|
| 1 | +--- |
| 2 | +reviewers: |
| 3 | +title: クラスター管理の概要 |
| 4 | +content_template: templates/concept |
| 5 | +weight: 10 |
| 6 | +--- |
| 7 | + |
| 8 | +{{% capture overview %}} |
| 9 | +このページはKubernetesクラスターの作成や管理者向けの内容です。Kubernetesのコア[コンセプト](/ja/docs/concepts/)についてある程度精通していることを前提とします。 |
| 10 | +{{% /capture %}} |
| 11 | + |
| 12 | +{{% capture body %}} |
| 13 | +## クラスターのプランニング |
| 14 | + |
| 15 | +Kubernetesクラスターの計画、セットアップ、設定の例を知るには[設定](/ja/docs/setup/)のガイドを参照してください。この記事で列挙されているソリューションは*ディストリビューション* と呼ばれます。 |
| 16 | + |
| 17 | +ガイドを選択する前に、いくつかの考慮事項を挙げます。 |
| 18 | + |
| 19 | + - ユーザーのコンピューター上でKubernetesを試したいでしょうか、それとも高可用性のあるマルチノードクラスターを構築したいでしょうか? あなたのニーズにあったディストリビューションを選択してください。 |
| 20 | + - **もしあなたが高可用性を求める場合**、 [複数ゾーンにまたがるクラスター](/docs/concepts/cluster-administration/federation/)の設定について学んでください。 |
| 21 | + - [Google Kubernetes Engine](https://cloud.google.com/kubernetes-engine/)のような**ホストされているKubernetesクラスター**を使用するのか、それとも**自分自身でクラスターをホストするのでしょうか**? |
| 22 | + - 使用するクラスターは**オンプレミス**なのか、それとも**クラウド (IaaS)**でしょうか? Kubernetesはハイブリッドクラスターを直接サポートしていません。その代わりユーザーは複数のクラスターをセットアップできます。 |
| 23 | + - Kubernetesを**"ベアメタル"なハードウェア** 上で稼働させるますか? それとも**仮想マシン (VMs)** 上で稼働させますか? |
| 24 | + - **もしオンプレミスでKubernetesを構築する場合**、どの[ネットワークモデル](/ja/docs/concepts/cluster-administration/networking/)が最適か検討してください。 |
| 25 | + - **ただクラスターを稼働させたいだけ**でしょうか、それとも**Kubernetesプロジェクトのコードの開発**を行いたいでしょうか? もし後者の場合、開発が進行中のディストリビューションを選択してください。いくつかのディストリビューションはバイナリリリースのみ使用していますが、多くの選択肢があります。 |
| 26 | + - クラスターを稼働させるのに必要な[コンポーネント](/ja/docs/concepts/overview/components/)についてよく理解してください。 |
| 27 | + |
| 28 | +注意: 全てのディストリビューションがアクティブにメンテナンスされている訳ではありません。最新バージョンのKubernetesでテストされたディストリビューションを選択してください。 |
| 29 | + |
| 30 | +## クラスターの管理 |
| 31 | + |
| 32 | +* [クラスターの管理](/docs/tasks/administer-cluster/cluster-management/)では、クラスターのライフサイクルに関するいくつかのトピックを紹介しています。例えば、新規クラスターの作成、クラスターのマスターやワーカーノードのアップグレード、ノードのメンテナンスの実施(例: カーネルのアップグレード)、稼働中のクラスターのKubernetes APIバージョンのアップグレードについてです。 |
| 33 | + |
| 34 | +* [ノードの管理](/ja/docs/concepts/architecture/nodes/)方法について学んでください。 |
| 35 | + |
| 36 | +* 共有クラスターにおける[リソースクォータ](/docs/concepts/policy/resource-quotas/)のセットアップと管理方法について学んでください。 |
| 37 | + |
| 38 | +## クラスターをセキュアにする |
| 39 | + |
| 40 | +* [Certificates](/docs/concepts/cluster-administration/certificates/)では、異なるツールチェインを使用して証明書を作成する方法を説明します。 |
| 41 | + |
| 42 | +* [Kubernetes コンテナの環境](/ja/docs/concepts/containers/container-environment-variables/)では、Kubernetesノード上でのKubeletが管理するコンテナの環境について説明します。 |
| 43 | + |
| 44 | +* [Kubernetes APIへのアクセス制御](/docs/reference/access-authn-authz/controlling-access/)では、ユーザーとサービスアカウントの権限の設定方法について説明します。 |
| 45 | + |
| 46 | +* [認証](/docs/reference/access-authn-authz/authentication/)では、様々な認証オプションを含むKubernetesでの認証について説明します。 |
| 47 | + |
| 48 | +* [認可](/docs/reference/access-authn-authz/authorization/)では、認証とは別に、HTTPリクエストの処理方法を制御します。 |
| 49 | + |
| 50 | +* [アドミッションコントローラーの使用](/docs/reference/access-authn-authz/admission-controllers/)では、認証と認可の後にKubernetes APIに対するリクエストをインターセプトするプラグインについて説明します。 |
| 51 | + |
| 52 | +* [Kubernetesクラスターでのsysctlの使用](/docs/concepts/cluster-administration/sysctl-cluster/)では、管理者向けにカーネルパラメーターを設定するため`sysctl`コマンドラインツールの使用方法について解説します。 |
| 53 | + |
| 54 | +* [クラスターの監査](/docs/tasks/debug-application-cluster/audit/)では、Kubernetesの監査ログの扱い方について解説します。 |
| 55 | + |
| 56 | +### kubeletをセキュアにする |
| 57 | + * [マスターとノードのコミュニケーション](/ja/docs/concepts/architecture/master-node-communication/) |
| 58 | + * [TLSのブートストラップ](/docs/reference/command-line-tools-reference/kubelet-tls-bootstrapping/) |
| 59 | + * [Kubeletの認証/認可](/docs/admin/kubelet-authentication-authorization/) |
| 60 | + |
| 61 | +## オプションのクラスターサービス |
| 62 | + |
| 63 | +* [DNSのインテグレーション](/ja/docs/concepts/services-networking/dns-pod-service/)では、DNS名をKubernetes Serviceに直接名前解決する方法を解説します。 |
| 64 | + |
| 65 | +* [クラスターアクティビィのロギングと監視](/docs/concepts/cluster-administration/logging/)では、Kubernetesにおけるロギングがどのように行われ、どう実装されているかについて解説します。 |
| 66 | + |
| 67 | +{{% /capture %}} |
| 68 | + |
| 69 | + |
0 commit comments