SUSE® Rancher for AWS

    • Notas de la versión
      • Release v2.14.3
      • Release v2.14.2
      • Release v2.14.1
    • Acerca de Rancher
      • ¿Qué es SUSE Rancher for AWS?
      • Cloud Native
      • Descripción general
      • SUSE Rancher for AWSArquitectura
        • Recomendaciones de Arquitectura
        • Comunicándose con clústeres de usuarios en sentido descendente
        • SUSE Rancher for AWS Servidor y Componentes
      • Conceptos de Kubernetes
      • Glosario
    • Administración de Rancher
      • Gestión de usuarios
        • Configuración de la autenticación
          • Users and Groups (Usuarios y grupos)
          • Autenticación local
          • Autenticación externa
            • Autenticación con JSON Web Token (JWT)
            • Configurar OIDC genérico
            • Configura Rancher como un proveedor OIDC.
            • Configurar Active Directory (AD)
            • Configure Amazon Cognito
            • Configurar Azure AD
            • Configurar FreeIPA
            • Configurar GitHub
            • Configurar la aplicación de GitHub
            • Configurar Google OAuth
            • Configurar Keycloak (OIDC)
            • Configurar Keycloak (SAML)
            • Configurar Okta (SAML)
            • Configurar PingIdentity (SAML)
            • Configuración del Servicio de Federación de Directorio Activo de Microsoft (SAML)
              • 1. Configurando Microsoft AD FS para SUSE Rancher for AWS
              • 2. Configurando SUSE Rancher for AWS para Microsoft AD FS
            • Configuración de OpenLDAP
              • Referencia de configuración de OpenLDAP
            • Configurando Shibboleth (SAML)
              • Permisos de Grupo con Shibboleth y OpenLDAP
          • Gestión del control de acceso basado en funciones (RBAC)
            • Permisos globales
            • Recursos Globales
            • Roles de clúster y proyecto
            • Funciones personalizadas
            • Roles Bloqueados
          • Habilitación de la retención de usuarios
        • Ajustes de usuario
          • Claves de API
          • Preferencias de usuario
          • Gestión de credenciales de nube
      • CLI
        • Utilidad kubectl
        • SUSE Rancher for AWS CLI
    • Ampliación del clúster
      • Requisitos del nodo para SUSE Rancher for AWS clústeres downstream
      • Lista de verificación para clústeres listos para producción
        • Arquitectura recomendada del clúster
        • Roles para Nodos en Kubernetes
        • Consejos para Configurar Contenedores
      • Configuración de clusters de proveedores de Kubernetes alojados
        • Creando un Clúster EKS
          • Referencia de configuración del clúster EKS
        • Sincronización de clústeres alojados
      • Lanzando Kubernetes con SUSE Rancher for AWS
      • SUSE Rancher for AWS Agentes
      • Doble pila IPv4/IPv6
      • Habilitación de la personalización de la programación del agente del clúster
      • Lanzando Kubernetes en Nuevos Nodos en un Proveedor de Infraestructura
        • Creando un clúster de Amazon EC2
          • Referencia de configuración de máquina EC2
          • Configuración de Plantilla de Nodo EC2
      • Lanzando Kubernetes en Nodos Personalizados Existentes
      • Configuración
        • SUSE® Rancher Prime: K3s Referencia de configuración del clúster
        • RKE2
          • SUSE® Rancher Prime: RKE2 Referencia de configuración del clúster
          • Configurando proveedores de infraestructura CAPI nativos para aprovisionar clústeres RKE2
      • Registro de Clusters Existentes
      • Clústeres registrados
    • Administración del clúster
      • Gestionar clústeres
        • Mejores Prácticas para Clusters Desconectados
        • Acceso a Clústeres
          • Añadiendo usuarios a clústeres
          • Cómo funciona el Punto de Acceso Autorizado del Clúster
          • Acceder a un clúster con Kubectl y kubeconfig
        • Eliminando componentes de Kubernetes de los nodos
        • Crear volúmenes persistentes de Kubernetes y clases de almacenamiento
          • Volúmenes de GlusterFS
          • Cómo funciona el almacenamiento persistente
          • Aprovisionamiento dinámico de nuevo almacenamiento en SUSE Rancher for AWS
          • Volúmenes iSCSI
          • Configurar el almacenamiento persistente existente
          • Uso de un controlador Ceph externo
            • Almacenamiento NFS
            • Creando Almacenamiento Persistente en EBS de Amazon
          • Ejemplos de aprovisionamiento de almacenamiento
        • Cluster Autoscaler
          • Cluster Autoscaler con Grupos de Autoescalado de AWS EC2
