Deckhouse представляет собой совокупность оператора Deckhouse и различных модулей. Каждый модуль представляет собой комплекс Helm-чартов, хуков Addon-operator, правил сборки компонентов модуля (в том числе компонентов Deckhouse), а также других файлов.
Настройка Deckhouse осуществляется посредством:
Глобальных параметров – информация о глобальных параметрах хранится в пользовательских ресурсах ModuleConfig/global. Глобальные настройки можно рассматривать как специальный модуль global, который не подлежит отключению.
Настроек модулей – параметры каждого модуля сохраняются в пользовательских ресурсах ModuleConfig с именем, совпадающим с названием модуля.
Customer resource – некоторые модули требуют дополнительной настройки с использованием специальных пользовательских ресурсов.
Перейти в раздел “Deckhouse – Глобальные настройки”
В шаблоне DNS-имён можно задать DNS-имя, по которому будет открываться веб-интерфейс
Далее можно настроить режим работы HTTPS
Рекомендуется использовать режим “по умолчанию” или “Cert Manager” с эмитентом сертификата “Let’s encrypt”.
Если указать режим “не используется”, то авторизация в интерфейс администратора Deckhouse станет недоступна, так как она не работает по http
Затем настраивается режим отказоустойчивости, выбирается класс Ingress-контроллера (по умолчанию nginx) и StorageClass для компонентов Deckhouse
Установка глобальных настроек через kubectl
Выполнять действия от имени пользователя root (sudo -i)
Выполнить на мастер-ноде кластера команду:
kubectl edit mc globalПрописать необходимые настройки
Подробное описание всех настроек вы можете найти в документации Deckhouse
