Options de commande

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher le noeud final d'API en cours.

ibmcloud ks api

Exemples

Afficher l'aide

ibmcloud ks api-key help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les informations relatives au propriétaire de la clé API d'un cluster

ibmcloud ks api-key info --cluster CLUSTER

Options de commande

-f

Force la commande à s'exécuter sans invites utilisateur.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler.

Exemples

Remplacer la clé API pour tous les clusters de la région spécifiée et du groupe de ressources ciblé

ibmcloud ks api-key reset --region REGION

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Advanced Cluster Management d' Red Hat

ibmcloud ks cluster addon disable acm --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire ALB OAuth Proxy

ibmcloud ks cluster addon disable alb-oauth-proxy --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Cluster Autoscaler

ibmcloud ks cluster addon disable cluster-autoscaler --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Outil de diagnostic et de débogage

ibmcloud ks cluster addon disable debug-tool --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver l'extension Headlamp

ibmcloud ks cluster addon disable headlamp --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster addon disable help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire HPCS Router Operator pour l' OpenShift

ibmcloud ks cluster addon disable hpcs-router --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Storage Operator d' IBM Cloud

ibmcloud ks cluster addon disable ibm-storage-operator --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Le module complémentaire Image Key Synchronizer d' IBM Cloud

ibmcloud ks cluster addon disable image-key-synchronizer --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Istio géré

ibmcloud ks cluster addon disable istio --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver les composants supplémentaires d' Istio: Grafana, Jaeger et Kiali

ibmcloud ks cluster addon disable istio-extras --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire de l’application exemple Istio BookInfo (obsolète)

ibmcloud ks cluster addon disable istio-sample-bookinfo --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Knative Serverless Framework

ibmcloud ks cluster addon disable knative --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire du terminal Web Kubernetes

ibmcloud ks cluster addon disable kube-terminal --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Module complémentaire Red Hat OpenShift Data Foundation on IBM Cloud

ibmcloud ks cluster addon disable openshift-data-foundation --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire Static Route

ibmcloud ks cluster addon disable static-route --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le module complémentaire VPC Block Storage CSI Driver

ibmcloud ks cluster addon disable vpc-block-csi-driver --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

--param

Indiquez les options d'installation pour le module complémentaire. Si aucun paramètre n'est indiqué, les valeurs par défaut sont utilisées. Passez en revue les options disponibles à l'aide de la commande ibmcloud ks cluster addon options.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Advanced Cluster Management d' Red Hat

ibmcloud ks cluster addon enable acm --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire ALB OAuth Proxy

ibmcloud ks cluster addon enable alb-oauth-proxy --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Cluster Autoscaler

ibmcloud ks cluster addon enable cluster-autoscaler --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Outil de diagnostic et de débogage

ibmcloud ks cluster addon enable debug-tool --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer l'extension Headlamp

ibmcloud ks cluster addon enable headlamp --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster addon enable help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire HPCS Router Operator pour l' OpenShift

ibmcloud ks cluster addon enable hpcs-router --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Storage Operator d' IBM Cloud

ibmcloud ks cluster addon enable ibm-storage-operator --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Le module complémentaire Image Key Synchronizer d' IBM Cloud

ibmcloud ks cluster addon enable image-key-synchronizer --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Istio géré

ibmcloud ks cluster addon enable istio --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer les composants supplémentaires d' Istio: Grafana, Jaeger et Kiali

ibmcloud ks cluster addon enable istio-extras --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire de l'application exemple Istio BookInfo sur un cluster (obsolète)

ibmcloud ks cluster addon enable istio-sample-bookinfo --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

--param

Indiquez les options d'installation pour le module complémentaire. Si aucun paramètre n'est indiqué, les valeurs par défaut sont utilisées. Passez en revue les options disponibles à l'aide de la commande ibmcloud ks cluster addon options.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Module complémentaire Red Hat OpenShift Data Foundation on IBM Cloud

ibmcloud ks cluster addon enable openshift-data-foundation --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire Static Route

ibmcloud ks cluster addon enable static-route --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Activez toutes les dépendances de modules complémentaires.

Exemples

Activer le module complémentaire VPC Block Storage CSI Driver

ibmcloud ks cluster addon enable vpc-block-csi-driver --cluster CLUSTER

Options de commande

--addon

Nom ou ID du module complémentaire.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'un module complémentaire installé

ibmcloud ks cluster addon get --addon ADDON --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster addon help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Liste des modules complémentaires disponibles

ibmcloud ks cluster addon ls --cluster CLUSTER

Options de commande

--addon

Nom ou ID du module complémentaire.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Indiquez une version de module complémentaire pour laquelle afficher les options. Si aucune version n'est spécifiée, les options de la version par défaut sont affichées.

Exemples

Afficher les options d'installation d'un module complémentaire

ibmcloud ks cluster addon options --addon ADDON

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire Advanced Cluster Management d' Red Hat

ibmcloud ks cluster addon update acm --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire ALB OAuth Proxy

ibmcloud ks cluster addon update alb-oauth-proxy --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mettre à jour le module complémentaire Cluster Autoscaler

ibmcloud ks cluster addon update cluster-autoscaler --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire Outil de diagnostic et de débogage

ibmcloud ks cluster addon update debug-tool --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire Headlamp

ibmcloud ks cluster addon update headlamp --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster addon update help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire HPCS Router Operator pour l’ OpenShift

ibmcloud ks cluster addon update hpcs-router --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire IBM Cloud Storage Operator

ibmcloud ks cluster addon update ibm-storage-operator --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire Image Key Synchronizer

ibmcloud ks cluster addon update image-key-synchronizer --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mettre à jour le module complémentaire Istio géré

ibmcloud ks cluster addon update istio --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour des composants supplémentaires d' Istio: Grafana, Jaeger et Kiali

ibmcloud ks cluster addon update istio-extras --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire de l'application exemple Istio BookInfo (obsolète)

ibmcloud ks cluster addon update istio-sample-bookinfo --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mettre à jour le module complémentaire Knative Serverless Framework

ibmcloud ks cluster addon update knative --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire du terminal web Kubernetes

ibmcloud ks cluster addon update kube-terminal --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire Data Foundation d' OpenShift

ibmcloud ks cluster addon update openshift-data-foundation --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mettre à jour le module complémentaire Static Route

ibmcloud ks cluster addon update static-route --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Spécifiez la version du module complémentaire à installer. Si aucune version n'est indiquée, la version par défaut est installée.

-y

Mettez à jour toutes les dépendances de modules complémentaires.

Exemples

Mise à jour du module complémentaire VPC Block Storage CSI Driver

ibmcloud ks cluster addon update vpc-block-csi-driver --cluster CLUSTER

Options de commande

--addon

Spécifiez un nom de module complémentaire dont vous souhaitez filtrer les versions.

--offering

Précisez une offre pour filtrer les versions correspondantes. Valeurs autorisées : kubernetes, openshift, openshift-vs

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-defaults

Afficher les colonnes de version par défaut dans le résultat.

Exemples

Liste des versions prises en charge pour les modules complémentaires gérés

ibmcloud ks cluster addon versions

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Créer un certificat CA pour votre cluster

ibmcloud ks cluster ca create --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails du certificat CA d'un cluster

ibmcloud ks cluster ca get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster ca help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Effectuez la rotation des certificats CA d'un cluster, ce qui nécessite que vous ayez préalablement créé des certificats CA

ibmcloud ks cluster ca rotate --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher l'état de rotation des certificats CA d'un cluster

ibmcloud ks cluster ca status --cluster CLUSTER

Options de commande

--admin

Extrayez les certificats d'administrateur et les clés PEM.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--endpoint

URL du serveur à utiliser pour le contexte du cluster. Si vous n'incluez pas cet indicateur, le noeud final de service par défaut du cluster est utilisé. Pour plus d'informations, consultez https://ibm.biz/context-kubeKubernetes ou https://ibm.biz/context-ocp sur les clusters d' OpenShift. Valeurs autorisées : private, link, vpe

--network

Extrayez la configuration du réseau Calico à l'aide de la configuration d'administration.

--output

Affiche la sortie de la commande dans le format indiqué et ignore les fusions kubeconfig. Un fichier ZIP généré ne contient pas de jeton d'actualisation. Valeurs autorisées : json, yaml, zip

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--skip-rbac

Ignorer l'ajout des rôles RBAC. Incluez cette option uniquement si vous gérez vos propres rôles RBAC Kubernetes. Si vous utilisez les rôles d'accès au service IAM pour gérer tous vos utilisateurs RBAC, n'incluez pas cette option.

Exemples

Téléchargez les fichiers de configuration et les certificats d' Kubernetes pour vous connecter à votre cluster à l'aide des commandes kubectl

ibmcloud ks cluster config --cluster CLUSTER

Options de commande

--disable-disk-encrypt

Désactivez le chiffrement sur un noeud worker.

--entitlement

Activez cet indicateur uniquement ocp_entitled si vous utilisez ce cluster avec une licence telle qu’une licence Cloud Pak (licence de gestion de cluster) comprenant un droit d’utilisation OpenShift.

--flavor

Version d'un noeud worker. Pour consulter les options disponibles, rendez-vous sur ibmcloud ks flavor ls --zone <zone name> (pour les comptes IBM Cloud publics) ou sur ibmcloud ks flavor ls (pour les comptes IBM Cloud Dedicated ).

