SUSE® Rancher Manager

    • Versionshinweise
      • Release v2.14.2
      • Release v2.14.1
    • Über Rancher
      • Was ist SUSE Rancher Prime?
      • Cloud Native
      • Übersicht
      • SUSE Rancher PrimeArchitektur
        • Architekturempfehlungen
        • Kommunikation mit Downstream-Benutzer-Clustern
        • SUSE Rancher Prime Server und Komponenten
      • Kubernetes-Konzepte
      • Glossar
    • Installation und Upgrades
      • SUSE Rancher Prime Kurzanleitungen zur Implementierung
        • Bereitstellung des SUSE Rancher Prime Servers
          • Helm CLI Kurzanleitung
          • Cloud Native AWS Marketplace Kurzanleitung
          • SUSE Rancher Prime Equinix Metal Kurzanleitung
        • Bereitstellung von Workloads
          • Kurzanleitung für Workload mit Ingress
          • Workload mit NodePort-Kurzanleitung
      • Installationsanforderungen
        • Portanforderungen
        • Helm-Versionanforderungen
      • Best Practices für den SUSE Rancher Prime Server
        • SUSE Rancher Prime Implementierungsstrategie
        • Tipps zur Ausführung von SUSE Rancher Prime
        • Optimierung und bewährte Praktiken für SUSE Rancher Prime im großen Maßstab
        • Tuning von etcd für große Installationen
        • Über Installationen mit hoher Verfügbarkeit
        • Installation von SUSE Rancher Prime in einer VMware vSphere-Umgebung
        • Weitere Ressourcen
      • Installationshinweise
        • SUSE Rancher Prime Helm Chart Optionen
        • TLS-Einstellungen
        • Funktionsflags
      • Ressourcen
        • Einrichten des Bootstrap-Passworts
        • TLS-Geheimnisse hinzufügen
        • Über benutzerdefinierte CA-Stammzertifikate
        • Aktualisierung des SUSE Rancher Prime Zertifikats
        • Cert-Manager upgraden
      • Infrastruktur-Setup
        • Einrichten der Infrastruktur für einen SUSE® Rancher Prime: K3s Kubernetes-Cluster mit hoher Verfügbarkeit
        • Einrichten der Infrastruktur für einen hochverfügbaren SUSE® Rancher Prime: RKE2 Kubernetes-Cluster
        • Einrichten der Infrastruktur für einen RKE Kubernetes-Cluster mit hoher Verfügbarkeit
        • Einrichten von Knoten in Amazon EC2
        • Einrichten einer MySQL-Datenbank in Amazon RDS
        • Einrichten des Amazon ELB Network Load Balancer
        • Docker-Installation mit TLS-Beendigung an der Layer-7-Schicht des NGINX-Load-Balancers
        • Verwendung eines externen Gateways mit Rancher
        • Einrichten eines NGINX-Lastausgleichs
      • Einrichten eines Kubernetes-Clusters für SUSE Rancher Prime Server
        • Einrichten eines hochverfügbaren SUSE® Rancher Prime: K3s-Kubernetes-Clusters für SUSE Rancher Prime
        • Ein Hochverfügbarkeits-SUSE® Rancher Prime: RKE2 Kubernetes-Cluster für SUSE Rancher Prime einrichten
        • Installation von SUSE Rancher Prime auf Azure Kubernetes Service
        • Installation von SUSE Rancher Prime auf Amazon EKS
        • Installation von SUSE Rancher Prime auf einem Google Kubernetes Engine Cluster
        • Cloud-Marktplatz-Integration
          • AWS Marketplace-Integration
            • Voraussetzungen
            • Installation des Adapters
            • Deinstallieren des Adapters
            • Allgemeine Probleme
          • Supportconfig-Bundle
      • Sonstige Installationsmethoden
        • Air-Gapped Helm CLI Install
          • 1. Infrastruktur und private Registry einrichten
          • 2. Sammeln und Veröffentlichen von Container-Images in Ihrer privaten Registry
          • 3. Installieren Sie Kubernetes (Überspringen für Docker-Installationen)
          • 4. Installieren Sie SUSE Rancher Prime
