与下游集群通信 1. 认证代理 2. Cluster Controller 和 Cluster Agent 3. Node Agents 4. 授权集群端点 重要文件 配置 Kubernetes 集群的工具 Rancher 为托管在云提供商中的节点启动 Kubernetes Rancher 为自定义节点启动 Kubernetes 托管的 Ku...

扩展 keyspace 容量 示例：将 keyspace 大小增加到 5GB 扩展 etcd 磁盘性能 示例：调整主机上的磁盘优先级 扩展 keyspace 容量 etcd 的默认的 keyspace 大小为 2GB，上限为 8GB。当您运行具有 15 个或更多集群的大型 Rancher 安装时，建议您扩大 keyspace 容量和主机大小。如...

Configuration Scans Profiles Benchmark Versions Configuration This configuration reference is intended to help you manage the custom resources created by the rancher-cis-benc...

Rancher 自我评估和加固指南 Rancher Kubernetes 发行版 加固指南和 Benchmark 版本 RKE 指南 RKE2 指南 K3s 指南 在 SELinux 上使用 Rancher Rancher 自我评估和加固指南 Rancher 为每个受支持的 Rancher 版本的 Kubernetes 发行版提供了特定的安...

Configuration Scans Profiles Benchmark Versions Configuration This configuration reference is intended to help you manage the custom resources created by the rancher-cis-ben...

Authentication, Permissions and Global Configuration First Log In Authentication Authorization Pod Security Policies Provisioning Drivers Adding Kubernetes Versions into Ranch...

设置集群 概述 集群配置参考 选项和设置 v2.5.8 v2.5.0~v2.5.7 设置集群 概述 使用 Rancher 创建 Kubernetes 集群之后，仍然可以编辑该集群的选项和设置。 关于编辑集群成员资格的信息，请参考将用户添加到集群中 。 集群配置参考 集群配置选项取决于 Kubernetes 集群的类型。 RKE 集...

Scans Profiles Benchmark Versions This configuration reference is intended to help you manage the custom resources created by the rancher-cis-benchmark application. These reso...

配置 Pod 安全策略 添加一个默认的 Pod 安全策略 配置 Pod 安全策略 Pod 安全策略 可以用来控制安全敏感的 Pod 字段（如 root 权限等）。 添加一个默认的 Pod 安全策略 当您创建一个新的 RKE 集群时，您可以立即配置集群使用 PSP。创建集群时，使用 集群选项 启用 PSP。分配给集群的 PSP 将成为该集群中项目...

Prerequisite: The options below are available only for clusters that are launched using RKE. When your cluster is running pods with security-sensitive configurations, assign...