跳至主要内容

身份驗證、權限與全域設定

安裝完成後，系統管理員應該設定 Rancher 以配置身份驗證、授權、安全性、預設設定、安全政策、驅動程式和全域 DNS 條目。

首次登入​

當您首次登入 Rancher 時,Rancher 會提示您輸入 Rancher Server URL。您應該將此 URL 設定為 Rancher Server 的主要進入點。當負載平衡器位於 Rancher Server 叢集前方時,該 URL 應該解析至負載平衡器。系統會自動嘗試從執行 Rancher Server 的主機 IP 位址或主機名稱推斷 Rancher Server URL。只有在您執行單節點 Rancher Server 安裝時,這才是正確的。因此,在大多數情況下,您需要自行將 Rancher Server URL 設定為正確的值。

危險

設定 Rancher Server URL 後,我們不支援更新它。請務必謹慎設定此 URL。

身份驗證​

Rancher 新增至 Kubernetes 的主要功能之一是集中式使用者身份驗證。此功能允許設定本地使用者和/或連接到外部身份驗證提供者。透過連接到外部身份驗證提供者,您可以利用該提供者的使用者和群組。

有關身份驗證運作方式以及如何配置各個提供者的更多資訊,請參閱身份驗證。

授權​

在 Rancher 中,每個人都以_使用者_身份進行驗證,這是一個授予您存取 Rancher 權限的登入帳號。一旦使用者登入 Rancher,其_授權_或系統內的存取權限,將由使用者的角色決定。Rancher 提供內建角色,讓您輕鬆配置使用者對資源的權限,但 Rancher 也提供自訂每個 Kubernetes 資源角色的能力。

有關授權運作方式以及如何自訂角色的更多資訊,請參閱角色型存取控制 (RBAC)。

使用者保留​

在 Rancher v2.8.5 及更高版本中,您可以啟用使用者保留功能。此功能會在可配置的時間段後自動移除不活躍的使用者。

使用者保留功能預設為停用。

如需更多資訊,請參閱啟用使用者保留。

佈建驅動程式​

Rancher 中的驅動程式允許您管理哪些提供者可用於佈建託管的 Kubernetes 叢集或基礎設施提供者中的節點,以允許 Rancher 部署和管理 Kubernetes。

如需更多資訊,請參閱佈建驅動程式。

將 Kubernetes 版本新增至 Rancher​

透過此功能,您可以在 Kubernetes 最新版本發布後立即升級,而無需升級 Rancher。此功能允許您輕鬆升級 Kubernetes 修補版本(例如 v1.15.X),但不適用於升級 Kubernetes 次要版本(例如 v1.X.0),因為 Kubernetes 傾向於在次要版本之間棄用或新增 API。

Rancher 用於佈建 RKE 叢集的資訊現在位於 Rancher Kubernetes Metadata 中。有關中繼資料配置以及如何變更用於佈建 RKE 叢集的 Kubernetes 版本的詳細資訊,請參閱 Rancher Kubernetes Metadata。

Rancher Kubernetes Metadata 包含 Rancher 用於佈建 RKE 叢集的 Kubernetes 版本資訊。

有關中繼資料運作方式以及如何配置中繼資料配置的更多資訊,請參閱 Rancher Kubernetes Metadata。

全域設定​

控制某些全域層級 Rancher 設定的選項可從頂部導覽列取得。

點擊左上角的 ☰,然後選擇全域設定,以檢視和配置以下設定:

  • 設定:各種 Rancher 預設值,例如使用者密碼的最小長度 (password-min-length)。修改這些設定時應謹慎,因為無效的值可能會破壞您的 Rancher 安裝。
  • 功能旗標:可以開啟或關閉的 Rancher 功能。其中一些旗標用於實驗性功能。
  • 橫幅:您可以新增至入口網站固定位置的元素。例如,您可以使用這些選項為使用者登入 Rancher 時設定自訂橫幅。
  • 品牌:您可以自訂的 Rancher UI 設計元素。您可以新增自訂標誌或網站圖示,並修改 UI 顏色。
  • 效能:Rancher UI 的效能設定,例如增量資源載入。
  • 首頁連結:顯示在 Rancher UI 首頁上的連結。您可以修改預設連結的可見性或新增自己的連結。

啟用實驗性功能​

Rancher 包含一些實驗性和/或預設停用的功能。功能旗標允許您啟用這些功能。如需更多資訊,請參閱有關功能旗標的章節。

全域配置​

全域配置選項除非您啟用 legacy 功能旗標,否則不會顯示。legacy 旗標在 v2.6 及更高版本的全新 Rancher 安裝中預設為停用。如果您從較早的 Rancher 版本升級,或在 Rancher v2.6 及更高版本上啟用 legacy 功能旗標,則可以從頂部導覽選單存取全域配置:

  1. 點擊左上角的 ☰。
  2. 從 Legacy Apps 中選擇全域配置。

以下功能可在全域配置下使用:

  • 目錄
  • 全域 DNS 條目
  • 全域 DNS 提供者

由於這些是舊版功能,請參閱 Rancher v2.0—v2.4 文件中有關目錄、全域 DNS 條目和全域 DNS 提供者的更多詳細資訊。