        • Plantillas de clúster
        • Nodos y Grupos de Máquinas
        • Proyectos y espacios de nombres de Kubernetes con SUSE Rancher for AWS
        • Rotación de certificados
        • Rotación de Claves de Encriptación
      • Configuración de Recursos de Kubernetes
        • Cargas de trabajo y Pods de Kubernetes
          • Despliegue de Cargas de Trabajo
          • Añadiendo un Sidecar
          • Actualización de Cargas de Trabajo
          • Reversión de Cargas de Trabajo
        • Horizontal Pod Autoscaler
          • Información básica sobre los HPA
          • Gestionar HPAs con la SUSE Rancher for AWS UI
          • Gestionar HPAs con kubectl
          • Pruebas de HPAs con kubectl
        • Configuración del Balanceador de Carga y Controlador de Ingress dentro de SUSE Rancher for AWS
          • Balance de la carga de capa 4 y capa 7
          • Añadiendo Ingresses
          • Configurando un Ingress
          • Guía sobre la jubilación de Ingress NGINX
        • Servicios
        • ConfigMaps
        • Registro de Kubernetes y Registro de Imágenes de Contenedor
      • Actualización y reversión de Kubernetes
        • Actualizar Kubernetes sin actualizar SUSE Rancher for AWS
        • Haciendo una copia de seguridad de un clúster
        • Restaurar un clúster desde una copia de seguridad
      • Espacios de nombres
      • Administración de Proyectos
        • Añadiendo Usuarios a Proyectos
        • Cuotas de Recursos del Proyecto
          • Cómo funcionan las cuotas de recursos en SUSE Rancher for AWS los proyectos
          • Anulando el Límite Predeterminado para un Espacio de Nombres
          • Referencia de tipos de cuota de recursos
          • Establecer los límites de recursos predeterminados del contenedor
      • Charts y aplicaciones de Helm
        • Creando Apps
        • Uso de repositorios de gráficos Helm basados en OCI
    • Seguridad
      • SUSE Rancher for AWS Guías de seguridad
      • Avisos de Seguridad y CVEs
      • SUSE Rancher for AWS Mejores Prácticas de Seguridad
      • SUSE Rancher for AWS Webhook
        • Rotación de Certificados Webhook Expirados
        • Protección del SUSE Rancher for AWS Webhook
      • SELinux RPM
        • Acerca de rancher-selinux
        • Acerca de rke2-selinux
        • Acerca de k3s-selinux
      • Escaneos de Cumplimiento
        • Control de acceso basado en funciones
        • Guías de Escaneo de Cumplimiento
        • Instalar SUSE Rancher for AWS Cumplimiento
        • Desinstalar SUSE Rancher for AWS Cumplimiento
        • Configuración
        • Creación de una versión de benchmark personalizada para ejecutar un análisis en un clúster.
        • Ejecutar un escaneo
        • Ejecutar un Escaneo Periódicamente según un Horario
        • Ver informes
        • Habilitar alertas para SUSE Rancher for AWS Compliance
        • Configurar Alertas para Escaneo Periódico según un Horario
        • Crea una versión de cumplimiento personalizada para ejecutar un escaneo de clúster.
      • Normas de seguridad de pods (PSS) y Admisión de seguridad de pods (PSA)
      • Plantillas de configuración de Admisión de Seguridad de Pods (PSA)
      • Ejemplo de Configuración de Seguridad del Pod
      • Secretos
      • Abrir puertos con firewalld
      • Cifrado de la comunicación HTTP
    • Observabilidad
      • Herramientas del clúster para registro, monitoreo y observabilidad
      • Herramientas del proyecto para registro, monitoreo y visibilidad
      • SUSE Rancher for AWS Integración con servicios de registro
        • Arquitectura de registro
        • Prácticas recomendadas para el registro
        • Control de acceso basado en funciones para el registro
        • Opciones del Helm Chart de rancher-logging
        • Habilitar el registro de auditoría de la API para registrar eventos del sistema
        • Habilitando el registro de auditoría de la API en clústeres en sentido descendente
        • Trabajando con Taints y Tolerations
        • Configuración de recursos personalizados
          • Flujos y Flujos de Clúster
          • Salidas y Salidas de Clúster
        • Solución de problemas
      • Monitorización y Paneles
        • Mejores prácticas de monitorización
        • Paneles Integrados
        • Cómo funciona la monitorización
        • Referencia de expresiones PromQL
        • Control de acceso basado en funciones
        • Soporte de Clúster de Windows para Monitorización V2
        • Habilitar monitorización
        • Desinstalar monitorización
        • Configuración de la supervisión para una carga de trabajo
          • Ejemplos de configuración de monitorización