          • Einrichten von lokalen System-Charts für Air-Gapped-Installationen
          • Upgrade in einer Air-Gapped-Umgebung
        • SUSE Rancher Prime hinter einem HTTP-Proxy installieren
          • 1. Infrastruktur einrichten
          • 2. Kubernetes installieren
          • 3. Installieren Sie SUSE Rancher Prime
      • Installieren/Upgrade von SUSE Rancher Prime auf einem Kubernetes-Cluster
      • Aufrüstungen
      • Rollbacks
      • Fehlerbehebung im SUSE Rancher Prime Server-Kubernetes-Cluster
        • Fehlerbehebung bei Zertifikaten
        • SUSE Rancher Prime HA
    • Rancher-Verwaltung
      • Registrierung beim SUSE Customer Center
      • Benutzerverwaltung
        • Konfigurieren der Authentifizierung
          • Benutzer und Gruppen
          • Lokale Beglaubigung
          • Externe Authentifizierung
            • JSON Web Token (JWT) Authentifizierung
            • Generic OIDC konfigurieren
            • Konfigurieren Sie Rancher als OIDC-Anbieter
            • Active Directory (AD) konfigurieren
            • Amazon Cognito konfigurieren
            • Azure AD konfigurieren
            • FreeIPA konfigurieren
            • GitHub konfigurieren
            • GitHub-App konfigurieren
            • Google OAuth konfigurieren
            • Keycloak (OIDC) konfigurieren.
            • Keycloak (SAML) konfigurieren
            • Okta (SAML) konfigurieren
            • PingIdentity (SAML) konfigurieren
            • Einrichtung des Microsoft Active Directory Federation Service (SAML)
              • 1. Konfigurieren von Microsoft AD FS für SUSE Rancher Prime
              • 2. Konfigurieren von SUSE Rancher Prime für Microsoft AD FS
            • OpenLDAP konfigurieren
              • OpenLDAP-Konfigurations-Referenz
            • Shibboleth (SAML) konfigurieren
              • Gruppenberechtigungen mit Shibboleth und OpenLDAP
          • Verwalten der rollenbasierten Zugriffskontrolle (RBAC)
            • Globale Berechtigungen
            • Globale Ressourcen
            • Cluster- und Projektrollen
            • Benutzerdefinierte Rollen
            • Gesperrte Rollen
          • Benutzerbindung aktivieren
        • Benutzereinstellungen
          • API-Schlüssel
          • Benutzereinstellungen
          • Verwalten von Cloud-Anmeldeinformationen
      • Globale Konfiguration
        • Benutzerdefiniertes Branding
        • Benachrichtigungen
        • Konfigurieren eines globalen Standard-Privat-Registry
        • Über Bereitstellungstreiber
          • Cluster-Treiber
          • Knoten-Treiber
        • Über RKE1-Vorlagen
          • Zugriff und Teilen
          • Vorlagen anwenden
          • Berechtigungen für Vorlagenersteller
          • Vorlagen durchsetzen
          • Beispiel-Szenarios
          • RKE-Vorlagen und Infrastruktur
          • Erstellen und Überarbeiten von RKE-Vorlagen
          • Überschreiben von Vorlageneinstellungen
          • RKE1 Beispiel-YAML
        • UI serverseitige Paginierung
      • Backup, Wiederherstellung und Disaster Recovery
        • Sicherungs- und Wiederherstellungsanleitung
        • Sichern SUSE Rancher Prime
          • Sicherungskonfiguration
          • Konfiguration des Speicherorts für Sicherungen
        • Wiederherstellung SUSE Rancher Prime
          • Konfiguration wiederherstellen
        • Migration von SUSE Rancher Prime zu einem neuen Cluster
        • Beispiele für Sicherung und Wiederherstellung
      • CLI
        • kubectl Utility
        • SUSE Rancher Prime CLI
      • Aktivieren experimenteller Funktionen
        • Continuous Delivery
        • RoleTemplate Aggregation
        • UI für Istio Virtuelle Dienste und Zielregeln
        • Betrieb auf ARM64-Mischarchitektur (Experimentell)
