Kubernetes
ドキュメント
Kubernetesブログ
トレーニング
パートナー
コミュニティ
バージョン
Release Information
v1.34
v1.33
v1.32
v1.31
v1.30
日本語 (Japanese)
English
বাংলা (Bengali)
中文 (Chinese)
Français (French)
Deutsch (German)
हिन्दी (Hindi)
Bahasa Indonesia (Indonesian)
한국어 (Korean)
Polski (Polish)
Português (Portuguese)
Русский (Russian)
Español (Spanish)
Tiếng Việt (Vietnamese)
Kubernetesに貢献する
日本語 (Japanese)
English
বাংলা (Bengali)
中文 (Chinese)
Français (French)
Deutsch (German)
Bahasa Indonesia (Indonesian)
Italiano (Italian)
한국어 (Korean)
Polski (Polish)
Português (Portuguese)
Русский (Russian)
Español (Spanish)
Kubernetesドキュメント
ドキュメント
利用可能なドキュメントバージョン
はじめに
学習環境
プロダクション環境
コンテナランタイム
Kubernetesをデプロイツールでインストールする
kubeadmを使ってクラスターを構築する
kubeadmのインストール
kubeadmのトラブルシューティング
kubeadmを使用したクラスターの作成
kubeadmを使ったコントロールプレーンの設定のカスタマイズ
高可用性トポロジーのためのオプション
kubeadmを使用した高可用性クラスターの作成
kubeadmを使用した高可用性etcdクラスターの作成
kubeadmを使用したクラスター内の各kubeletの設定
kubeadmによるデュアルスタックのサポート
コントロールプレーンをセルフホストするようにkubernetesクラスターを構成する
ターンキークラウドソリューション
Windows in Kubernetes
KubernetesのWindowsサポート概要
KubernetesでWindowsコンテナをスケジュールするためのガイド
ベストプラクティス
大規模クラスターの構築
複数のゾーンで動かす
ノードのセットアップの検証
Podセキュリティ標準の強制
PKI証明書とその要件
コンセプト
概要
Kubernetesのコンポーネント
Kubernetes API
Kubernetesオブジェクトを利用する
Kubernetesオブジェクトを理解する
Kubernetesオブジェクト管理
オブジェクトの名前とID
ラベル(Labels)とセレクター(Selectors)
Namespace(名前空間)
アノテーション(Annotations)
フィールドセレクター(Field Selectors)
ファイナライザー(Finalizers)
オーナーと従属
推奨ラベル(Recommended Labels)
クラスターのアーキテクチャ
ノード
ノードとコントロールプレーン間の通信
リース
コントローラー
クラウドコントローラーマネージャー
cgroup v2について
Kubernetesの自己修復機能
コンテナランタイムインターフェース(CRI)
ガベージコレクション
Mixed Version Proxy
(EN)
コンテナ
イメージ
コンテナ環境
ランタイムクラス(Runtime Class)
コンテナライフサイクルフック
Container Runtime Interface (CRI)
(EN)
ワークロード
Pod
Podのライフサイクル
Initコンテナ
サイドカーコンテナ
エフェメラルコンテナ
Disruption
Pod Quality of Service Classes
(EN)
Podのホスト名
ユーザー名前空間
Downward API
ワークロードリソース
Deployment
ReplicaSet
StatefulSet
DaemonSet
Job
終了したリソースのためのTTLコントローラー(TTL Controller for Finished Resources)
CronJob
ReplicationController
(EN)
ワークロードの管理
ワークロードの自動スケーリング
Vertical Pod Autoscaling
(EN)
Service、負荷分散とネットワーキング
Service
Ingress
サービスとアプリケーションの接続
Ingressコントローラー
Gateway API
EndpointSlice
ネットワークポリシー
ServiceとPodに対するDNS
IPv4/IPv6デュアルスタック
トポロジーを意識したルーティング
Networking on Windows
(EN)
ServiceのClusterIPの割り当て
サービス内部トラフィックポリシー
ストレージ
ボリューム
永続ボリューム
投影ボリューム
エフェメラルボリューム
VolumeAttributesClass
ストレージクラス
ボリュームの動的プロビジョニング(Dynamic Volume Provisioning)
ボリュームのスナップショット
VolumeSnapshotClass
CSI Volume Cloning
ストレージ容量
ノード固有のボリューム制限
Local ephemeral storage
(EN)
ボリュームヘルスモニタリング
Windows Storage
(EN)
設定
設定のベストプラクティス
ConfigMap
Secret
Liveness、ReadinessおよびStartup Probe
コンテナのリソース管理
kubeconfigファイルを使用してクラスターアクセスを組織する
Windowsノードにおけるリソース管理
セキュリティ
クラウドネイティブセキュリティの概要
Podセキュリティの標準
クラウドネイティブセキュリティ
Podのセキュリティアドミッション
サービスアカウント