          • Opciones de Helm Chart
          • Configuración del receptor
          • Configuración de rutas
          • Configuración de ServiceMonitor y PodMonitor
          • configuración avanzada
            • Configuración de Alertmanager
            • Configuración de Prometheus
            • Configurando PrometheusRules
        • Guías de configuración de monitorización
          • Depuración del alto uso de memoria
          • Paneles persistentes de Grafana
          • Personalización de los paneles de Grafana
        • Federador de Prometheus
          • Control de acceso basado en funciones
          • Habilitar Prometheus Federator
          • Desinstalar Prometheus Federator
          • Configuración del Federador de Prometheus para una Carga de Trabajo
          • Personalización de los paneles de Grafana
          • Instalación de Monitores de Proyecto
      • Istio
        • Control de acceso basado en funciones
        • Asignaciones de CPU y Memoria
        • Deshabilitar Istio
        • Opciones de configuración
          • Selectores y Configuraciones de Scrape
          • Pasos adicionales para el aislamiento de red del proyecto
          • Pasos adicionales para instalar Istio en SUSE® Rancher Prime: RKE2 y SUSE® Rancher Prime: K3s clústeres
          • Habilita Istio en el clúster.
          • Habilitar Istio en un espacio de nombres
          • Configura los componentes de Istio para la gestión del tráfico
        • Guías de configuración de Istio
          • Generar y ver tráfico desde Istio
          • Configura el gateway de Istio
          • Añadir despliegues y servicios con el sidecar de Istio
    • API
      • Guía de inicio rápido de RK-API
      • Flujos de trabajo
        • Kubeconfigs
        • Proyectos
        • Tokens
        • Usuarios
      • Referencia de la API
      • Usando tokens de API
      • Servidor de API de extensión
      • Guía de la API v3 SUSE Rancher for AWS anterior
    • Solución de problemas
      • Solución general de problemas
      • Componentes de Kubernetes
        • Solución de problemas de nodos del plano de control
        • Solución de problemas de nodos etcd
        • Solución de problemas de nginx-proxy
        • Resolución de problemas de nodos de trabajo y componentes genéricos
        • Seguimiento de ID de usuario en los registros de auditoría
        • Conectividad
        • Kubernetes Resources
        • DNS
    • Preguntas más frecuentes
      • FAQ general
      • Funciones obsoletas en SUSE Rancher for AWS
      • Instalación y configuración de kubectl
      • Preguntas técnicas frecuentes
      • Preguntas frecuentes sobre seguridad
      • Proveedores de interfaz de red de contenedores (CNI)
      • SUSE Rancher for AWS ya no es necesario
    • Contribuyendo a SUSE Rancher for AWS
SUSE® Rancher for AWS Latest
  • Admission Controller
    • 1.37-dev
    • 1.36
    • 1.35
    • 1.34
    • 1.33
    • 1.32
    • 1.31
    • 1.30
    • 1.29
    • 1.28
  • Cluster API
    • v0.28-dev
    • v0.27-dev
    • v0.26
    • 0.25
    • 0.24
    • 0.23
    • 0.22
    • 0.21
    • 0.20
    • 0.19
    • 0.18
    • 0.17
    • 0.16
    • 0.15
    • 0.14
    • 0.13
    • 0.12
    • 0.11
  • Continuous Delivery
    • Next
    • v0.15
    • 0.14
    • 0.13
    • 0.12
    • 0.11
    • 0.10
    • 0.9
  • K3s
    • Latest
  • OS Manager
    • 1.10-dev
    • 1.9
    • 1.8
    • 1.7
    • 1.6
    • 1.5
  • Rancher AI
    • latest
  • RKE2
    • Latest
  • SUSE Observability
    • Latest
  • SUSE Rancher Developer Access
    • Latest
  • SUSE® Rancher for AWS
    • Latest
  • SUSE® Rancher Manager
    • v2.15 (Unreleased)
    • v2.14
    • v2.13
    • v2.12
    • v2.11
    • v2.10
    • v2.9
  • SUSE® Security
    • 5.5
    • 5.4
    • 5.3
  • SUSE® Storage
    • 1.12 (Dev)
    • 1.11 (Latest)
    • 1.10
    • 1.9
  • SUSE® Virtual Clusters
    • v1.2.0 (Dev)
    • v1.1.0-latest
    • v1.0.2
    • v1.0.1
    • v1.0.0
  • SUSE® Virtualization
    • v1.9 (Dev)
    • v1.8 (Latest)
    • v1.7
    • v1.6
    • v1.5
  • Vulnerability Scanner
    • 0.12.0
    • 0.11.3
  • SUSE Rancher for AWS
  • Seguridad
Documentation survey
Documentation survey

Guías de Escaneo de Cumplimiento

  • Instalar rancher-compliance

  • Desinstalar rancher-compliance

  • Ejecutar un Escaneo

  • Ejecutar un Escaneo Periódicamente según un Horario

  • Ver Informes

  • Habilitar Alertas para rancher-compliance

  • Configurar Alertas para Escaneo Periódico según un Horario

  • Crear una Versión de Cumplimiento Personalizada para Ejecutar

Control de acceso basado en funciones Instalar SUSE Rancher for AWS Cumplimiento