--hardware

Niveau d'isolation du matériel pour votre noeud worker. Utilisez dedicated pour que les ressources physiques disponibles vous soient dédiées exclusivement ou shared pour permettre leur partage avec d'autres clients IBM. Pour les comptes IBM Cloud publics, la valeur par défaut est partagée. Pour les comptes IBM Cloud dédiés, dedicated est la seule option disponible.

--location

Deprecated Indicateur conservé pour des raisons de compatibilité avec une version antérieure. Utilisez plutôt le drapeau --zone.

--name

Entrez un nom pour le cluster.

--no-subnet

Empêchez la création d'un sous-réseau portable lors de la création du cluster. Par défaut, des sous-réseaux portables public et privé sont créés sur le réseau local virtuel associé. Cet indicateur empêche ce comportement. Pour ajouter un sous-réseau au cluster ultérieurement, exécutez la commande « ibmcloud ks cluster subnet add ».

--operating-system

Indiquez le nom du système d'exploitation.

--pod-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des pods. Le sous-réseau doit avoir une taille d'au moins ou /23 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-classic

--private-only

Cet indicateur permet d'empêcher la création d'un réseau local virtuel public. Requis uniquement lorsque vous spécifiez l'indicateur --private-vlan sans spécifier l'indicateur --public-vlan.

--private-service-endpoint

Activez le noeud final de service privé pour donner un accès privé au maître.

--private-vlan

Conditionnel : Indiquez l'ID du VLAN privé. Pour afficher les VLAN disponibles, exécutez ibmcloud ks vlan ls --zone <zone name>. Si vous ne disposez pas encore d'un VLAN privé, ne spécifiez pas cette option, car un VLAN sera automatiquement créé pour vous. Lorsque vous spécifiez un VLAN privé, vous devez également spécifier soit le --public-vlan drapeau, soit le drapeau --private-only.

--public-service-endpoint

Activez le noeud final du service public pour donner un accès public au maître.

--public-vlan

Conditionnel : Indiquez l'ID du VLAN public. Pour afficher les VLAN disponibles, exécutez ibmcloud ks vlan ls --zone <zone name>. Si vous ne disposez pas encore d'un VLAN public, ne spécifiez pas cette option, car un VLAN sera automatiquement créé pour vous.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--service-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des services. Le sous-réseau doit avoir une taille d'au moins ou /24 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-classic. Valeur par défaut :172.21.0.0/16

--skip-advance-permissions-check

Ignorer la vérification des droits d'infrastructure avant d'exécuter cette action. Notez que si vous n'avez pas les permissions d'infrastructure correctes, cette action pourrait ne réussir que partiellement.

--sm-group

ID groupe secret de l'instance IBM Cloud Secrets Manager dans laquelle vos secrets sont conservés.

--sm-instance

CRN de l'instance IBM Cloud Secrets Manager.

--version

Indiquez la version de Kubernetes ou d'OpenShift, en incluant au moins la version majeure.mineure. Si vous n'incluez pas cet indicateur, la version par défaut est utilisée. Pour voir les versions disponibles, exécutez la commande ibmcloud ks versions.

--workers

Nombre de noeuds worker d'un cluster. La valeur par défaut est 1.

--zone

Indiquez la zone du pool de noeuds worker dans un cluster multizone. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Créer un cluster avec des nœuds de travail sur une infrastructure classique

ibmcloud ks cluster create classic --flavor FLAVOR --name NAME --zone ZONE --private-only

Exemples

Afficher l'aide

ibmcloud ks cluster create help

Options de commande

--enable-config-admin

Accordez au cluster admin l'accès à la configuration d' Satellite pour gérer les ressources Kubernetes.

--entitlement

Activez cet indicateur uniquement ocp_entitled si vous utilisez ce cluster avec une licence telle qu’une licence Cloud Pak (licence de gestion de cluster) comprenant un droit d’utilisation OpenShift.

--host-label, --hl

Saisissez les étiquettes sous forme de paires clé-valeur afin d’identifier l’hôte à attribuer à votre plan de contrôle Satellite ou à votre cluster Red Hat OpenShift. Le premier hôte associé à ce libellé et qui n'est pas affecté est affecté automatiquement au plan de contrôle ou au cluster. Pour rechercher les libellés d'hôte disponibles, exécutez ibmcloud sat host get --host <host_name_or_ID> --location <location_name_or_ID>.

--infrastructure-topology

Indiquez si le cluster doit exécuter un noeud worker unique ou le nombre par défaut de noeuds worker. Pour créer un cluster à nœud unique, spécifiez single-replica. Pour créer un cluster par défaut comportant plusieurs nœuds de travail, spécifiez highly-available. L'option highly-available est activée par défaut. Valeurs autorisées : single-replica, highly-available

--location

Nom ou ID de l'emplacement Satellite. Pour trouver l'ID ou le nom de l'emplacement, exécutez ibmcloud sat location ls.

--name

Entrez un nom pour le cluster.

--operating-system

Indiquez le nom du système d'exploitation.

--pod-network-interface-selection

Méthode de sélection de l'interface réseau de noeud pour le réseau de pod interne. Cette option peut être utilisée uniquement si Red Hat CoreOS est activé pour l'emplacement Satellite que vous spécifiez. Pour indiquer un nom d' URL e ou une adresse IP directe, saisissez can-reach=<url> ou can-reach=<ip_address>. Pour choisir une interface réseau, indiquez « interface=<network_interface> ».

--pod-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des pods. Le sous-réseau doit avoir une taille d'au moins ou /23 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-satellite. Valeur par défaut :172.30.0.0/16

--pull-secret

Spécifiez un accès OpenShift existant pour les nœuds worker de ce cluster en fournissant le secret d'extraction de votre compte Red Hat.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--service-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des services. Le sous-réseau doit avoir une taille d'au moins ou /24 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-satellite. Valeur par défaut :172.21.0.0/16

--sm-group

ID groupe secret de l'instance IBM Cloud Secrets Manager dans laquelle vos secrets sont conservés.

--sm-instance

CRN de l'instance IBM Cloud Secrets Manager.

--version

La version de Red Hat OpenShift on IBM Cloud, comprenant au moins la version majeure.mineure. Pour voir les versions disponibles, exécutez la commande ibmcloud ks versions.

--workers

Nombre de noeuds worker par zone dans le pool de noeuds worker par défaut. Obligatoire lorsque --host-label est spécifié.

--zone

La zone destinée au pool worker par défaut dans un cluster multi-zones. Pour répertorier les zones correspondant à votre emplacement, exécutez ibmcloud sat location get.

Exemples

Créer un cluster d' IBM Cloud Satellite s sur votre propre infrastructure

ibmcloud ks cluster create satellite --location LOCATION --name NAME --version VERSION

Options de commande

--disable-public-service-endpoint

Désactivez le noeud final de service public pour empêcher l'accès public au maître.

--entitlement

Activez cet indicateur uniquement ocp_entitled si vous utilisez ce cluster avec une licence telle qu’une licence Cloud Pak (licence de gestion de cluster) comprenant un droit d’utilisation OpenShift.

--flavor

Version d'un noeud worker. Pour consulter les options disponibles, rendez-vous sur ibmcloud ks flavor ls --zone <zone name> (pour les comptes IBM Cloud publics) ou sur ibmcloud ks flavor ls (pour les comptes IBM Cloud Dedicated ).

--name

Entrez un nom pour le cluster.

--operating-system

Indiquez le nom du système d'exploitation.

--pod-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des pods. Le sous-réseau doit avoir une taille d'au moins ou /23 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-vpc

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--service-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des services. Le sous-réseau doit avoir une taille d'au moins ou /24 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-vpc. Valeur par défaut :172.21.0.0/16

--sm-group

ID groupe secret de l'instance IBM Cloud Secrets Manager dans laquelle vos secrets sont conservés.

--sm-instance

CRN de l'instance IBM Cloud Secrets Manager.

--subnet-id

Sous-réseau du cloud privé virtuel à affecter au cluster. Pour afficher la liste des sous-réseaux disponibles, exécutez ibmcloud ks subnets --provider vpc-classic --vpc-id <vpc-id> --zone <vpc-zone>.

--version

Indiquez la version de Kubernetes ou d'OpenShift, en incluant au moins la version majeure.mineure. Si vous n'incluez pas cet indicateur, la version par défaut est utilisée. Pour voir les versions disponibles, exécutez la commande ibmcloud ks versions.

--vpc-id

ID du cloud privé virtuel dans lequel les noeuds worker doivent être créés. Pour répertorier les ID disponibles, exécutez la commande ibmcloud ks vpcs.

--workers

Nombre de noeuds worker par zone dans le pool de noeuds worker par défaut. Pour les clusters « OpenShift », vous devez définir cette valeur sur au moins 2. Pour les clusters « Kubernetes », cette valeur est facultative.

--zone

Indiquez la zone du pool de noeuds worker dans un cluster multizone. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Créer un cluster avec des nœuds de travail sur une infrastructure Virtual Private Cloud (VPC) Gen 1

ibmcloud ks cluster create vpc-classic \
  --flavor FLAVOR \
  --name NAME \
  --subnet-id ID \
  --vpc-id ID \
  --zone ZONE

Options de commande

--cluster-security-group

Optionnel. Indiquez un ou plusieurs ID groupe de sécurité à appliquer à tous les noeuds worker du cluster. Pour la version « OpenShift » ( 4.15 ) et la version « Kubernetes » ( 1.30 ) et ultérieures, ces groupes de sécurité s'appliquent en complément du groupe de sécurité « kube-clusterID » géré par IBM. Pour les versions antérieures du cluster, spécifiez l'option « --cluster-security-group cluster » afin d'appliquer le groupe de sécurité « kube-clusterID ». Si aucune valeur n'est spécifiée, un ensemble par défaut de groupes de sécurité, comprenant notamment kube-clusterID, est appliqué.

