设置集群

概述#

使用 Rancher 创建 Kubernetes 集群之后，仍然可以编辑该集群的选项和设置。

关于编辑集群成员资格的信息，请参考将用户添加到集群中。

集群配置选项取决于 Kubernetes 集群的类型。

功能	Rancher 启动的 Kubernetes 集群 (RKE 集群)	EKS 集群和 GKE 集群 *	其他托管集群	除了 EKS 和 GKE 以外的其他注册集群
使用 kubectl 和 kubeconfig 文件访问集群	✓	✓	✓	✓
添加集群成员	✓	✓	✓	✓
编辑集群	✓	✓	✓	**
管理节点	✓	✓	✓	✓***
管理持久卷和存储类	✓	✓	✓	✓
管理项目和命名空间	✓	✓	✓	✓
使用应用商店	✓	✓	✓	✓
使用配置工具（告警、通知、日志、监控和 Istio）	✓	✓	✓	✓
克隆集群	✓	✓	✓
证书轮换的能力	✓	✓
备份您的 Kubernetes 集群的能力	✓	✓
恢复和还原 etcd 的能力	✓	✓
当集群不再能从 Rancher 访问时，清理 Kubernetes 组件	✓
配置 Pod 安全策略	✓	✓
运行安全扫描	✓	✓	✓	✓

*：除了 K3s 集群外，Rancher 不支持为其他类型的导入集群配置集群选项。

功能	Rancher 启动的 Kubernetes 集群 (RKE 集群)	托管的 Kubernetes 集群	已注册的 EKS 集群	已注册的其他集群
使用 kubectl 和 kubeconfig 文件访问集群	✓	✓	✓	✓
添加集群成员	✓	✓	✓	✓
编辑集群	✓	✓	✓	*
管理节点	✓	✓	✓	✓**
管理持久卷和存储类	✓	✓	✓	✓
管理项目和命名空间	✓	✓	✓	✓
使用应用商店	✓	✓	✓	✓
使用配置工具（告警、通知、日志、监控和 Istio）	✓	✓	✓	✓
克隆集群	✓	✓	✓
证书轮换的能力	✓		✓
备份您的 Kubernetes 集群的能力	✓		✓
恢复和还原 etcd 的能力	✓		✓
当集群不再能从 Rancher 访问时，清理 Kubernetes 组件	✓		✓
配置 Pod 安全策略	✓		✓
运行安全扫描	✓		✓

*已注册的 GKE 和 EKS 集群拥有与从 Rancher 用户界面创建的 GKE 和 EKS 集群相同的可用选项。不同的是，当从 Rancher 用户界面中删除注册的集群时，它不会被销毁。

**除了 K3s 和 RKE2 集群外，对于导入的集群，集群配置选项不能被编辑。

***对于已注册的集群节点，Rancher UI 暴露了 cordon draining 和编辑节点的能力。