您正在查看 Kubernetes 版本的文档： v1.18
Kubernetes v1.18 版本的文档已不再维护。您现在看到的版本来自于一份静态的快照。如需查阅最新文档，请点击 最新版本。
集群管理
关于创建和管理 Kubernetes 集群的底层细节。
集群管理概述面向任何创建和管理 Kubernetes 集群的读者人群。 我们假设你对一些核心的 Kubernetes 概念大概了解。
规划集群
查阅安装中的指导，获取如何规划、建立以及配置 Kubernetes 集群的示例。本文所列的文章称为发行版 。
说明： 并非所有发行版都是被积极维护的。 请选择使用最近 Kubernetes 版本测试过的发行版。
在选择一个指南前，有一些因素需要考虑：
- 你是打算在你的计算机上尝试 Kubernetes，还是要构建一个高可用的多节点集群？请选择最适合你需求的发行版。
- 您正在使用类似 Google Kubernetes Engine 这样的被托管的 Kubernetes 集群, 还是管理您自己的集群？
- 你的集群是在本地还是**云（IaaS）**上？Kubernetes 不能直接支持混合集群。作为代替，你可以建立多个集群。
- 如果你在本地配置 Kubernetes，需要考虑哪种网络模型最适合。
- 你的 Kubernetes 在裸金属硬件上还是**虚拟机（VMs）**上运行？
- 你只想运行一个集群，还是打算参与开发 Kubernetes 项目代码？如果是后者，请选择一个处于开发状态的发行版。某些发行版只提供二进制发布版，但提供更多的选择。
- 让你自己熟悉运行一个集群所需的组件。
管理集群
管理集群叙述了和集群生命周期相关的几个主题： 创建新集群、升级集群的控制节点和工作节点、执行节点维护（例如内核升级）以及升级运行中的集群的 Kubernetes API 版本。
学习如何管理节点。
学习如何设定和管理集群共享的资源配额 。
保护集群
- 证书节描述了使用不同的工具链生成证书的步骤。
- Kubernetes 容器环境描述了 Kubernetes 节点上由 Kubelet 管理的容器的环境。
- 控制到 Kubernetes API 的访问描述了如何为用户和 service accounts 建立权限许可。
- 认证节阐述了 Kubernetes 中的身份认证功能，包括许多认证选项。
- 鉴权从认证中分离出来，用于控制如何处理 HTTP 请求。
- 使用准入控制器 阐述了在认证和授权之后拦截到 Kubernetes API 服务的请求的插件。
- 在 Kubernetes 集群中使用 Sysctls 描述了管理员如何使用
sysctl命令行工具来设置内核参数。 - 审计描述了如何与 Kubernetes 的审计日志交互。