--cni

Configurez le module réseau pour le cluster. Calico est défini par défaut. Valeurs autorisées : Calico, OVNKubernetes

--cos-instance

Requis pour les clusters OpenShift uniquement. CRN de l'instance de stockage d'objets Cloud standard utilisé pour sauvegarder le registre interne dans votre cluster OpenShift. Pour répertorier les CRN de vos instances de stockage d'objets dans le cloud, exécutez la commande ibmcloud resource service-instances --long --service-name cloud-object-storage.

--crk

ID de la clé racine de votre instance KMS à utiliser pour le chiffrement du disque local. Pour afficher la liste des clés racines disponibles, exécutez ibmcloud ks kms crk ls --instance-id <kms_instance>.

--disable-outbound-traffic-protection

Activez cette option pour autoriser l'accès sortant public depuis les nœuds de travail du cluster. Par défaut, l'accès sortant public est bloqué dans les versions d' OpenShift 4.15 et ultérieures, ainsi que dans les versions d' Kubernetes 1.30 et ultérieures.

--disable-public-service-endpoint

Désactivez le noeud final de service public pour empêcher l'accès public au maître.

--entitlement

Activez cet indicateur uniquement ocp_entitled si vous utilisez ce cluster avec une licence telle qu’une licence Cloud Pak (licence de gestion de cluster) comprenant un droit d’utilisation OpenShift.

--flavor

Version d'un noeud worker. Pour consulter les options disponibles, rendez-vous sur ibmcloud ks flavor ls --zone <zone name> (pour les comptes IBM Cloud publics) ou sur ibmcloud ks flavor ls (pour les comptes IBM Cloud Dedicated ).

--kms-account-id

ID du compte qui contient l'instance KMS que vous souhaitez utiliser pour le disque local ou le chiffrement secret.

--kms-instance

ID d'instance KMS à utiliser pour le chiffrement du disque local. Pour répertorier les instances KMS disponibles, exécutez la commande ibmcloud ks kms instance ls.

--name

Entrez un nom pour le cluster.

--offering

Précisez l'offre de cluster. Valeurs autorisées : kubernetes, openshift, openshift-vs

--operating-system

Indiquez le nom du système d'exploitation.

--pod-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des pods. Le sous-réseau doit avoir une taille d'au moins ou /23 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-vpc

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secondary-storage

Option de stockage secondaire pour la version. Pour afficher les options de stockage secondaire disponibles pour une variante, exécutez la commande « ibmcloud ks flavor get --provider vpc-gen2 --zone <zone name> ».

--service-subnet

Spécifiez un routage CIDR de sous-réseau personnalisé pour fournir les adresses IP privées des services. Le sous-réseau doit avoir une taille d'au moins ou /24 supérieure. Pour plus d'informations, consultez https://ibm.biz/cluster-create-vpc. Valeur par défaut :172.21.0.0/16

--sm-group

ID groupe secret de l'instance IBM Cloud Secrets Manager dans laquelle vos secrets sont conservés.

--sm-instance

CRN de l'instance IBM Cloud Secrets Manager.

--subnet-id

Sous-réseau du cloud privé virtuel à affecter au cluster. Pour afficher la liste des sous-réseaux disponibles, exécutez ibmcloud ks subnets --provider vpc-gen2 --vpc-id <vpc-id> --zone <vpc-zone>.

--version

Indiquez la version de Kubernetes ou d'OpenShift, en incluant au moins la version majeure.mineure. Si vous n'incluez pas cet indicateur, la version par défaut est utilisée. Pour voir les versions disponibles, exécutez la commande ibmcloud ks versions.

--vpc-id

ID du cloud privé virtuel dans lequel les noeuds worker doivent être créés. Pour répertorier les ID disponibles, exécutez la commande ibmcloud ks vpcs.

--workers

Nombre de noeuds worker par zone dans le pool de noeuds worker par défaut. Pour les clusters « OpenShift », vous devez définir cette valeur sur au moins 2. Pour les clusters « Kubernetes », cette valeur est facultative.

--zone

Indiquez la zone du pool de noeuds worker dans un cluster multizone. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Créer un cluster avec des nœuds de travail sur l'infrastructure Virtual Private Cloud (VPC) Gen 2

ibmcloud ks cluster create vpc-gen2 \
  --flavor FLAVOR \
  --name NAME \
  --subnet-id ID \
  --vpc-id ID \
  --zone ZONE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-resources

Afficher les ressources supplémentaires du cluster, telles que les modules complémentaires, les VLAN et les sous-réseaux.

Exemples

Afficher les détails d'un cluster

ibmcloud ks cluster get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactivez l'application des règles de sécurité des images dans votre cluster

ibmcloud ks cluster image-security disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer l'application des règles de sécurité des images dans votre cluster

ibmcloud ks cluster image-security enable --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster image-security help

Options de commande

-l, --location

Emplacement à utiliser pour le filtrage. Pour afficher la liste des emplacements disponibles, exécutez ibmcloud ks locations.

--output

Imprime la sortie de commande dans le format fourni. Si vous n'indiquez pas le drapeau de fournisseur, seuls les clusters classiques sont renvoyés. Valeurs acceptées : json

--provider

Filtrez la liste pour un fournisseur d'infrastructure spécifique. Valeurs acceptées : classic, vpc-classic, vpc-gen2, satellite

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertorier tous les clusters de votre compte IBM Cloud

ibmcloud ks cluster ls

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher la configuration du webhook d'audit pour le serveur API d' Kubernetes d'un cluster

ibmcloud ks cluster master audit-webhook get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master audit-webhook help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ca-cert

Chemin d'accès au fichier du certificat d'autorité de certification utilisé pour vérifier le service de journalisation distant.

--client-cert

Chemin d'accès au fichier de certificat client utilisé pour l'authentification auprès du service de journalisation distant.

--client-key

Chemin de fichier de la clé client correspondante utilisée pour la connexion au service de consignation distant.

--policy

Indiquez le type de règle d'audit. Valeurs autorisées : default, verbose

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--remote-server

Adresse URL ou adresse IP du service de journalisation distant.

Exemples

Définir la configuration du webhook d’audit pour le serveur API Kubernetes d’un cluster

ibmcloud ks cluster master audit-webhook set --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer la configuration du webhook d'audit pour le serveur API d' Kubernetes d'un cluster

ibmcloud ks cluster master audit-webhook unset --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenir la console Web OpenShift et le type d’accès au serveur OAuth

ibmcloud ks cluster master console-oauth-access get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master console-oauth-access help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--type

Précisez la console Web OpenShift et le type d'accès au serveur OAuth. Valeurs autorisées : vpe-gateway, legacy

Exemples

Configurer la console Web d' OpenShift et le type d'accès au serveur d' OAuth

ibmcloud ks cluster master console-oauth-access set --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher la configuration d'admission d' PodSecurity pour le serveur API Kubernetes d'un cluster

ibmcloud ks cluster master pod-security get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master pod-security help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver l' PodSecurityPolicy pour le serveur API d' Kubernetes d'un cluster

ibmcloud ks cluster master pod-security policy disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer l' PodSecurityPolicy ation pour le serveur API d' Kubernetes d'un cluster

ibmcloud ks cluster master pod-security policy enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher la configuration de l' PodSecurityPolicy pour le serveur API Kubernetes d'un cluster

ibmcloud ks cluster master pod-security policy get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master pod-security policy help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--config-file

Chemin d'accès au fichier d'une configuration PodSecurity personnalisée. S'il n'est pas spécifié, les valeurs par défaut de Kubernetes sont appliquées. Pour plus d'informations, voir https://ibm.biz/BdPtUB

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Définir et activer la configuration d'admission PodSecurity pour le serveur API Kubernetes d'un cluster

ibmcloud ks cluster master pod-security set --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer la configuration d'authentification PodSecurity pour le serveur API Kubernetes d'un cluster

ibmcloud ks cluster master pod-security unset --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet

Indiquez le CIDR de sous-réseau.

Exemples

Ajouter des sous-réseaux à la liste blanche des points de terminaison de service privés d'un cluster

ibmcloud ks cluster master private-service-endpoint allowlist add --cluster CLUSTER --subnet SUBNET

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver la liste blanche

ibmcloud ks cluster master private-service-endpoint allowlist disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer la liste blanche

ibmcloud ks cluster master private-service-endpoint allowlist enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenir la liste blanche des points de terminaison de service privés d'un cluster

ibmcloud ks cluster master private-service-endpoint allowlist get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master private-service-endpoint allowlist help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet

Indiquez le CIDR de sous-réseau.

Exemples

Supprimer des sous-réseaux de la liste blanche des points de terminaison de service privés d'un cluster

ibmcloud ks cluster master private-service-endpoint allowlist rm --cluster CLUSTER --subnet SUBNET

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-y

Si la fonction nécessite une action supplémentaire telle que le rechargement d'un noeud worker ou l'actualisation du maître cluster, effectuez ces actions sans la confirmation de l'utilisateur.

Exemples

Activer le point de terminaison du service privé pour rendre le maître accessible en privé

ibmcloud ks cluster master private-service-endpoint enable --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master private-service-endpoint help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-y

Si la fonction nécessite une action supplémentaire telle que le rechargement d'un noeud worker ou l'actualisation du maître cluster, effectuez ces actions sans la confirmation de l'utilisateur.

