|
この文書は自動機械翻訳技術を使用して翻訳されています。 正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。 相違がある場合は、元の英語版 英語 が優先され、正式なテキストとなります。 |
テンプレートの強制適用
このセクションでは、テンプレート管理者がRancherでテンプレートを強制し、ユーザーがテンプレートなしでクラスターを作成する能力を制限する方法について説明します。
デフォルトでは、Rancherのすべての標準ユーザーはクラスターを作成できます。しかし、RKEテンプレートの強制がオンになっている場合、
-
管理者のみがテンプレートなしでクラスターを作成できます。
-
すべての標準ユーザーは新しいクラスターを作成するためにRKEテンプレートを使用しなければなりません。
-
標準ユーザーはテンプレートを使用せずにクラスターを作成することはできません。
ユーザーは、管理者が許可した場合にのみ新しいテンプレートを作成できます。
RKEテンプレートでクラスターが作成された後、クラスターの作成者はテンプレートで定義された設定を編集することはできません。クラスターが作成された後にその設定を変更する唯一の方法は、同じテンプレートの新しいリビジョンへアップグレードすることです。クラスターの作成者がテンプレートで定義された設定を変更したい場合は、テンプレートの所有者に連絡して新しいリビジョンを取得する必要があります。テンプレートのリビジョンがどのように機能するかの詳細については、テンプレートの改訂に関する文書を参照してください。
新しいクラスターにRKEテンプレートの使用を要求する
新しいクラスターにテンプレートの使用を要求することで、標準ユーザーによって起動されたクラスターが、管理者によって検証されたKubernetesおよび/またはRancherの設定を使用することを保証したい場合があります。
新しいクラスターにRKEテンプレートの使用を要求するには、管理者は次の手順でRKEテンプレートの強制をオンにできます：
-
*☰ > グローバル設定*をクリックします。
-
`cluster-template-enforcement`設定に移動します。*⋮ > 設定を編集*をクリックします。
-
値を*True*に設定し、*保存*をクリックします。
重要:管理者が`cluster-template-enforcement`を*True*に設定すると、ユーザーがこれらのテンプレートのいずれかを選択してクラスターを作成できるように、`clusterTemplates`をユーザーと共有する必要があります。
*結果:*Rancherによってプロビジョニングされたすべてのクラスターは、作成者が管理者でない限り、テンプレートを使用する必要があります。