API exposées, configuration Kubernetes et Feature gates
Découvrez les API exposées par OVHcloud et la configuration des API Kubernetes sur les clusters OVHcloud Managed Kubernetes
Vous trouverez ici des informations détaillées sur les API : celles que nous exposons sur OVHcloud, ainsi que la configuration des API Kubernetes sur les clusters OVHcloud Managed Kubernetes.
API OVHcloud
Nous avons ajouté une à l'.
Elle vous permet d'ajouter et de supprimer des nœuds, de mettre à jour et de réinitialiser vos clusters, ou d'obtenir la configuration kubectl.
Si vous n'avez jamais utilisé l'API OVHcloud, vous pouvez apprendre les bases dans Premiers pas avec l'API OVHcloud.
Configuration Kubernetes
API
Admission plugins (les valeurs par défaut ne sont pas listées ici) :
AlwaysPullImages: force chaque nouveau pod à récupérer les images requises à chaque fois. Dans un cluster multi-tenant, les utilisateurs ont ainsi l'assurance que leurs images privées ne peuvent être utilisées que par les personnes disposant des identifiants nécessaires pour les récupérer.NodeRestriction: garantit que le kubelet est limité aux objets Node et Pod qu'il est autorisé à modifier, tel que défini. Ces kubelets ne pourront modifier que leur propre objet NodeAPI et les objets PodAPI liés à leur nœud.
Modes d'autorisation :
- Node : autorise les requêtes API effectuées par les Kubelets.
- RBAC : le contrôle d'accès basé sur les rôles est une méthode de régulation de l'accès aux ressources informatiques ou réseau en fonction des rôles des différents utilisateurs au sein d'une organisation.
Feature gates :
TTLAfterFinished: permet à un contrôleur TTL de nettoyer les ressources une fois leur exécution terminée.
Kubelet
protect-kernel-defaults: empêche les paramètres kernel ajustés de remplacer les valeurs par défaut des paramètres kernel du kubelet.
Aller plus loin
-
Pour une formation ou une assistance technique sur la mise en œuvre de nos solutions, contactez votre commercial ou consultez la page Professional Services pour obtenir un devis et faire analyser votre projet par nos experts.
-
Échangez avec notre communauté d'utilisateurs.