Exemples

Désactivez le point de terminaison du service public afin que le maître ne soit accessible qu'en privé

ibmcloud ks cluster master public-service-endpoint disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-y

Si la fonction nécessite une action supplémentaire telle que le rechargement d'un noeud worker ou l'actualisation du maître cluster, effectuez ces actions sans la confirmation de l'utilisateur.

Exemples

Activer le point de terminaison du service public pour rendre le maître accessible au public

ibmcloud ks cluster master public-service-endpoint enable --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master public-service-endpoint help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Redémarrez les nœuds maîtres du cluster pour appliquer les nouvelles modifications de configuration de l'API d' Kubernetes

ibmcloud ks cluster master refresh --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet

Indiquez le CIDR de sous-réseau.

Exemples

Ajouter des sous-réseaux à la liste blanche des points de terminaison de service d'un cluster d' Satellite

ibmcloud ks cluster master satellite-service-endpoint allowlist add \
  --cluster CLUSTER \
  --subnet SUBNET

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver la liste blanche d'un cluster Satellite

ibmcloud ks cluster master satellite-service-endpoint allowlist disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer la liste blanche pour un cluster d' Satellite

ibmcloud ks cluster master satellite-service-endpoint allowlist enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenir la liste blanche des points de terminaison de service d'un cluster d' Satellite

ibmcloud ks cluster master satellite-service-endpoint allowlist get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster master satellite-service-endpoint allowlist help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet

Indiquez le CIDR de sous-réseau.

Exemples

Supprimer des sous-réseaux de la liste blanche des points de terminaison de service d'un cluster d' Satellite

ibmcloud ks cluster master satellite-service-endpoint allowlist rm --cluster CLUSTER --subnet SUBNET

Exemples

Afficher l'aide

ibmcloud ks cluster master satellite-service-endpoint help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

--force-update

Tentative de mise à jour alors que la modification est supérieure à deux niveaux de version mineure par rapport à la version actuelle du noeud worker.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Indiquez la version de Kubernetes ou d'OpenShift, en incluant au moins la version majeure.mineure. Si vous n'incluez pas cet indicateur, la version par défaut est utilisée. Pour voir les versions disponibles, exécutez la commande ibmcloud ks versions.

Exemples

Mettez à jour le maître du cluster vers la dernière version ou une version spécifique d' Kubernetes

ibmcloud ks cluster master update --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Générer et appliquer une nouvelle clé secrète de récupération d'images qui stocke les informations d'identification IAM permettant au cluster d'accéder aux images dans IBM Cloud Container Registry

ibmcloud ks cluster pull-secret apply --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks cluster pull-secret help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--delete-openshift-registry-cos-bucket

Supprimer le compartiment COS et la clé de service associée qui contiennent les sauvegardes du registre « OpenShift » sur les clusters ROKS

--delete-storage

Forcer la suppression du stockage persistant du cluster. Les données supprimées ne pourront pas être récupérées.

-f

Force la commande à s'exécuter sans invites utilisateur. Le stockage persistant du cluster n'est pas supprimé, sauf si l'option delete-storage est également spécifiée. Le « bucket » COS et la clé de service associée ne sont pas supprimés, sauf si l'option « delete-openshift-registry-cos-bucket » est également spécifiée.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--skip-advance-permissions-check

Ignorer la vérification des droits d'infrastructure avant d'exécuter cette action. Notez que si vous n'avez pas les permissions d'infrastructure correctes, cette action pourrait ne réussir que partiellement.

Exemples

Supprimer un cluster

ibmcloud ks cluster rm --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--key

Spécifiez le nom ou l'identificateur global unique d'une clé de service existante. Si vous définissez une clé de service, vous ne pouvez pas activer l'option --role en même temps.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--role

Spécifiez le rôle IAM de la clé de service. Cet indicateur ne fonctionne pas si vous spécifiez l'utilisation d'une clé existante ou pour les services n'ayant pas IAM activé, tels que les services Cloud Foundry.

--service

Indiquez le nom de l'instance de service. Pour afficher la liste des instances de service disponibles, exécutez la commande « ibmcloud service list » pour les services « Cloud Foundry », ou « ibmcloud resource service-instances » pour les services prenant en charge IAM.

Exemples

Ajouter un service d' IBM Cloud s à un cluster en associant l'instance du service à un espace de noms Kubernetes

ibmcloud ks cluster service bind --cluster CLUSTER --namespace NAMESPACE --service SERVICE --key KEY

Exemples

Afficher l'aide

ibmcloud ks cluster service help

Options de commande

--all-namespaces

Incluez tous les espaces de nom Kubernetes.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-n, --namespace

Espace de nom Kubernetes. Utilisez l'espace de noms default si celui-ci n'est pas spécifié.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertorier les services liés à un espace de noms Kubernetes

ibmcloud ks cluster service ls --cluster CLUSTER --all-namespaces

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--service

Indiquez le nom de l'instance de service. Pour afficher la liste des instances de service disponibles, exécutez la commande « ibmcloud service list » pour les services « Cloud Foundry », ou « ibmcloud resource service-instances » pour les services prenant en charge IAM.

Exemples

Supprimer un service d' IBM Cloud s d'un cluster en le dissociant d'un espace de noms Kubernetes

ibmcloud ks cluster service unbind --cluster CLUSTER --namespace NAMESPACE --service SERVICE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet-id

Indiquez l'ID sous-réseau.

Exemples

Rendre un sous-réseau portable existant, public ou privé, de votre compte d’infrastructure IBM Cloud accessible à un cluster classique

ibmcloud ks cluster subnet add --cluster CLUSTER --subnet-id ID

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--size

Indiquez la taille du sous-réseau portable. La taille doit être l'une des suivantes : 8, 16, 32 ou 64.

--vlan

Indiquez l'ID VLAN public ou privé.

Exemples

Créez un sous-réseau portable sur votre VLAN public ou privé et rendez-le accessible à un cluster classique

ibmcloud ks cluster subnet create --cluster CLUSTER --size SIZE --vlan VLAN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--subnet-id

Indiquez l'ID sous-réseau.

Exemples

Détacher un sous-réseau portable public ou privé existant d'un cluster classique

ibmcloud ks cluster subnet detach --cluster CLUSTER --subnet-id ID

Exemples

Afficher l'aide

ibmcloud ks cluster subnet help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler.

Exemples

Si vous avez configuré votre compte IBM Cloud pour utiliser des identifiants différents afin d'accéder au portefeuille d'infrastructures classiques d' IBM Cloud, récupérez le nom d'utilisateur de l'infrastructure

ibmcloud ks credential get --region REGION

Exemples

Afficher l'aide

ibmcloud ks credential help

Options de commande

--infrastructure-api-key

Clé d'interface de programmation de votre compte d'infrastructure IBM Cloud classique.

--infrastructure-username

Nom d'utilisateur de votre compte d'infrastructure IBM Cloud classique.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler.

Exemples

Configurez vos identifiants pour accéder à la gamme d'infrastructures classiques d' IBM Cloud via votre compte IBM Cloud

ibmcloud ks credential set classic \
  --infrastructure-api-key KEY \
  --infrastructure-username USERNAME \
  --region REGION

Exemples

Afficher l'aide

ibmcloud ks credential set help

Options de commande

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler.

Exemples

Supprimez les identifiants qui vous permettent d'accéder à la gamme d'infrastructures classiques d' IBM Cloud via votre compte IBM Cloud

ibmcloud ks credential unset --region REGION

Exemples

Afficher l'aide

ibmcloud ks experimental help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

La région dans laquelle se trouve le groupe de ressources.

--resource-group

Le groupe de ressources dont le profil de confiance par défaut doit être récupéré.

Exemples

[Expires on 2026-10-21] Récupérer le profil de confiance par défaut pour les clusters créés dans un groupe de ressources

ibmcloud ks experimental trusted-profile default get --region REGION --resource-group GROUP

Exemples

Afficher l'aide

ibmcloud ks experimental trusted-profile default help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

La région dans laquelle se trouve le groupe de ressources.

--resource-group

L'ID du groupe de ressources sur lequel définir le profil de confiance.

--trusted-profile

L'identifiant du profil de confiance.

Exemples

[Expires on 2026-10-21] Définir le profil de confiance par défaut pour les clusters créés dans un groupe de ressources

ibmcloud ks experimental trusted-profile default set \
  --region REGION \
  --resource-group GROUP \
  --trusted-profile PROFILE

Options de commande

--cluster

L'identifiant du cluster pour lequel il faut récupérer le profil de confiance.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

[Expires on 2026-10-21] Obtenir un profil de confiance pour un cluster

ibmcloud ks experimental trusted-profile get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks experimental trusted-profile help

Options de commande

--cluster

L'identifiant du cluster sur lequel définir le profil de confiance.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--trusted-profile

L'identifiant du profil de confiance.

Exemples

[Expires on 2026-10-21] Définir un profil de confiance sur un cluster

ibmcloud ks experimental trusted-profile set --cluster CLUSTER --trusted-profile PROFILE

Options de commande

--flavor

Version d'un noeud worker. Pour consulter les options disponibles, rendez-vous sur ibmcloud ks flavor ls --zone <zone name> (pour les comptes IBM Cloud publics) ou sur ibmcloud ks flavor ls (pour les comptes IBM Cloud Dedicated ).