        • Erlauben von nicht unterstützten Speichertreibern
    • Cluster-Bereitstellung
      • Knotenanforderungen für SUSE Rancher Prime verwaltete Cluster
      • Checkliste für produktionsbereite Cluster
        • Empfohlene Cluster-Architektur
        • Rollen für Knoten in Kubernetes
        • Tipps zur Einrichtung von Containern
      • Einrichten von Clustern bei gehosteten Kubernetes-Anbietern
        • Erstellen eines AKS-Clusters
          • Referenz zur AKS-Clusterkonfiguration
        • Erstellen eines EKS-Clusters
          • EKS-Cluster-Konfiguration Referenz
        • Erstellen eines GKE-Clusters
          • GKE-Cluster-Konfigurationsreferenz
          • Private Cluster
        • Synchronisierung gehosteter Cluster
      • Einrichten von Cloud-Anbietern
        • Einrichten des Amazon Cloud-Anbieters
        • Einrichtung des Azure Cloud Providers
        • Einrichten eines In-tree VMware vSphere Cloud Providers
        • Einrichten eines VMware vSphere Cloud Providers außerhalb des Baums
        • Setup des Google Compute Engine Cloud-Anbieters
        • Migration von Amazon In-tree zu Out-of-tree
        • Migration von Azure In-tree zu Out-of-tree
        • Migration von VMware vSphere In-tree zu Out-of-tree
      • Kubernetes mit SUSE Rancher Prime starten
      • SUSE Rancher Prime Agents
      • IPv4/IPv6 Dual-Stack
      • Aktivierung der Anpassung der Cluster-Agent-Planung
      • Starten von Kubernetes auf neuen Knoten bei einem Infrastrukturprovider
        • Erstellen eines DigitalOcean-Clusters
          • DigitalOcean Maschinenkonfiguration
          • DigitalOcean Node-Vorlagenkonfiguration
        • Erstellen eines Amazon EC2-Clusters
          • EC2-Maschinenkonfigurationsreferenz
          • EC2-Knoten-Vorlagenkonfiguration
        • Erstellen eines Azure-Clusters
          • Azure-Maschinenkonfiguration
          • Azure-Knoten-Vorlagenkonfiguration
        • Erstellen eines Google Compute Engine-Clusters
          • GCE Maschinenkonfiguration
        • Erstellen eines Nutanix AOS-Clusters
          • Bereitstellung von Kubernetes-Clustern in Nutanix AOS
          • Nutanix-Knoten-Vorlagenkonfiguration
        • Erstellen eines VMware vSphere-Clusters
          • Best Practices für SUSE Rancher Prime verwaltete VMware vSphere-Cluster
          • Erstellen von Anmeldeinformationen in der VMware vSphere-Konsole
          • Erstellen einer VMware vSphere-Vorlage für virtuelle Maschinen
          • Bereitstellung von Kubernetes-Clustern in VMware vSphere
          • VMware vSphere Knoten-Vorlagen-Konfiguration
          • Sanftes Herunterfahren für VMware vSphere-VMs (virtuelle Maschinen)
      • Kubernetes auf vorhandenen benutzerdefinierten Knoten starten
        • Konfigurieren von Speicherklassen in Azure
        • Netzwerkanforderungen für Host-Gateway (L2bridge)
        • Kubernetes auf Windows-Clustern starten
        • Windows- und Linux-Cluster: Funktionsgleichheit
        • RKE1 zu SUSE® Rancher Prime: RKE2 Windows Migrationsanleitung
      • Konfiguration
        • SUSE® Rancher Prime: K3s Cluster-Konfigurationsreferenz
        • RKE2
          • SUSE® Rancher Prime: RKE2 Cluster-Konfigurationsreferenz
          • Konfigurieren von nativen CAPI-Infrastruktur-Anbietern zur Bereitstellung von RKE2-Clustern
      • Registrierung vorhandener Cluster
      • Registrierte Cluster
    • Cluster-Verwaltung
      • Cluster verwalten
        • Best Practices für getrennte Cluster
        • Zugriff auf Cluster
          • Benutzer zu Clustern hinzufügen
          • Wie der autorisierte Cluster-Endpunkt funktioniert
          • Zugriff auf einen Cluster mit Kubectl und kubeconfig
