Aller au contenu principal
Version: 2.0.2

🔐 Accès et Sécurité

Récupération du Kubeconfig​

Une fois le cluster déployé, récupérez les credentials d'accès :

# Kubeconfig admin complet
kubectl get secret <cluster-name>-admin-kubeconfig \
  -o go-template='{{ printf "%s\n" (index .data "super-admin.conf" | base64decode) }}' \
  > cluster-admin.yaml

# Kubeconfig lecture seule (si configuré)
kubectl get secret <cluster-name>-readonly-kubeconfig \
  -o go-template='{{ printf "%s\n" (index .data "readonly.conf" | base64decode) }}' \
  > cluster-readonly.yaml

Configuration RBAC​

Après déploiement, configurez les accès utilisateurs :

# Se connecter au cluster
export KUBECONFIG=cluster-admin.yaml

# Créer des rôles et bindings
kubectl apply -f rbac-config.yaml

📊 Monitoring et Observabilité

Métriques du Cluster​

# Status général du cluster Hikube
kubectl get kubernetes <cluster-name> -o yaml

# Nœuds du cluster Kubernetes
kubectl --kubeconfig=cluster-admin.yaml get nodes

# Métriques de ressources
kubectl --kubeconfig=cluster-admin.yaml top nodes
kubectl --kubeconfig=cluster-admin.yaml top pods

Logs et Debugging​

# Events du cluster
kubectl describe kubernetes <cluster-name>

# Logs des components
kubectl logs -n kamaji -l app.kubernetes.io/instance=<cluster-name>

# Status détaillé des machines
kubectl get machines -l cluster.x-k8s.io/cluster-name=<cluster-name>

🛠️ Gestion du Cycle de Vie

Mise à Jour​

# Mise à jour du cluster
kubectl patch kubernetes <cluster-name> --type='merge' -p='
spec:
  version: "v1.29.0"  # Nouvelle version Kubernetes
'

Scaling​

# Scaling d'un node group
kubectl patch kubernetes <cluster-name> --type='merge' -p='
spec:
  nodeGroups:
    compute:
      maxReplicas: 20  # Augmenter la limite
'

Suppression​

# ATTENTION: Suppression irréversible du cluster
kubectl delete kubernetes <cluster-name>

🚨 Troubleshooting

Problèmes Courants​

# Cluster bloqué en création
kubectl describe kubernetes <cluster-name>
kubectl get events --field-selector involvedObject.name=<cluster-name>

# Nœuds non prêts
kubectl --kubeconfig=cluster-admin.yaml describe nodes
kubectl get machines -l cluster.x-k8s.io/cluster-name=<cluster-name>

# Add-ons en erreur
kubectl --kubeconfig=cluster-admin.yaml get pods -A
kubectl --kubeconfig=cluster-admin.yaml describe helmreleases -A

Logs Détaillés​

# Logs Cluster API
kubectl logs -n capi-system -l control-plane=controller-manager

# Logs Kamaji (control plane)
kubectl logs -n kamaji-system -l app.kubernetes.io/name=kamaji

# Logs KubeVirt (workers)
kubectl logs -n kubevirt -l kubevirt.io=virt-controller