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

--provider

Indiquez un fournisseur. Les options disponibles sont classic, et vpc-classic vpc-gen2.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--zone

Indiquez la zone pour laquelle vous souhaitez répertorier les versions disponibles. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Obtenir les informations relatives à une variante pour une zone et un fournisseur

ibmcloud ks flavor get --flavor FLAVOR --provider PROVIDER --zone ZONE

Exemples

Afficher l'aide

ibmcloud ks flavor help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

--provider

Type de fournisseur pour lequel obtenir les versions. Valeurs acceptées : classic, vpc-classic, vpc-gen2, satellite

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-os

Énumérez les systèmes d'exploitation pris en charge.

--show-storage

Affichez des unités de stockage supplémentaires

--zone

Indiquez la zone pour laquelle vous souhaitez répertorier les versions disponibles. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Liste des variantes disponibles pour une zone

ibmcloud ks flavor ls --zone ZONE

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler. Si aucune région n'est encore ciblée, cet argument doit être spécifié. Pour vérifier si une région est ciblée, exécutez la commande « ibmcloud target ».

Exemples

Vérifiez si les identifiants permettant d'accéder au portefeuille d'infrastructures classiques d' IBM Cloud pour le groupe de ressources ciblé ne disposent pas des autorisations d'infrastructure suggérées ou requises

ibmcloud ks infra-permissions get

Exemples

Afficher l'aide

ibmcloud ks infra-permissions help

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Consultez l'état et la configuration de l'auto-scaling pour les ALB Ingress

ibmcloud ks ingress alb autoscale get --alb ALB --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress alb autoscale help

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--cpu-average-utilization

Seuil d'utilisation d'UC moyen. Utilisé pour calculer dynamiquement le nombre de répliques.

--custom-metrics-file

Chemin d'accès au fichier de métriques personnalisées. Pour pus de détails, voir https://ibm.biz/iks-ingress-custom-metrics.

--max-replicas

Nombre maximal de répliques pour l'équilibreur de charge d'application donné. Assurez-vous de disposer d'un nombre suffisant de travailleurs.

--min-replicas

Nombre minimal de répliques pour l'équilibreur de charge d'application donné. Doit être supérieur ou égal à 1. (La valeur minimale recommandée est 2 à des fins de haute disponibilité.)

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Configurer l'auto-scaling pour les ALB Ingress

ibmcloud ks ingress alb autoscale set \
  --alb ALB \
  --cluster CLUSTER \
  --max-replicas REPLICAS \
  --min-replicas REPLICAS \
  --cpu-average-utilization PERCENT

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer la configuration de mise à l'échelle automatique pour les ALB Ingress

ibmcloud ks ingress alb autoscale unset --alb ALB --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver les mises à jour automatiques de tous les pods Ingress ALB d'un cluster

ibmcloud ks ingress alb autoupdate disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer les mises à jour automatiques de tous les pods Ingress ALB d'un cluster

ibmcloud ks ingress alb autoupdate enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Vérifier si les pods Ingress ALB d'un cluster sont configurés pour se mettre à jour automatiquement et si les pods ALB sont à jour

ibmcloud ks ingress alb autoupdate get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress alb autoupdate help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Indiquez une adresse IP publique ou privée portable disponible sur le et vlan dans le de zone l'ALB à créer ou à activer.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--type

Indiquez le type d'équilibreur de charge d'application. Options disponibles : public, privé

--version

Indiquez la version d'image de l'équilibreur de charge d'application. Pour connaître les versions d'images prises en charge, exécutez ibmcloud ks ingress alb versions.

--vlan

ID VLAN. Ce VLAN doit correspondre au type de l'équilibreur de charge d'application et se trouver dans la même zone que l'équilibreur de charge d'application que vous souhaitez créer.

--zone

Indiquez la zone du pool de noeuds worker dans un cluster multizone. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Créer et activer un ALB Ingress dans un cluster classique

ibmcloud ks ingress alb create classic --cluster CLUSTER --type TYPE --vlan VLAN --zone ZONE

Exemples

Afficher l'aide

ibmcloud ks ingress alb create help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--type

Indiquez le type d'équilibreur de charge d'application. Options disponibles : public, privé

--version

Indiquez la version d'image de l'équilibreur de charge d'application. Pour connaître les versions d'images prises en charge, exécutez ibmcloud ks ingress alb versions.

--zone

Indiquez la zone du pool de noeuds worker dans un cluster multizone. Pour afficher la liste des zones disponibles, exécutez ibmcloud ks zone ls.

Exemples

Créer et activer un ALB Ingress dans un cluster VPC Gen 2

ibmcloud ks ingress alb create vpc-gen2 --cluster CLUSTER --type TYPE --zone ZONE

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver un ALB Ingress dans un cluster

ibmcloud ks ingress alb disable --alb ALB --cluster CLUSTER

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Indiquez une adresse IP publique ou privée portable disponible sur le et vlan dans le de zone l'ALB à créer ou à activer.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Indiquez la version d'image de l'équilibreur de charge d'application. Pour connaître les versions d'images prises en charge, exécutez ibmcloud ks ingress alb versions.

Exemples

Activer un ALB Ingress dans un cluster classique

ibmcloud ks ingress alb enable classic --alb ALB --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress alb enable help

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Indiquez la version d'image de l'équilibreur de charge d'application. Pour connaître les versions d'images prises en charge, exécutez ibmcloud ks ingress alb versions.

Exemples

Activer un ALB Ingress dans un cluster VPC Gen 2

ibmcloud ks ingress alb enable vpc-gen2 --alb ALB --cluster CLUSTER

Options de commande

--alb

ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ».

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'un ALB Ingress dans un cluster

ibmcloud ks ingress alb get --alb ALB --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le contrôle d'intégrité Ingress

ibmcloud ks ingress alb health-checker disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer l'outil de vérification de l'état de fonctionnement d'Ingress

ibmcloud ks ingress alb health-checker enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher l'état du contrôle de santé Ingress

ibmcloud ks ingress alb health-checker get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress alb health-checker help

Exemples

Afficher l'aide

ibmcloud ks ingress alb help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertorier tous les identifiants ALB Ingress d'un cluster et indiquer si les pods ALB sont à jour

ibmcloud ks ingress alb ls --cluster CLUSTER

Options de commande

--alb

Pour mettre à jour un équilibreur de charge d'application spécifique, spécifiez l'ID de l'équilibreur de charge d'application. Pour afficher les identifiants ALB disponibles, exécutez la commande « ibmcloud ks ingress alb ls ». Pour mettre à jour plusieurs ALB, indiquez un identifiant ALB dans chaque indicateur, par exemple --alb ID_1 --alb ID_2. Pour mettre à jour tous les équilibreurs de charge d'application, n'incluez pas cet indicateur.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--version

Indiquez la version d'image de l'équilibreur de charge d'application. Pour connaître les versions d'images prises en charge, exécutez ibmcloud ks ingress alb versions.

Exemples

Forcer une mise à jour ponctuelle des pods pour un ou tous les ALB du cluster

ibmcloud ks ingress alb update --cluster CLUSTER

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--region

Spécifier la région à cibler.

Exemples

Liste des versions d'images Ingress ALB disponibles

ibmcloud ks ingress alb versions

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--crn

Nom CRN de l'instance IBM CIS.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

--domain-provider

Le fournisseur de services DNS. Le fournisseur DNS par défaut est notre fournisseur interne. Pour connaître la liste des fournisseurs pris en charge, consultez notre documentation : https://ibm.biz/containers-ingress-domains

--domain-zone

ZoneID pour CIS.

--hostname

Pour les clusters de VPC. Nom d'hôte à enregistrer pour le domaine.

--ip

Adresses IP à enregistrer pour le domaine.

--is-default

Incluez cette option pour définir le domaine applicable comme domaine par défaut pour le cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secret-namespace

Espace de noms dans lequel le secret TLS est créé.

Exemples

Créer un domaine Ingress pour un cluster

ibmcloud ks ingress domain create --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress domain default help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Modifier le domaine Ingress par défaut d'un cluster

ibmcloud ks ingress domain default replace --cluster CLUSTER --domain DOMAIN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'un domaine Ingress

ibmcloud ks ingress domain get --cluster CLUSTER --domain DOMAIN

Exemples

Afficher l'aide

ibmcloud ks ingress domain help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertorier tous les domaines d'entrée d'un cluster

ibmcloud ks ingress domain ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer un domaine Ingress d'un cluster

ibmcloud ks ingress domain rm --cluster CLUSTER --domain DOMAIN

Exemples

Afficher l'aide

ibmcloud ks ingress domain secret help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Regénérer le certificat d’un domaine Ingress

ibmcloud ks ingress domain secret regenerate --cluster CLUSTER --domain DOMAIN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

-f

Force la commande à s'exécuter sans invites utilisateur.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer un secret associé à un domaine Ingress et empêcher le renouvellement futur du certificat

ibmcloud ks ingress domain secret rm --cluster CLUSTER --domain DOMAIN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--domain

Domaine entrant. Pour afficher les domaines existants, exécutez la commande « ibmcloud ks ingress domain ls ».

--hostname

Pour les clusters de VPC. Nom d'hôte à enregistrer pour le domaine.

--ip

Adresses IP à enregistrer pour le domaine.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Mettre à jour un domaine Ingress pour un cluster

ibmcloud ks ingress domain update --cluster CLUSTER --domain DOMAIN

Exemples

Afficher l'aide

ibmcloud ks ingress help

Exemples

Afficher l'aide

ibmcloud ks ingress instance default help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--name

Nom de l'instance IBM Cloud Secret Manager enregistrée.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secret-group

ID groupe secret de l'instance IBM Cloud Secret Manager où les secrets sont conservés.

