Kubernetes クラスターの使用方法

当社の Kubernetes クラスターは、単一のプライベートネットワーク上で結合され、すぐに使用できる Kubernetes クラスター (k3s) としてセットアップされたお客様専用のクラウドサーバー群です。サーバー → Kubernetes クラスターからご注文いただけます。構成内のすべてのマシンは、他のクラウドサーバーと同様に1時間単位で課金されます。

含まれるもの

• Kubernetes API を実行する1台のコントロールプレーンマシン。
• お客様のアプリケーションを実行するワーカーマシン (0台から10台まで)。
• マシン同士が非公開で安全に通信できるようにこれらを接続するプライベートネットワーク。
• Git リポジトリからアプリケーションをデプロイするウェブパネルであるArgo CD (オプション)。
• すぐに Argo CD の動作をご確認いただけるサンプルアプリケーション (オプション)。

作成可能な場所

クラスターにはプライベートネットワークが必要なため、注文カードにはプライベートネットワークを提供するデータセンターのみが表示され、選択したデータセンターで料金が設定されているマシンスペックのみが一覧に表示されます。何かを作成する前に、価格を表示をクリックして1時間あたりおよび月額の合計料金をご確認ください。

コントロールパネルはありますか ?

Kubernetes は、Kubernetes の標準コマンドラインツールであるkubectlを使用してご自身のコンピューターから操作します。cPanel スタイルのパネルはありません。アクセス方法は3通りあります:

1. ダッシュボードのクラスターページには、各マシン、準備状況、Kubernetes のバージョン、API アドレスが表示され、kubeconfig をダウンロードボタンがあります。
2. ダウンロードした kubeconfig ファイルを使用する、ご自身のコンピューター上のkubectl。
3. インストールを選択した場合に使用できるウェブパネルのArgo CD。

クラスターの使用手順

1. クラスターページですべてのマシンの準備が完了したと表示されるまでお待ちください。構築には数分かかります。
2. お使いのコンピューターに kubectl をインストールします (お使いのシステム向けの手順は kubernetes.io を参照してください)。
3. kubeconfig をダウンロード をクリックします。ファイルには、my-cluster-kubeconfig.yaml のようにクラスターの名前が付けられます。このファイルを所持している人は誰でもクラスターを制御できるため、厳重に保管してください。
4. クラスターが応答することを確認します。 kubectl --kubeconfig my-cluster-kubeconfig.yaml get nodes すべてのマシンが Ready と表示されている必要があります。
5. kubectl apply -f <your file> でアプリケーションをデプロイするか、Argo CD を使用して Git からデプロイします。

Argo CD を開く

Argo CD はインターネットに公開されていません。kubectl 経由で開きます。

kubectl --kubeconfig my-cluster-kubeconfig.yaml port-forward svc/argocd-server -n argocd 8080:443

その後、ブラウザーで https://localhost:8080 を開きます。ユーザー名は admin です。初期パスワードはクラスターに保存されており、次のコマンドで確認できます。

kubectl --kubeconfig my-cluster-kubeconfig.yaml -n argocd \
  get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d

マシン自体について

各マシンは、他のクラウドサーバーと同様にサーバーの下にも表示されます。選択した SSH キーのいずれかを使用してadminとして SSH 経由でサインインし、そこで独自のリソースグラフ、ファイアウォール、コンソールを確認できます。

セキュリティ

Kubernetes API はコントロールプレーンのポート6443をリッスンします。コントロールプレーンサーバーのファイアウォールカードを使用して、そのポートでご自身のアドレスのみを許可してください。

クラスターの削除

クラスターページのクラスターを削除を実行すると、すべてのマシンとプライベートネットワークが削除されます。マシンの課金は削除された時点で停止します。マシン上のデータは復元できませんので、必要なものは事前にコピーしておいてください。