        • Entfernen von Kubernetes-Komponenten von Knoten
        • Erstellen von Kubernetes Persistent Volumes und Storage-Klassen
          • GlusterFS Volumes
          • Wie persistenter Speicher funktioniert
          • Dynamisches Bereitstellen neuer Speicher in SUSE Rancher Prime
          • iSCSI Volumes
          • Einrichtung bestehender Speicher
          • Verwendung eines externen Ceph-Treibers
            • NFS-Speicher
            • Erstellen von persistentem Speicher in Amazon EBS
          • Beispiele zur Bereitstellung von Speicher
            • VMware vSphere Speicher
        • Cluster-Autoskalierer
          • Cluster Autoscaler mit AWS EC2 Auto Scaling-Gruppen
        • Cluster-Vorlagen
        • Knoten und Maschinenpools
        • Projekte und Kubernetes Namespaces mit SUSE Rancher Prime
        • Zertifikatsrotation
        • Drehung der Verschlüsselungsschlüssel
      • Kubernetes-Ressourcen-Setup
        • Kubernetes-Workloads und Pods
          • Bereitstellung von Workloads
          • Hinzufügen eines Sidecars
          • Workloads upgraden
          • Rollback von Arbeitslasten
        • Horizontaler Pod-Autoscaler
          • Hintergrundinformationen zu HPAs
          • HPAs mit der SUSE Rancher Prime-UI verwalten
          • HPAs mit kubectl verwalten
          • HPAs mit kubectl testen
        • Einrichtung von Lastenausgleicher und Ingress-Controller innerhalb von SUSE Rancher Prime
          • Layer-4- und Layer-7-Lastausgleich
          • Ingresses hinzufügen
          • Konfigurieren eines Ingress
          • Leitfaden zur Ingress NGINX-Ruhestandsankündigung
        • Services
        • ConfigMaps
        • Kubernetes-Registry und Container-Image-Registry
      • Upgrade und Rollback von Kubernetes
        • Ein Kubernetes-Upgrade, ohne dass SUSE Rancher Prime ein Upgrade erfährt.
        • Sichern eines Clusters
        • Wiederherstellen eines Clusters aus Sicherung
      • Namespaces
      • Projektverwaltung
        • Benutzer zu Projekten hinzufügen
        • Projektressourcenkontingente
          • Wie Ressourcenkontingente in SUSE Rancher Prime Projekten funktionieren
          • Überschreiben des Standardlimits für einen Namespace
          • Referenz für Ressourcenkontingenttypen
          • Festlegen der Standardressourcengrenzen für Container
      • Helm Charts und Apps
        • Apps erstellen
        • Verwendung von OCI-basierten Helm-Chart-Repositories
    • Sicherheit
      • SUSE Rancher Prime Sicherheitsleitfäden
      • Sicherheitswarnungen und CVEs
      • SUSE Rancher Prime Bewährte Sicherheitsverfahren
      • SUSE Rancher Prime Webhook
        • Rotation abgelaufener Webhook-Zertifikate
        • Härtung des SUSE Rancher Prime Webhooks
      • SELinux RPM
        • Über rancher-selinux
        • Über rke2-selinux
        • Über k3s-selinux
      • Compliance-Scans
        • Rollenbasierte Zugriffskontrolle
        • Compliance-Scan-Anleitungen
        • Installieren Sie SUSE Rancher Prime Compliance
        • Deinstallieren Sie SUSE Rancher Prime Compliance
        • Konfiguration
        • Erstellen einer benutzerdefinierten Benchmark-Version für die Ausführung eines Cluster-Scans
        • Einen Scan ausführen
        • Einen Scan regelmäßig nach einem Zeitplan ausführen
        • Berichte ansehen
        • Benachrichtigungen für SUSE Rancher Prime Compliance aktivieren
        • Benachrichtigungen für regelmäßigen Scan nach einem Zeitplan konfigurieren
        • Erstellen Sie eine benutzerdefinierte Compliance-Version für das Ausführen eines Cluster-Scans
      • Pod-Sicherheitsstandards (PSS) & Pod-Sicherheitszulassung (PSA)
