この文書は自動機械翻訳技術を使用して翻訳されています。 正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。 相違がある場合は、元の英語版 英語 が優先され、正式なテキストとなります。

サンプルシナリオ

これらの例のシナリオは、組織がテンプレートを使用してクラスターの作成を標準化する方法を説明しています。

すべてのユーザーに対するテンプレート設定の強制

ある組織があり、管理者がすべての新しいクラスターをKubernetesバージョン1.14で作成することを決定したとしましょう。

  1. まず、管理者はKubernetesバージョンを1.14として指定し、他のすべての設定を*ユーザーの上書きを許可*としてマークするテンプレートを作成します。

  2. 管理者はテンプレートを公開にします。

  3. 管理者はテンプレートの強制をオンにします。

結果

  • 組織内のすべてのRancherユーザーはそのテンプレートにアクセスできます。

  • このテンプレートを使用して作成された標準ユーザーによるすべての新しいクラスターはKubernetes 1.14を使用し、異なるKubernetesバージョンを使用することはできません。デフォルトでは、標準ユーザーはテンプレートを作成する権限がないため、他のテンプレートが共有されない限り、このテンプレートが彼らが使用できる唯一のテンプレートになります。

  • すべての標準ユーザーは新しいクラスターを作成するためにクラスターのテンプレートを使用しなければなりません。テンプレートを使用せずにクラスターを作成することはできません。

このようにして、管理者は組織全体でKubernetesのバージョンを強制しつつ、エンドユーザーが他のすべてを設定できるようにしています。

基本ユーザーと上級ユーザーのためのテンプレート

ある組織に基本ユーザーと上級ユーザーの両方がいるとしましょう。管理者は、基本ユーザーにテンプレートの使用を義務付けたいと考えていますが、上級ユーザーと管理者は自分たちの好きなようにクラスターを作成します。

  1. まず、管理者がRKEテンプレートの強制を有効にします。これは、Rancherのすべての標準ユーザーがクラスターを作成する際にRKEテンプレートを使用する必要があることを意味します。

  2. 次に、管理者は2つのテンプレートを作成します：

    • 基本ユーザー用のテンプレートは、アクセスキーを除いてほぼすべてのオプションが指定されています。

    • 上級ユーザー用のテンプレートは、ほとんどまたはすべてのオプションが*ユーザーの上書きを許可*に設定されています。

  3. 管理者は上級テンプレートを上級ユーザーのみに共有します。

  4. 管理者は基本ユーザー用のテンプレートを公開し、より制限のあるテンプレートがRancherによってプロビジョニングされたクラスターを作成するすべての人に選択肢となるようにします。

*結果:*管理者を除くすべてのRancherユーザーは、クラスターを作成する際にテンプレートを使用する必要があります。すべての人が制限のあるテンプレートにアクセスできますが、より緩やかなテンプレートを使用する権限があるのは上級ユーザーのみです。基本ユーザーはより制限されており、上級ユーザーはKubernetesクラスターの設定においてより自由です。

テンプレートとそれを使用して作成されたクラスターの更新

ある組織に、クラスターがKubernetes v1.14を使用することを要求するテンプレートがあるとしましょう。しかし、時が経つにつれて、管理者は考えを変えます。彼らは、ユーザーがクラスターを新しいバージョンのKubernetesにアップグレードできるようにしたいと決定します。

この組織では、Kubernetes v1.14を要求するテンプレートで多くのクラスターが作成されました。テンプレートがその設定をオーバーライドすることを許可していないため、クラスターを作成したユーザーはその設定を直接編集することができません。

テンプレートの所有者は、クラスターの作成者が自分のクラスターでKubernetesをアップグレードできるようにするためのいくつかのオプションを持っています：

  • *テンプレートでKubernetes v1.15を指定する:*テンプレートの所有者は、Kubernetes v1.15を指定する新しいテンプレートのリビジョンを作成できます。その後、そのテンプレートを使用している各クラスターの所有者は、テンプレートの新しいリビジョンにクラスターをアップグレードできます。このテンプレートのアップグレードにより、クラスターの作成者は自分のクラスターでKubernetesをv1.15にアップグレードすることができます。

  • *テンプレートで任意のKubernetesバージョンを許可します：*テンプレートのリビジョンを作成する際、テンプレートの所有者は、Rancher UIのその設定の近くにあるスイッチを使って、Kubernetesバージョンを*ユーザーの上書きを許可*としてマークすることもできます。これにより、このテンプレートリビジョンにアップグレードしたクラスターは、任意のKubernetesバージョンを使用できるようになります。

  • *テンプレートで最新のマイナーKubernetesバージョンを許可する：*テンプレートの所有者は、Kubernetesバージョンが*最新のv1.14（パッチバージョンのアップグレードが可能）*として定義されたテンプレートのリビジョンを作成することもできます。これは、そのリビジョンを使用するクラスターがパッチバージョンのアップグレードできることを意味しますが、メジャーバージョンのアップグレードはできません。

他のユーザーがテンプレートを操作・共有できるようにする

アリスがRancherの管理者だと仮定します。彼女は、クラスターを作成するための組織で合意されたベストプラクティスを反映したRKEテンプレートを所有しています。

ボブは、クラスターの構成について適切な判断を行うことができる上級ユーザーです。アリスは、ベストプラクティスが時間の経過とともに更新されるのに伴い、ボブが彼女のテンプレートの新しいリビジョンを作成することを任せています。したがって、彼女はボブをテンプレートの所有者にすることに決めました。

ボブとテンプレートの所有権を共有するために、アリスはテンプレートの所有者としてボブを追加します。

その結果、テンプレートの所有者としてボブはそのテンプレートのバージョン管理を担当することになります。ボブは次のすべての作業を行うことができます：