認証、権限、およびグローバル設定

初めてRancherにログインすると、Rancherは*Rancher Server URL*を求めてきます。URLはRancher Serverへの主要なエントリポイントに設定する必要があります。ロードバランサーがRancher Serverクラスターの前にある場合、URLはロードバランサーに解決される必要があります。システムは、Rancher Serverを実行しているホストのIPアドレスまたはホスト名からRancher Server URLを自動的に推測しようとします。これは、単一ノードのRancher Serverインストールを実行している場合にのみ正しいです。したがって、ほとんどの場合、Rancher Server URLを正しい値に自分で設定する必要があります。

RancherがKubernetesに追加する主な機能の1つは、一元化されたユーザー認証です。この機能により、ローカルユーザーを設定したり、外部認証プロバイダーに接続したりすることができます。外部認証プロバイダーに接続することで、そのプロバイダーのユーザーとグループを活用できます。

認証がどのように機能し、各プロバイダーをどのように設定するかについての詳細は、認証を参照してください。

Rancher内では、各人が_ユーザー_として認証され、これはRancherへのアクセスを許可するログインです。ユーザーがRancherにログインすると、その_認可_、つまりシステム内でのアクセス権は、ユーザーの役割によって決まります。Rancherは、リソースに対するユーザーの権限を簡単に設定できるようにするためにビルトインの役割を提供しますが、Rancherは各Kubernetesリソースの役割をカスタマイズする機能も提供します。

認可がどのように機能し、役割をカスタマイズする方法についての詳細は、ロールベースのアクセス制御 (RBAC)を参照してください。

Rancher v2.8.5以降では、ユーザー保持を有効にできます。この機能は、設定可能な期間の後に非アクティブなユーザーを自動的に削除します。

ユーザー保持機能はデフォルトで無効になっています。

詳細については、ユーザー保持の有効化を参照してください。

Rancherのドライバーを使用すると、RancherがKubernetesをデプロイおよび管理できるように、ホストされたKubernetesクラスターやインフラストラクチャプロバイダーのノードをプロビジョニングするために使用できるプロバイダーを管理できます。

詳細については、プロビジョニングドライバーを参照してください。

この機能を使用すると、Rancherをアップグレードすることなく、リリースされたらすぐに最新バージョンのKubernetesにアップグレードできます。この機能は、Kubernetesのパッチバージョン（例：v1.15.X）を簡単にアップグレードできますが、Kubernetesはマイナーバージョン間でAPIを廃止したり追加したりする傾向があるため、Kubernetesのマイナーバージョン（例：v1.X.0）のアップグレードを目的としていません。

RancherがRKEクラスターをプロビジョニングするために使用する情報は、現在Rancher Kubernetesメタデータにあります。RKEクラスターのプロビジョニングに使用されるKubernetesバージョンを変更する方法やメタデータ構成の詳細については、Rancher Kubernetesメタデータを参照してください。

Rancher Kubernetesメタデータには、RancherがRKEクラスターをプロビジョニングするために使用するKubernetesバージョン情報が含まれています。

メタデータの動作やメタデータ構成の設定方法についての詳細は、Rancher Kubernetesメタデータを参照してください。

特定のグローバルレベルのRancher設定を制御するオプションは、上部のナビゲーションバーから利用できます。

左上隅の*☰*をクリックし、次に*グローバル設定*を選択して、以下の設定を表示および構成します：