      • Pod-Sicherheitszulassung (PSA)-Konfigurationsvorlagen
      • Sample PodSecurityConfiguration
      • Geheimnisse
      • Öffnen von Ports mit firewalld
      • Verschlüsselung der HTTP-Kommunikation
    • Integrationen
      • Kubernetes-Distributionen
      • Beispiel für ein Erweiterungsszenario
      • SUSE Virtualization
        • Übersicht
      • SUSE Storage
        • Übersicht
      • SUSE Security
        • Übersicht
      • SUSE Security Admission Controller
      • SUSE® Rancher Prime: OS Manager
      • SUSE® Rancher Prime: Continuous Delivery
        • Übersicht
        • SUSE® Rancher Prime: Continuous DeliveryArchitektur
        • Verwendung von SUSE® Rancher Prime: Continuous Delivery Hinter einem Proxy
        • Windows Support
      • SUSE® Observability
      • Kubernetes auf dem Desktop mit Rancher Desktop
      • SUSE® Rancher Prime: Cluster API
        • Übersicht
    • Einblick
      • Clusterwerkzeuge für Protokollierung, Überwachung und Einblick
      • Projektwerkzeuge für Protokollierung, Überwachung und Einblick
      • SUSE Rancher Prime Integration mit Protokollierungsdiensten
        • Protokollierungsarchitektur
        • Best Practices für das Logging
        • Rollenbasierte Zugriffskontrolle für das Logging
        • Rancher-logging Helm-Chart-Optionen
        • Aktivierung des API-Auditprotokolls zur Aufzeichnung von Systemereignissen
        • Aktivierung des API-Audit-Logs in Downstream-Clustern
        • Arbeiten mit Taints und Toleranzen
        • Benutzerdefinierte Ressourcenkonfiguration
          • Flüsse und Clusterflüsse
          • Ausgaben und ClusterAusgaben
        • Fehlerbehebung
      • Überwachung und Dashboards
        • Best Practices für Monitoring
        • Integrierte Dashboards
        • Wie Monitoring funktioniert
        • PromQL-Ausdrucksreferenz
        • Rollenbasierte Zugriffssteuerung
        • Windows-Cluster-Support für Monitoring V2
        • Überwachung aktivieren
        • Monitoring deinstallieren
        • Überwachung für eine Arbeitslast einrichten
          • Beispiele für Monitoring-Konfigurationen
          • Helm Chart Optionen
          • Empfänger-Konfiguration
          • Routen-Konfiguration
          • Konfiguration von ServiceMonitor und PodMonitor
          • Erweiterte Konfiguration
            • Alertmanager-Konfiguration
            • Prometheus-Konfiguration
            • Konfigurieren von PrometheusRules
        • Anleitungen zur Überwachungskonfiguration
          • Debuggen bei hohem Speicherverbrauch
          • Persistente Grafana-Dashboards
          • Anpassen von Grafana-Dashboards
        • Prometheus Federator
          • Rollenbasierte Zugriffskontrolle
          • Aktivieren Sie den Prometheus Federator
          • Deinstallieren Sie den Prometheus Federator
          • Einrichten von Prometheus Federator für eine Arbeitslast
          • Anpassen von Grafana-Dashboards
          • Installation von Project Monitors
      • Istio
        • Rollenbasierte Zugriffssteuerung
        • CPU- und Speicherzuweisungen
        • Istio deaktivieren
        • Konfigurationsoptionen
          • Selektoren und Scrape-Konfigurationen
          • Zusätzliche Schritte zur Isolierung des Projektnetzwerks
          • Zusätzliche Schritte zur Installation von Istio auf SUSE® Rancher Prime: RKE2 und SUSE® Rancher Prime: K3s Clustern
          • Aktivieren Sie Istio im Cluster
          • Aktivieren Sie Istio in einem Namespace
          • Richten Sie die Komponenten von Istio für das Verkehrsmanagement ein
        • Istio-Setup-Anleitungen
          • Verkehr von Istio generieren und anzeigen
          • Richten Sie das Istio-Gateway ein.