Podセキュリティポリシー
Linuxノードのセキュリティ
Windowsノードのセキュリティ
Kubernetes APIへのアクセスコントロール
ロールベースアクセスコントロールのグッドプラクティス
Kubernetes Secretの適切な使用方法
Multi-tenancy
(EN)
Kubernetes APIサーバーのバイパスリスク
堅牢化ガイド - スケジューラーの設定
堅牢化ガイド - 認証メカニズム
Linux kernel security constraints for Pods and containers
(EN)
セキュリティチェックリスト
アプリケーションセキュリティチェックリスト
ポリシー
Limit Range
リソースクォータ
プロセスIDの制限と予約
ノードリソースマネージャー
スケジューリング、プリエンプションと退避
Kubernetesのスケジューラー
ノード上へのPodのスケジューリング
Podのオーバーヘッド
Podトポロジー分散制約
Podのスケジューリング準備
TaintとToleration
スケジューリングフレームワーク
動的リソース割り当て
スケジューラーのパフォーマンスチューニング
拡張リソースのリソースビンパッキング
Podの優先度とプリエンプション
ノードの圧迫による退避
APIを起点とした退避
クラスターの管理
Node Shutdowns
(EN)
Swap memory management
(EN)
クラスター管理の概要
ノードの自動スケーリング
証明書
リソースの管理
クラスターのネットワーク
Observability
(EN)
Admission Webhook Good Practices
(EN)
Good practices for Dynamic Resource Allocation as a Cluster Admin
(EN)
ロギングのアーキテクチャ
Kubernetesコントロールプレーンコンポーネントの互換性バージョン
Metrics For Kubernetes System Components
(EN)
Kubernetesオブジェクトの状態メトリクス
システムログ
Traces For Kubernetes System Components
(EN)
Kubernetesのプロキシ
API Priority and Fairness
(EN)
アドオンのインストール
協調的リーダー選出
Kubernetesを拡張する
Kubernetesクラスターの拡張
Kubernetes APIの拡張
カスタムリソース
アグリゲーションレイヤーを使ったKubernetes APIの拡張
オペレーターパターン
コンピュート、ストレージ、ネットワーキングの拡張機能
ネットワークプラグイン
Device Plugins
(EN)
Windows in Kubernetes
(EN)
Windows containers in Kubernetes
(EN)
Guide for Running Windows Containers in Kubernetes
(EN)
タスク
ツールのインストール
Linux上でのkubectlのインストールおよびセットアップ
macOS上でのkubectlのインストールおよびセットアップ
Windows上でのkubectlのインストールおよびセットアップ
クラスターの管理
kubeadmによる管理
Linuxワーカーノードの追加
cgroupドライバーの設定
Upgrading kubeadm clusters
(EN)
Windowsノードの追加
Linuxノードのアップグレード
Windowsノードのアップグレード
kubeadmによる証明書管理
Reconfiguring a kubeadm cluster
(EN)
Changing The Kubernetes Package Repository
(EN)
Overprovision Node Capacity For A Cluster
(EN)
dockershimからの移行
ノードのコンテナランタイムをDocker Engineからcontainerdに変更する
ノードで使用されているコンテナランタイムの確認
Troubleshooting CNI plugin-related errors
(EN)
dockershim削除の影響範囲を確認する
dockershimからテレメトリーやセキュリティエージェントを移行する
証明書を手動で生成する
メモリー、CPU、APIリソースの管理
ネームスペースのデフォルトのメモリー要求と制限を設定する
Configure Default CPU Requests and Limits for a Namespace
(EN)
Namespaceに対する最小および最大メモリー制約の構成
Configure Minimum and Maximum CPU Constraints for a Namespace
(EN)
Configure Memory and CPU Quotas for a Namespace
(EN)
Configure a Pod Quota for a Namespace
(EN)
Install a Network Policy Provider
(EN)
Use Antrea for NetworkPolicy
(EN)
Use Calico for NetworkPolicy
(EN)
Use Cilium for NetworkPolicy
(EN)
Use Kube-router for NetworkPolicy
(EN)
Romana for NetworkPolicy
(EN)
Weave Net for NetworkPolicy
(EN)
Access Clusters Using the Kubernetes API
(EN)
Enable Or Disable Feature Gates
(EN)
拡張リソースをNodeにアドバタイズする
Autoscale the DNS Service in a Cluster
(EN)
Change the Access Mode of a PersistentVolume to ReadWriteOncePod