Exemples

Définir une instance enregistrée d' IBM Cloud Secrets Manager e comme instance par défaut

ibmcloud ks ingress instance default set --cluster CLUSTER --name NAME

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--name

Nom de l'instance IBM Cloud Secret Manager enregistrée.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer une instance enregistrée d' IBM Cloud Secrets Manager e de la configuration par défaut

ibmcloud ks ingress instance default unset --cluster CLUSTER --name NAME

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--name

Nom de l'instance IBM Cloud Secret Manager enregistrée.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'une instance d' IBM Cloud Secrets Manager s enregistrée dans un cluster

ibmcloud ks ingress instance get --cluster CLUSTER --name NAME

Exemples

Afficher l'aide

ibmcloud ks ingress instance help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-deleted

Afficher les instances IBM Cloud Secret Manager qui n'ont pas été enregistrées dans le cluster.

Exemples

Répertorier les instances d' IBM Cloud Secrets Manager s enregistrées dans un cluster

ibmcloud ks ingress instance ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--crn

CRN de l'instance IBM Cloud Secret Manager.

--is-default

Définissez l'instance IBM Cloud Secrets Manager comme instance par défaut. Si une instance par défaut existe, elle n'est pas définie.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secret-group

ID groupe secret de l'instance IBM Cloud Secret Manager où les secrets sont conservés.

Exemples

Enregistrer une instance d' IBM Cloud Secrets Manager e dans un cluster

ibmcloud ks ingress instance register --cluster CLUSTER --crn CRN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--name

Nom de l'instance IBM Cloud Secret Manager enregistrée.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désenregistrer une instance d' IBM Cloud Secrets Manager e d'un cluster

ibmcloud ks ingress instance unregister --cluster CLUSTER --name NAME

Exemples

Afficher l'aide

ibmcloud ks ingress load-balancer backend help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--private-backend

Backend pour un équilibreur de charge privé

--public-backend

Backend pour un équilibreur de charge public

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Configurer le backend privé et/ou public pour l'équilibreur de charge VPC ALB qui expose le contrôleur Ingress d'un cluster

ibmcloud ks ingress load-balancer backend set --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenez la configuration des équilibreurs de charge qui exposent les ALB Ingress dans votre cluster

ibmcloud ks ingress load-balancer get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress load-balancer help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver le protocole PROXY sur les ALB d'entrée

ibmcloud ks ingress load-balancer proxy-protocol disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--cidr

Plages d'adresses IP de vos équilibreurs de charge au format CIDR. Les en-têtes PROXY qui sont transmis par des équilibreurs de charge dans d'autres plages d'adresses IP ne sont pas traités.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activez le protocole PROXY afin que les informations de connexion du client soient transmises aux ALB dans les en-têtes de requête

ibmcloud ks ingress load-balancer proxy-protocol enable --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress load-balancer proxy-protocol help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--cert-crn

CRN du certificat.

--field

Le CRN secret à inclure en tant que zone. Pour extraire dans le secret sans spécifier le nom, utilisez--field <crn>. Pour indiquer le nom de la zone, utilisez--field name=<crn>. Pour utiliser le secret « IBM Cloud Secrets Manager » comme préfixe, utilisez --field prefix=<crn>.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

--persist

Assurez la persistance du secret dans le cluster de telle sorte qu'il ne puisse pas être supprimé.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--type

Le type Ingress secret. Peut être TLS ou Opaque. Si aucune option n'est spécifiée, TLS est appliqué par défaut.

Exemples

Créer un secret Ingress dans un cluster pour un secret stocké dans le Gestionnaire de secrets d' IBM Cloud

ibmcloud ks ingress secret create --cluster CLUSTER --name NAME

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--field

Le CRN secret à inclure en tant que zone. Pour extraire dans le secret sans spécifier le nom, utilisez--field <crn>. Pour indiquer le nom de la zone, utilisez--field name=<crn>. Pour utiliser le secret « IBM Cloud Secrets Manager » comme préfixe, utilisez --field prefix=<crn>.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Ajouter des champs à un secret Ingress existant

ibmcloud ks ingress secret field add --cluster CLUSTER --name NAME --namespace NAMESPACE

Exemples

Afficher l'aide

ibmcloud ks ingress secret field help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-crn

Afficher la valeur CRN du secret.

Exemples

Afficher les champs d'un secret Ingress

ibmcloud ks ingress secret field ls --cluster CLUSTER --name NAME --namespace NAMESPACE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--field-name

Nom de la zone à retirer du secret.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer des champs d'un secret Ingress existant

ibmcloud ks ingress secret field rm --cluster CLUSTER --name NAME --namespace NAMESPACE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'un secret Ingress

ibmcloud ks ingress secret get --cluster CLUSTER --name NAME --namespace NAMESPACE

Exemples

Afficher l'aide

ibmcloud ks ingress secret help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-crn

Afficher la valeur CRN du secret.

--show-deleted

Afficher les secrets qui ont été supprimés du cluster.

Exemples

Répertorier tous les secrets Ingress d'un cluster

ibmcloud ks ingress secret ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer un secret Ingress d'un cluster

ibmcloud ks ingress secret rm --cluster CLUSTER --name NAME --namespace NAMESPACE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--cert-crn

CRN du certificat.

-n, --namespace

Spécifier l'espace de nom Kubernetes.

--name

Nom du secret Ingress créé dans le cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Mettre à jour un secret Ingress existant

ibmcloud ks ingress secret update --cluster CLUSTER --name NAME --namespace NAMESPACE

Exemples

Afficher l'aide

ibmcloud ks ingress security help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactivez l'utilisation du port 80 dans votre cluster

ibmcloud ks ingress security port80 disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer l'utilisation du port 80 dans votre cluster

ibmcloud ks ingress security port80 enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenir la configuration de sécurité du port 80 dans votre cluster

ibmcloud ks ingress security port80 get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress security port80 help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver les rapports d'état pour les composants Ingress d'un cluster

ibmcloud ks ingress status-report disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer la génération de rapports d'état pour les composants Ingress d'un cluster

ibmcloud ks ingress status-report enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Obtenir le rapport d'état des composants Ingress d'un cluster

ibmcloud ks ingress status-report get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks ingress status-report help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--code

Code de l'avertissement à ignorer.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer les avertissements des rapports d'état Ingress pour un cluster

ibmcloud ks ingress status-report ignored-errors add --cluster CLUSTER --code CODE

Exemples

Afficher l'aide

ibmcloud ks ingress status-report ignored-errors help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Liste des avertissements actuellement ignorés par l'état Ingress d'un cluster

ibmcloud ks ingress status-report ignored-errors ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--code

Code de l'avertissement à supprimer.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer les avertissements qui sont actuellement ignorés par l'état Ingress d'un cluster

ibmcloud ks ingress status-report ignored-errors rm --cluster CLUSTER --code CODE

Exemples

Afficher l'aide

ibmcloud ks kms crk help

Options de commande

--instance-id

ID d'instance KMS. Pour afficher les instances KMS disponibles, exécutez ibmcloud ks kms instance ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Liste des clés racines disponibles pour une instance du service de gestion des clés

ibmcloud ks kms crk ls --instance-id ID

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--crk

ID de clé racine dans votre instance KMS. Pour afficher la liste des clés racines disponibles, exécutez ibmcloud ks kms crk ls --instance-id <kms_instance>.

--instance-id

ID d'instance KMS. Pour afficher les instances KMS disponibles, exécutez ibmcloud ks kms instance ls.

--kms-account-id

ID du compte qui contient l'instance KMS que vous souhaitez utiliser pour le disque local ou le chiffrement secret.

--public-endpoint

Indiquez cette option pour utiliser le noeud final de service public KMS. Sinon, le noeud final de service privé KMS est utilisé.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activez un service de gestion des clés (KMS) dans votre cluster pour chiffrer vos secrets

ibmcloud ks kms enable --cluster CLUSTER --crk CRK --instance-id ID

Exemples

Afficher l'aide

ibmcloud ks kms help

Exemples

Afficher l'aide

ibmcloud ks kms instance help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Liste des instances disponibles du service de gestion des clés

ibmcloud ks kms instance ls

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

--provider

Filtrez la liste pour un fournisseur d'infrastructure spécifique. Valeurs acceptées : classic, vpc-classic, vpc-gen2, satellite

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-flavors

Affichez les versions de noeuds worker disponibles dans la zone du cloud privé virtuel.

Exemples

Liste des emplacements pris en charge par l' IBM Cloud Kubernetes Service

ibmcloud ks locations

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver les mises à jour automatiques de tous les pods Fluentd d'un cluster

ibmcloud ks logging autoupdate disable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer les mises à jour automatiques de tous les pods d' Fluentd s d'un cluster

ibmcloud ks logging autoupdate enable --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Vérifiez si vos pods Fluentd s sont configurés pour se mettre à jour automatiquement au sein d'un cluster

ibmcloud ks logging autoupdate get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks logging autoupdate help

Options de commande

-C, --app-container

Spécifiez les conteneurs pour lesquels vous souhaitez collecter les journaux. Pour spécifier plusieurs chemins d'accès, utilisez plusieurs indicateurs, tels que -C container1 -C container2. Cette option est obligatoire pour la source de journal application. Si elle n'est pas fournie, les journaux sont collectés à partir de tous les conteneurs à partir des chemins d'accès aux journaux d'application transmis.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ca-cert

Lorsque le type de journalisation est syslog et que le protocole est tls, le nom du secret Kubernetes qui contient le certificat de l'autorité de certification.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--hostname

Lorsque le type de journalisation est syslog, le nom d'hôte ou l'adresse IP du collecteur de journaux. Lorsque le type de journalisation est ibm (obsolète), le point de terminaison d'ingestion des journaux. Si vous ne fournissez pas le noeud final ingest de journalisation, le noeud final de la région en cours est utilisé.

