8 - 认证 8 - 认证 RKE支持x509身份验证策略，您可以定义要添加到Kubernetes API服务器PKI证书的SAN列表（备用域名或者ip）。 例如，这允许您通过负载均衡器而不是单个节点连接到Kubernetes集群API服务器。 authentication : strategy : x509 ...

覆盖模板设置 覆盖模板设置 用户创建 RKE 模板时，模板中的每个设置在 Rancher UI 中都有一个开关，指示用户是否可以覆盖该设置。此开关将这些设置标记为允许用户覆盖 。打开开关表示用户可以修改对应的参数，关闭开关表示用户无权修改对应的参数。 使用模板创建集群后，除非模板所有者将设置标记为允许用户覆盖 ，否则最终用户无法更新模板中定义的任何设...

用户创建 RKE 模板时，模板中的每个参数在 Rancher UI 中都有一个开关，指示用户在使用该模板创建集群时，是否可以修改该参数。打开开关表示用户可以修改对应的参数，关闭开关表示用户无权修改对应的参数。 使用模板创建集群后，除非模板所有者将其标记为允许用户覆盖 ，否则用户无法更新模板中定义的任何设置。如果模板被更新，将会产生一个模版的新修订版 ，新...

6 - HTTP代理配置 Rancher单节点安装 Rancher RKE HA安装 … Rancher Helm HA安装 6 - HTTP代理配置 如果您的环境需要通过代理才可以连接互联网，那么需要配置HTTP_PROXY 或者HTTPS_PROXY 代理,Rancher才能获取网络资源。 环境变量 作用 HTTP_PRO...

Backing up a Cluster How Snapshots Work Snapshot Components Generating the Snapshot from etcd Nodes Snapshot Naming Conventions How Restoring from a Snapshot Works Configuring...

Failed to get job complete status 无法获取”job complete“状态 Failed to apply the ServiceAccount needed for job execution Failed to get job complete status 无法获取”job complete“状态 触发这个报...

Rancher 运行技巧 在单独的集群上运行 Rancher 确保 Kubernetes 节点配置正确 使用 RKE 时：备份状态文件（Statefile） 在同一个数据中心运行集群中的所有节点 保证开发和生产环境的相似性 监控集群以规划容量 Rancher 运行技巧 本指南适用于使用 Rancher 管理下游 Kubernetes 集群的...

Launching Kubernetes with Rancher Changes in Rancher v2.6 Requirements Launching Kubernetes on New Nodes in an Infrastructure Provider Launching Kubernetes on Existing Custom No...

概览 已知问题 配置内核运行时参数 配置etcd用户和组 创建etcd用户和组 将default服务账号的automountServiceAccountToken设置为 false。 确保所有命名空间均已定义网络策略 加固的 RKE cluster.yml 配置参考 安全加固的 RKE 模板配置参考 安全加固的 Ubuntu 18.04 L...

Worker 节点和其他组件问题排查 检查容器是否正在运行 容器日志 Worker 节点和其他组件问题排查 本节适用于每个节点，因为它包括在具有任何角色的节点上运行的组件。 检查容器是否正在运行 worker 节点上应该运行以下两个容器： kubelet kube-proxy 这些容器的正常情况应该是 Up 状态。 并且 Up 状态应...