(EN)
Change the default StorageClass
(EN)
Switching from Polling to CRI Event-based Updates to Container Status
(EN)
Change the Reclaim Policy of a PersistentVolume
(EN)
クラウドコントローラーマネージャーの運用管理
kubelet image credential providerの設定
Configure Quotas for API Objects
(EN)
Control CPU Management Policies on the Node
(EN)
ノードのトポロジー管理ポリシーを制御する
Customizing DNS Service
(EN)
Debugging DNS Resolution
(EN)
ネットワークポリシーを宣言する
クラウドコントローラーマネージャーの開発
Enable Or Disable A Kubernetes API
(EN)
Encrypting Confidential Data at Rest
(EN)
Decrypt Confidential Data that is Already Encrypted at Rest
(EN)
Guaranteed Scheduling For Critical Add-On Pods
(EN)
IP Masquerade Agent User Guide
(EN)
Limit Storage Consumption
(EN)
Migrate Replicated Control Plane To Use Cloud Controller Manager
(EN)
Kubernetes向けetcdクラスターの運用
Reserve Compute Resources for System Daemons
(EN)
Running Kubernetes Node Components as a Non-root User
(EN)
ノードを安全にドレインする
クラスターのセキュリティ
Set Kubelet Parameters Via A Configuration File
(EN)
Share a Cluster with Namespaces
(EN)
クラスターのアップグレード
クラスターでカスケード削除を使用する
データ暗号化にKMSプロバイダーを使用する
サービスディスカバリーにCoreDNSを使用する
KubernetesクラスターでNodeLocal DNSキャッシュを使用する
Using sysctls in a Kubernetes Cluster
(EN)
Utilizing the NUMA-aware Memory Manager
(EN)
Verify Signed Kubernetes Artifacts
(EN)
EndpointSliceの有効化
Podとコンテナの設定
コンテナおよびPodへのメモリーリソースの割り当て
コンテナおよびPodへのCPUリソースの割り当て
Assign Devices to Pods and Containers
(EN)
Set Up DRA in a Cluster
(EN)
Allocate Devices to Workloads with DRA
(EN)
Assign Pod-level CPU and memory resources
(EN)
Windows Podとコンテナに対するGMSAの設定
コンテナに割り当てるCPUとメモリ容量を変更する
Configure RunAsUserName for Windows pods and containers
(EN)
Create a Windows HostProcess Pod
(EN)
PodにQuality of Serviceを設定する
拡張リソースをコンテナに割り当てる
ストレージにボリュームを使用するPodを構成する
Configure a Pod to Use a PersistentVolume for Storage
(EN)
ストレージにProjectedボリュームを使用するようPodを設定する
Podとコンテナにセキュリティコンテキストを設定する
Configure Service Accounts for Pods
(EN)
イメージをプライベートレジストリから取得する
Liveness Probe、Readiness ProbeおよびStartup Probeを使用する
Podをノードに割り当てる
Node Affinityを利用してPodをノードに割り当てる
Pod初期化の設定
コンテナライフサイクルイベントへのハンドラー紐付け
Podを構成してConfigMapを使用する
Pod内のコンテナ間でプロセス名前空間を共有する
Use a User Namespace With a Pod
(EN)
Use an Image Volume With a Pod
(EN)
static Podを作成する
Translate a Docker Compose File to Kubernetes Resources
(EN)
Enforce Pod Security Standards by Configuring the Built-in Admission Controller
(EN)
Enforce Pod Security Standards with Namespace Labels
(EN)
PodSecurityPolicyからビルトインのPodセキュリティアドミッションコントローラーに移行する
監視、ログ、デバッグ
Logging in Kubernetes
(EN)
Monitoring in Kubernetes
(EN)
アプリケーションのトラブルシューティング
Podのデバッグ
Serviceのデバッグ
Pod障害の原因を特定する
StatefulSetのデバッグ
Initコンテナのデバッグ
実行中のPodのデバッグ
実行中のコンテナへのシェルを取得する
クラスターのトラブルシューティング
kubectlのトラブルシューティング
リソースメトリクスパイプライン
リソース監視のためのツール
ノードの健全性を監視します