--logsource

Source des journaux à transmettre. Les valeurs prises en charge sont container, application, ingress, worker, storage, et kubernetes. Cet argument prend en charge une liste séparée par des virgules des sources de journal. Si vous ne spécifiez pas de source de journaux, les journaux pour et container ingress sont transférés.

-n, --namespace

Espace de nom auquel vous souhaitez appliquer la configuration d'acheminement des journaux. N'utilisez cet indicateur qu'avec la source de journalisation container ou si vous ne spécifiez pas de source de journalisation. Si vous ne spécifiez pas un espace de nom, tous les espaces de nom utilisent cette configuration.

--org

Deprecated Nom de l'organisation à laquelle envoyer les journaux. Cet indicateur n'est valide que lorsque le type de journalisation est ibm. Le nom de l'organisation est obligatoire lorsque vous spécifiez un espace de nom. Si vous n'indiquez pas ce dernier, les journaux sont acheminés au niveau du compte.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-p, --app-path

Spécifiez le chemin absolu depuis l'intérieur du conteneur. Pour spécifier plusieurs chemins d'accès, utilisez plusieurs indicateurs, tels que -p path1 -p path2. Paramètre obligatoire lors de la spécification application de la source de journalisation. Les caractères génériques tels que /var/log/*.log sont acceptés, mais les expressions globales récursives telles que ne le sont /var/log/**/test.log pas.

--port

Port du collecteur de journal. Si vous ne spécifiez pas de port, le port par défaut du point de terminaison d'ingestion est utilisé pour ibm (obsolète) et 514 est utilisé pour syslog.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--skip-validation

Ignore la validation des noms d'organisation et d'espace lorsqu'ils sont spécifiés. Cela peut entraîner la rupture de la configuration de journalisation si les valeurs ne sont pas valides mais dont le traitement prendra moins de temps.

--space

Deprecated Le nom de l'espace vers lequel envoyer les journaux. Cet indicateur n'est valide que lorsque le type de journalisation est ibm. L'espace de nom est obligatoire lorsque vous spécifiez un nom d'organisation. Si vous n'indiquez pas ce dernier, les journaux sont acheminés au niveau du compte.

--syslog-protocol

Lorsque le type de journalisation est syslog, le protocole de couche transport. Les valeurs prises en charge sont tls, tcp et la valeur par défaut udp. Lors de l'acheminement à un serveur rsyslog à l'aide du protocole UDP, les journaux de plus de 1 ko sont tronqués.

--type

Protocole de transfert de journal que vous souhaitez utiliser. La seule valeur prise en charge est syslog.

--verify-mode

Lorsque le type de journalisation est défini et syslog que le protocole est TLS, le mode de vérification s'applique. Les valeurs admises sont verify-peer et la valeur par défaut est verify-none.

Exemples

Créer une configuration de journalisation

ibmcloud ks logging config create \
  --cluster CLUSTER \
  --logsource LOGSOURCE \
  --type TYPE \
  --ca-cert CERT \
  --syslog-protocol PROTOCOL \
  --verify-mode MODE \
  --namespace NAMESPACE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--logsource

Type de source de journal auquel appliquer le filtre. Les valeurs acceptées sont container, application, ingress, worker, storage et kubernetes. Si vous ne transmettez pas de source de journalisation, toutes les configurations de journalisation du cluster sont renvoyées.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les configurations de transfert des journaux pour un cluster

ibmcloud ks logging config get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks logging config help

Options de commande

--all

Retirez toutes les configurations d'acheminement des journaux.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--id

Indiquez l'ID de la configuration de journalisation.

-n, --namespace

Espace de noms duquel vous voulez supprimer la configuration d'acheminement des journaux. S'il existe plusieurs configurations pour le même espace de nom, utilisez plutôt l'indicateur --id <logging configuration ID>.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer une configuration de transfert des journaux d'un cluster

ibmcloud ks logging config rm --cluster CLUSTER --all

Options de commande

-C, --app-container

Spécifiez les conteneurs pour lesquels vous souhaitez collecter les journaux. Pour spécifier plusieurs chemins d'accès, utilisez plusieurs indicateurs, tels que -C container1 -C container2. Cette option est obligatoire pour la source de journal application. Si elle n'est pas fournie, les journaux sont collectés à partir de tous les conteneurs à partir des chemins d'accès aux journaux d'application transmis.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ca-cert

Lorsque le type de journalisation est syslog et que le protocole est tls, le nom du secret Kubernetes qui contient le certificat de l'autorité de certification.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--hostname

Lorsque le type de journalisation est syslog, le nom d'hôte ou l'adresse IP du collecteur de journaux. Lorsque le type de journalisation est ibm (obsolète), le point de terminaison d'ingestion des journaux. Si vous ne fournissez pas le noeud final ingest de journalisation, le noeud final de la région en cours est utilisé.

--id

Indiquez l'ID de la configuration de journalisation.

--logsource

Source des journaux à transmettre. Les valeurs prises en charge sont container, application, ingress, worker, storage, et kubernetes. Cet argument prend en charge une liste séparée par des virgules des sources de journal. Si vous ne spécifiez pas de source de journaux, les journaux pour et container ingress sont transférés.

-n, --namespace

Espace de nom auquel vous souhaitez appliquer la configuration d'acheminement des journaux. N'utilisez cet indicateur qu'avec la source de journalisation container ou si vous ne spécifiez pas de source de journalisation. Si vous ne spécifiez pas un espace de nom, tous les espaces de nom utilisent cette configuration.

--org

Deprecated Nom de l'organisation à laquelle envoyer les journaux. Cet indicateur n'est valide que lorsque le type de journalisation est ibm. Le nom de l'organisation est obligatoire lorsque vous spécifiez un espace de nom. Si vous n'indiquez pas ce dernier, les journaux sont acheminés au niveau du compte.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-p, --app-path

Spécifiez le chemin absolu depuis l'intérieur du conteneur. Pour spécifier plusieurs chemins d'accès, utilisez plusieurs indicateurs, tels que -p path1 -p path2. Paramètre obligatoire lors de la spécification application de la source de journalisation. Les caractères génériques tels que /var/log/*.log sont acceptés, mais les expressions globales récursives telles que ne le sont /var/log/**/test.log pas.

--port

Port du collecteur de journal. Si vous ne spécifiez pas de port, le port par défaut du point de terminaison d'ingestion est utilisé pour ibm (obsolète) et 514 est utilisé pour syslog.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--skip-validation

Ignore la validation des noms d'organisation et d'espace lorsqu'ils sont spécifiés. Cela peut entraîner la rupture de la configuration de journalisation si les valeurs ne sont pas valides mais dont le traitement prendra moins de temps.

--space

Deprecated Le nom de l'espace vers lequel envoyer les journaux. Cet indicateur n'est valide que lorsque le type de journalisation est ibm. L'espace de nom est obligatoire lorsque vous spécifiez un nom d'organisation. Si vous n'indiquez pas ce dernier, les journaux sont acheminés au niveau du compte.

--syslog-protocol

Lorsque le type de journalisation est syslog, le protocole de couche transport. Les valeurs prises en charge sont tls, tcp et la valeur par défaut udp. Lors de l'acheminement à un serveur rsyslog à l'aide du protocole UDP, les journaux de plus de 1 ko sont tronqués.

--type

Protocole de transfert de journal que vous souhaitez utiliser. La seule valeur prise en charge est syslog.

--verify-mode

Lorsque le type de journalisation est défini et syslog que le protocole est TLS, le mode de vérification s'applique. Les valeurs admises sont verify-peer et la valeur par défaut est verify-none.

Exemples

Mettre à jour la configuration de transfert des journaux d'un cluster

ibmcloud ks logging config update \
  --cluster CLUSTER \
  --id ID \
  --logsource LOGSOURCE \
  --type TYPE \
  --ca-cert CERT \
  --syslog-protocol PROTOCOL \
  --verify-mode MODE \
  --namespace NAMESPACE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--container

Nom du conteneur à partir duquel vous voulez filtrer les journaux. Cet indicateur s'applique uniquement lorsque vous utilisez un conteneur de type journal.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--lc, --logging-config

ID de configuration de journalisation. S'il n'est pas fourni, le filtre est appliqué à toutes les configurations de consignation de cluster transmises au filtre. Vous pouvez afficher les configurations de journal qui correspondent au filtre en utilisant l'indicateur --show-matching-configs dans la commande.

--level

Filtre les journaux dont le niveau est inférieur ou égal au niveau spécifié. Les valeurs admises, par ordre canonique, sont : fatal, error, warn/warning, info, debug et trace. Par exemple, si vous avez filtré des journaux au niveau info, les niveaux debug et trace sont également filtrés. Remarque : vous pouvez utiliser cet indicateur uniquement si les messages de journal sont au format JSON et contiennent une zone de niveau. Exemple de sortie : {"log": "hello", "level": "info"}

--message

Filtre les journaux contenant un message particulier n'importe où dans le journal. Le message est mis en correspondance littéralement, et non en tant qu'expression. Exemple : les messages "Hello", "!" et "Hello, World !" s'appliquent au journal "Hello, World !".