          • Fügen Sie Implementierungen und Dienste mit dem Istio-Sidecar hinzu
    • API
      • RK-API Kurzanleitung
      • Workflows
        • Kubeconfigs
        • Projekte
        • Tokens
        • Benutzer
      • Literatur zu APIs
      • Verwenden von API-Token
      • Erweiterung-API-Server
      • Vorheriges v3 SUSE Rancher Prime API-Handbuch
    • Fehlerbehebung
      • Allgemeine Fehlerbehebung
      • Kubernetes-Komponenten
        • Fehlerbehebung bei Controlplane-Knoten
        • Fehlerbehebung bei etcd-Knoten
        • Fehlerbehebung bei nginx-proxy
        • Fehlerbehebung bei Worker-Knoten und allgemeinen Komponenten
        • Nutzer-ID-Tracking in Audit-Logs
        • Netzwerke
        • Kubernetes-Ressourcen
        • DNS
    • FAQ
      • Allgemeine FAQ
      • Ausgelaufene Funktionen in SUSE Rancher Prime
      • Installation und Konfiguration von kubectl
      • Technische FAQ
      • Sicherheits-FAQ
      • Container-Netzwerkschnittstelle (CNI)-Anbieter
      • SUSE Rancher Prime wird nicht mehr benötigt
    • Zu beitragen SUSE Rancher Prime
SUSE® Rancher Manager v2.14
  • Admission Controller
    • 1.37-dev
    • 1.36
    • 1.35
    • 1.34
    • 1.33
    • 1.32
    • 1.31
    • 1.30
    • 1.29
    • 1.28
  • Cluster API
    • v0.27-dev
    • v0.26
    • 0.25
    • 0.24
    • 0.23
    • 0.22
    • 0.21
    • 0.20
    • 0.19
    • 0.18
    • 0.17
    • 0.16
    • 0.15
    • 0.14
    • 0.13
    • 0.12
    • 0.11
  • Continuous Delivery
    • Next
    • 0.15
    • 0.14
    • 0.13
    • 0.12
    • 0.11
    • 0.10
    • 0.9
  • K3s
    • Latest
  • OS Manager
    • 1.10-dev
    • 1.9
    • 1.8
    • 1.7
    • 1.6
    • 1.5
  • Rancher AI
    • latest
  • RKE2
    • Latest
  • SUSE Observability
    • Latest
  • SUSE Rancher Developer Access
    • Latest
  • SUSE® Rancher for AWS
    • Latest
  • SUSE® Rancher Manager
    • v2.14
    • v2.13
    • v2.12
    • v2.11
    • v2.10
    • v2.9
  • SUSE® Security
    • 5.5
    • 5.4
    • 5.3
  • SUSE® Storage
    • 1.12 (Dev)
    • 1.11 (Latest)
    • 1.10
    • 1.9
  • SUSE® Virtual Clusters
    • v1.2.0 (Dev)
    • v1.1.0
    • v1.0.2
    • v1.0.1
    • v1.0.0
  • SUSE® Virtualization
    • v1.8 (Dev)
    • v1.7 (Latest)
    • v1.6
    • v1.5
  • Vulnerability Scanner
    • 0.11.3
  • SUSE Rancher Manager
  • Einblick
v2.14 v2.13 v2.12 v2.11 v2.10 v2.9

Erweiterte Konfiguration

Alertmanager

Für Informationen zur Konfiguration der Alertmanager-Custom-Ressource siehe diese Seite.

Prometheus

Für Informationen zur Konfiguration der Prometheus-Custom-Ressource siehe diese Seite.

PrometheusRules

Für Informationen zur Konfiguration der Prometheus-Custom-Ressource siehe diese Seite.

Konfiguration von ServiceMonitor und PodMonitor Alertmanager-Konfiguration