RKE テンプレートとインフラストラクチャ

ノードテンプレートは、Rancher におけるノードの構成とノードのプロビジョニングを担当します。ユーザープロファイルから、ノードプール内で使用されるテンプレートを定義するためにノードテンプレートを設定できます。ノードプールが有効になっている場合、各ノードプールに必要な数のノードがあることを確認し、プール内のすべてのノードが同じであることを保証できます。

Terraform はサーバープロビジョニングツールです。Infrastructure as Code を使用し、Terraform 設定ファイルを使ってインフラストラクチャのほぼすべての側面を作成できます。サーバープロビジョニングのプロセスを自動化し、自己文書化され、バージョン管理で追跡しやすい方法で行うことができます。

このセクションでは、Kubernetes クラスターのハードウェアを標準化するための推奨オプションである Rancher 2 Terraform プロバイダー を使用して Terraform を使用する方法に焦点を当てています。Rancher Terraform プロバイダーを使用してハードウェアをプロビジョニングし、そのハードウェア上で RKE テンプレートを使用して Kubernetes クラスターをプロビジョニングすると、包括的で運用準備完了のクラスターを迅速に作成できます。

Terraform を使用すると、

Terraformは、拡張子が`.tf`のファイルで記述されています。これは、宣言型言語であるHashiCorp Configuration Languageで記述されており、クラスター内で必要なインフラストラクチャ、使用しているクラウドプロバイダー、およびプロバイダーの資格情報を定義することができます。その後、TerraformはプロバイダーにAPIコールを行い、そのインフラストラクチャを効率的に作成します。

Terraformを使用してRancherが提供するクラスターを作成するには、Terraform構成ファイルに移動し、プロバイダーをRancher 2として定義します。Rancher APIキーを使用してRancher 2プロバイダーを設定できます。注意:APIキーは、それに関連付けられたユーザーと同じ権限とアクセスレベルを持っています。

その後、TerraformはRancher APIを呼び出してインフラストラクチャをプロビジョニングし、Rancherはインフラストラクチャプロバイダーを呼び出します。例えば、Rancherを使用してAWS上にインフラストラクチャをプロビジョニングしたい場合、Terraform構成ファイルまたは環境変数にRancher APIキーとAWS資格情報の両方を提供する必要があります。

インフラストラクチャに変更を加える必要がある場合、サーバーを手動で更新する代わりに、Terraform構成ファイルで変更を加えることができます。その後、これらのファイルはバージョン管理にコミットされ、必要に応じて検証およびレビューされます。その後、`terraform apply`を実行すると、変更がデプロイされます。

このセクションでは、クラスター内でセキュリティおよびコンプライアンス関連の設定ファイルを標準化する方法の一例を説明します。

CISベンチマーク準拠のクラスターを作成すると、暗号化設定ファイルと監査ログ設定ファイルがあります。

インフラストラクチャプロビジョニングシステムは、それらのファイルをディスクに書き込むことができます。次に、RKEテンプレートでそれらのファイルの場所を指定し、暗号化設定ファイルと監査ログ設定ファイルを`kube-api-server`に追加のマウントとして追加します。

次に、ご自身のRKEテンプレート内の`kube-api-server`フラグがCIS準拠の設定ファイルを使用していることを確認します。

このようにして、CISベンチマーク準拠のフラグを作成できます。