crictlによるKubernetesノードのデバッグ
Kubectlを用いたKubernetesノードのデバッグ
WindowsデバッグTips
テレプレゼンスを使用したローカルでのサービス開発・デバッグ
監査
Kubernetesオブジェクトの管理
Declarative Management of Kubernetes Objects Using Configuration Files
(EN)
Declarative Management of Kubernetes Objects Using Kustomize
(EN)
Managing Kubernetes Objects Using Imperative Commands
(EN)
Imperative Management of Kubernetes Objects Using Configuration Files
(EN)
Update API Objects in Place Using kubectl patch
(EN)
Migrate Kubernetes Objects Using Storage Version Migration
(EN)
Secretの管理
kubectlを使用してSecretを管理する
設定ファイルを使用してSecretを管理する
Kustomizeを使用してSecretを管理する
アプリケーションへのデータ注入
コンテナにコマンドと引数を定義する
コンテナの環境変数の定義
依存関係のある環境変数の定義
Define Environment Variable Values Using An Init Container
(EN)
環境変数によりコンテナにPod情報を共有する
Expose Pod Information to Containers Through Files
(EN)
Secretsで安全にクレデンシャルを配布する
アプリケーションの実行
Deploymentを使用してステートレスアプリケーションを実行する
単一レプリカのステートフルアプリケーションを実行する
レプリカを持つステートフルアプリケーションを実行する
StatefulSetのスケール
StatefulSetの削除
StatefulSet Podの強制削除
水平Pod自動スケーリング
Horizontal Pod Autoscalerウォークスルー
アプリケーションにDisruption Budget指定する
PodからKubernetes APIにアクセスする
Jobの実行
CronJobを使用して自動化タスクを実行する
Coarse Parallel Processing Using a Work Queue
(EN)
Fine Parallel Processing Using a Work Queue
(EN)
Job with Pod-to-Pod Communication
(EN)
静的な処理の割り当てを使用した並列処理のためのインデックス付きJob
Parallel Processing using Expansions
(EN)
Handling retriable and non-retriable pod failures with Pod failure policy
(EN)
クラスター内アプリケーションへのアクセス
Web UI (Dashboard)
Accessing Clusters
(EN)
複数のクラスターへのアクセスを設定する
クラスター内のアプリケーションにアクセスするためにポートフォワーディングを使用する
Serviceを利用したクラスター内のアプリケーションへのアクセス
Serviceを使用してフロントエンドをバックエンドに接続する
外部ロードバランサーを作成する
クラスターで実行されているすべてのコンテナイメージを一覧表示する
Minikube上でNGINX Ingressコントローラーを使用してIngressをセットアップする
共有ボリュームを使用して同じPod内のコンテナ間で通信する
クラスターのDNSを設定する
Access Services Running on Clusters
(EN)
Kubernetesを拡張する
Configure the Aggregation Layer
(EN)
Use Custom Resources
(EN)
Extend the Kubernetes API with CustomResourceDefinitions
(EN)
Versions in CustomResourceDefinitions
(EN)
Set up an Extension API Server
(EN)
複数のスケジューラーを設定する
Use an HTTP Proxy to Access the Kubernetes API
(EN)
Use a SOCKS5 Proxy to Access the Kubernetes API
(EN)
Set up Konnectivity service
(EN)
TLS
Issue a Certificate for a Kubernetes API Client Using A CertificateSigningRequest
(EN)
Kubeletの証明書のローテーションを設定する
Manage TLS Certificates in a Cluster
(EN)
Manual Rotation of CA Certificates
(EN)
クラスターデーモンの管理
基本的なDaemonSetを構築する
DaemonSet上でローリングアップデートを実施する
DaemonSet上でロールバックを実施する
特定のノード上でのみPodを実行する
ネットワーク
HostAliasesを使用してPodの/etc/hostsにエントリーを追加する
IPv4/IPv6デュアルスタックの検証
Kubernetes Default ServiceCIDR Reconfiguration
(EN)
Service IPの範囲を拡張する
Extend kubectl with plugins
(EN)
GPUのスケジューリング
huge pageを管理する
チュートリアル
Hello Minikube
Kubernetesの基本を学ぶ