Network Operator (CNO) によって管理されます。CNO は 、kube-proxy の iptables ルールを使用して、ノードとそれらのノード上で実行されている Pod 間のトラフィックを送信します。Multus Container Network Interface は、Pod に 複数のネットワークインターフェイス を接続する機能を追加します。ネットワークポリシー 機能を使用すると、Pod を分離したり、選択したトラフィックを許可したりできます。
- ストレージの管理: OpenShift Container Platform では、クラスター管理者が永続ストレージを設定できます。
- Operator の管理: クラスター管理者は、Red Hat、ISV、コミュニティー Operator のリストを確認し、クラスターにインストールでき ます。これらをインストールすると、クラスター上で Operator を 実行、アップグレード、バックアップ、またはその他の管理できるようになります。
- カスタムリソース定義 (CRD) を使用してクラスターを変更する: Operator で実装されたクラスター機能は、CRD を使用して変更できます。CRD を作成し、CRD からリソースを管理する方法 を学習します。
- リソースクォータの設定: CPU、メモリー、その他のシステムリソースから選択して クォータを設定します。
- リソースの整理と回収: 不要な Operator、グループ、デプロイメント、ビルド、イメージ、レジストリー、cron ジョブを削除してスペースを再利用します。
- クラスターの スケーリング と 調整: クラスターの制限を設定し、ノードを調整し、クラスター監視をスケーリングし、環境に合わせてネットワーク、ストレージ、ルートを最適化します。
- 切断された環境での OpenShift Update Service の使用: 非接続環境で OpenShift Container Platform の更新を推奨するためのローカル OpenShift Update Service のインストールと管理について説明します。
- クラスターの監視: モニタリングスタックの設定 方法を学びます。監視設定後、Web コンソールを使用して 監視ダッシュボード にアクセスしてください。インフラストラクチャーメトリクスに加え、独自サービスのメトリクスも収集して表示できます。
- リモートヘルスモニタリング: OpenShift Container Platform は、クラスターに関する匿名の集約情報を収集します。Telemetry および Insights Operator を使用すると、このデータは Red Hat によって受信され、OpenShift Container Platform を改善するために使用されます。リモートヘルスモニタリングによって収集されたデータ を表示できます。