Deckhouse Stronghold в закрытом окружении

Доступно в редакции Enterprise Edition.

Параметры кластера

Введите шаблон доменного имени, содержащий %s, например %s.domain.my или %s-kube.domain.my. Не используйте домен example.com. Не используйте домен example.com в шаблоне. Используется для формирования доменов системных приложений в кластере. Например, Grafana для шаблона %s.domain.my будет доступна как grafana.domain.my.
В данном руководстве предполагается использование публичного домена, направленного на публичный адрес кластера. Это необходимо для получения сертификатов Let's Encrypt сервисам Deckhouse. В случае использования уже имеющихся сертификатов (в том числе самоподписанных) необходимо изменить параметры секции modules.https в глобальных настройках.
Адрес прокси-сервера должен совпадать с шаблоном http://proxy.company.my или http[s]://[[USER][:PASSWORD]@]proxy.company.my[:PORT]. Не используйте домен proxy.company.my. Оставьте пустым, если proxy-сервер для HTTP-трафика не используется.
Адрес прокси-сервера должен совпадать с шаблоном http://proxy.company.my или http[s]://[[USER][:PASSWORD]@]proxy.company.my[:PORT]. Не используйте домен proxy.company.my. Оставьте пустым, если proxy-сервер для HTTPS-трафика не используется.
Адреса должны совпадать с шаблоном 127.0.0.1, 192.168.0.0/24, example.com, ".example.com". Не используйте домен example.com. Укажите список IP-адресов, сетей и доменных имён, к которым есть доступ напрямую, без использования proxy-сервера. В том числе укажите все подсети узлов кластера, если в кластере предполагается взаимодействие подов с сервисами, расположенными в сети узлов. Для настройки wildcard-доменов используйте написание вида ".example.com" (пример: 127.0.0.1, 192.168.0.0/24, example.com, ".example.com").

Параметры доступа к хранилищу образов контейнеров (или проксирующему хранилищу)

Не используйте учётную запись администратора хранилища образов контейнеров для доступа Deckhouse Stronghold к хранилищу. Создайте для Deckhouse Stronghold отдельную учётную запись с правами только на чтение и только в пределах нужного репозитория в хранилище. Ознакомьтесь с примером создания такой учётной записи.

Подробнее о настройке стороннего хранилища образов контейнеров — в разделе об установке из стороннего хранилища.

По указанному адресу и пути должны быть доступны образы Deckhouse.
Отметьте, если указанное хранилище образов контейнеров работает по протоколу HTTP, а не HTTPS.
Оставьте пустым, если хранилище образов контейнеров использует SSL-сертификат публичных центров сертификации.