-n, --namespace

Espace de nom Kubernetes à partir duquel vous souhaitez filtrer les journaux.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--regex-message

Filtre tous les journaux contenant un modèle d'expression régulière de message spécifié dans le journal. Le message est mis en correspondance en tant qu'expression régulière. Exemple : le modèle hello [0-9] s'appliquerait à hello 1, hello 2, hello 9

--type

Type des journaux auquel vous voulez appliquer le filtre. Les types all, container et host sont actuellement pris en charge.

Exemples

Créer un filtre pour exclure certaines lignes de journal de la transmission

ibmcloud ks logging filter create --cluster CLUSTER --message MESSAGE

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--id

Indiquez l'ID du filtre de journalisation.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--show-covering-filters

Affiche les filtres de journalisation qui rendent obsolètes les filtres précédents.

--show-matching-configs

Affiche les configurations de journalisation qui correspondent à la configuration que vous consultez actuellement.

Exemples

Afficher la configuration d'un filtre de journalisation

ibmcloud ks logging filter get --cluster CLUSTER

Exemples

Afficher l'aide

ibmcloud ks logging filter help

Options de commande

--all

Supprimer tous les filtres de transfert des journaux.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--id

Indiquez l'ID du filtre de journalisation.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer un filtre de journalisation

ibmcloud ks logging filter rm --cluster CLUSTER --all

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--container

Nom du conteneur à partir duquel vous voulez filtrer les journaux. Cet indicateur s'applique uniquement lorsque vous utilisez un conteneur de type journal.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

--id

Indiquez l'ID du filtre de journalisation.

--lc, --logging-config

ID de configuration de journalisation. S'il n'est pas fourni, le filtre est appliqué à toutes les configurations de consignation de cluster transmises au filtre. Vous pouvez afficher les configurations de journal qui correspondent au filtre en utilisant l'indicateur --show-matching-configs dans la commande.

--level

Filtre les journaux dont le niveau est inférieur ou égal au niveau spécifié. Les valeurs admises, par ordre canonique, sont : fatal, error, warn/warning, info, debug et trace. Par exemple, si vous avez filtré des journaux au niveau info, les niveaux debug et trace sont également filtrés. Remarque : vous pouvez utiliser cet indicateur uniquement si les messages de journal sont au format JSON et contiennent une zone de niveau. Exemple de sortie : {"log": "hello", "level": "info"}

--message

Filtre les journaux contenant un message particulier n'importe où dans le journal. Le message est mis en correspondance littéralement, et non en tant qu'expression. Exemple : les messages "Hello", "!" et "Hello, World !" s'appliquent au journal "Hello, World !".

-n, --namespace

Espace de nom Kubernetes à partir duquel vous souhaitez filtrer les journaux.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--regex-message

Filtre tous les journaux contenant un modèle d'expression régulière de message spécifié dans le journal. Le message est mis en correspondance en tant qu'expression régulière. Exemple : le modèle hello [0-9] s'appliquerait à hello 1, hello 2, hello 9

--type

Type des journaux auquel vous voulez appliquer le filtre. Les types all, container et host sont actuellement pris en charge.

Exemples

Mettre à jour un filtre de journalisation

ibmcloud ks logging filter update --cluster CLUSTER --id ID --message MESSAGE

Exemples

Afficher l'aide

ibmcloud ks logging help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--force-update

Forcez une mise à jour des pods Fluentd dans le cluster vers la dernière version.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Actualiser la configuration de la journalisation pour un cluster

ibmcloud ks logging refresh --cluster CLUSTER

Options de commande

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Consulter les messages utilisateur actuels

ibmcloud ks messages

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Une ou plusieurs adresses IP NLB. Pour afficher les adresses IP des équilibreurs de charge, exécutez la commande « kubectl get svc -n <namespace> ».

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Ajoutez une adresse IP NLB à un nom d'hôte existant que vous avez créé avec ibmcloud ks nlb-dns create

ibmcloud ks nlb-dns add --cluster CLUSTER --ip IP --nlb-host HOST

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Une ou plusieurs adresses IP NLB. Pour afficher les adresses IP des équilibreurs de charge, exécutez la commande « kubectl get svc -n <namespace> ».

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secret-namespace

Espace de nom dans lequel le secret SSL est créé. Si ce paramètre n'est pas spécifié, le secret est créé dans default.

Exemples

Créer un nom d’hôte DNS pour enregistrer une ou plusieurs adresses IP NLB dans un cluster classique

ibmcloud ks nlb-dns create classic --cluster CLUSTER --ip IP

Exemples

Afficher l'aide

ibmcloud ks nlb-dns create help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Une ou plusieurs adresses IP NLB. Pour afficher les adresses IP des équilibreurs de charge, exécutez la commande « kubectl get svc -n <namespace> ».

--lb-host

Nom d'hôte de l'équilibreur de charge VPC. Pour afficher les noms d'hôte des équilibreurs de charge, exécutez la commande « kubectl get svc -n <namespace> ».

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--secret-namespace

Espace de nom dans lequel le secret SSL est créé. Si ce paramètre n'est pas spécifié, le secret est créé dans default.

Exemples

Créer un enregistrement DNS pour enregistrer le nom d'hôte ou les adresses IP d'un équilibreur de charge dans un cluster VPC

ibmcloud ks nlb-dns create vpc-gen2 --cluster CLUSTER --ip IP

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--nlb-subdomain

Sous-domaine. Pour voir les sous-domaines existants, exécutez la commande ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les détails d'un nom d'hôte NLB enregistré dans un cluster

ibmcloud ks nlb-dns get --cluster CLUSTER --nlb-subdomain SUBDOMAIN

Exemples

Afficher l'aide

ibmcloud ks nlb-dns help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertorier les noms d'hôtes NLB et les adresses IP enregistrés dans un cluster

ibmcloud ks nlb-dns ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--enable

Activez le moniteur de diagnostic d'intégrité pour le nom d’hôte.

--header

HTTP Les en-têtes de requête pour le test de santé se limitent à l'en-tête « Host ». Cet indicateur n'est valable que pour le type ou HTTP HTTPS. Ce paramètre accepte des valeurs au format suivant : --header Header-Name=value. Lors de la mise à jour d'un moniteur, les en-têtes existants sont remplacés par ceux que vous spécifiez. Pour supprimer tous les en-têtes existants, spécifiez l'indicateur avec une valeur vide --header "".

--interval

Intervalle, en secondes, entre chaque diagnostic d'intégrité. Des intervalles courts peuvent améliorer le temps de reprise mais augmenter la charge sur les adresses IP. Doit se situer dans la fourchette [60, 300]. Par défaut : 60

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

--path

Chemin de point de terminaison sur lequel effectuer le diagnostic d'intégrité. Cet indicateur n'est valable que pour le type ou HTTP HTTPS. Par défaut :/

--port

Numéro de port auquel établir une connexion pour le diagnostic d'intégrité. Lorsque le type est TCP, cet indicateur est requis. Lorsque le type est HTTP ou HTTPS, utilisez cet indicateur uniquement pour les ports autres que 80 pour HTTP ou 443 pour HTTPS. HTTP par défaut : 80. HTTPS par défaut : 443.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--timeout

Délai d'attente, en secondes avant que l'adresse IP soit considérée comme défectueuse. Doit se situer dans la fourchette [1, 60]. Par défaut : 5

--type

Protocole à utiliser pour le diagnostic d'intégrité. Valeurs autorisées : http, https, tcp

Exemples

Configurer un moniteur de contrôle d'intégrité pour un nom d'hôte NLB existant dans un cluster

ibmcloud ks nlb-dns monitor configure --cluster CLUSTER --nlb-host HOST

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Désactiver un moniteur de contrôle d'intégrité existant pour un nom d'hôte NLB dans un cluster

ibmcloud ks nlb-dns monitor disable --cluster CLUSTER --nlb-host HOST

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Activer un moniteur de contrôle d'intégrité pour un nom d'hôte NLB dans un cluster

ibmcloud ks nlb-dns monitor enable --cluster CLUSTER --nlb-host HOST

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Afficher les paramètres d'un moniteur de contrôle d'intégrité existant

ibmcloud ks nlb-dns monitor get --cluster CLUSTER --nlb-host HOST

Exemples

Afficher l'aide

ibmcloud ks nlb-dns monitor help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Énumérez les paramètres de surveillance de l'état de fonctionnement pour chaque nom d'hôte NLB d'un cluster

ibmcloud ks nlb-dns monitor ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--lb-host

Nom d'hôte de l'équilibreur de charge VPC. Pour afficher les noms d'hôte des équilibreurs de charge, exécutez la commande « kubectl get svc -n <namespace> ».

--nlb-subdomain

Sous-domaine. Pour voir les sous-domaines existants, exécutez la commande ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Mettre à jour un nom d'hôte DNS existant en remplaçant le nom d'hôte de l'équilibreur de charge qui lui est associé dans un cluster VPC

ibmcloud ks nlb-dns replace --cluster CLUSTER --lb-host HOST --nlb-subdomain SUBDOMAIN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Une adresse IP NLB. Pour afficher les adresses IP NLB associées au nom d'hôte, exécutez la commande « ibmcloud ks nlb-dns ls ».

--nlb-host

Le nom d'hôte. Pour afficher les noms d'hôtes existants, exécutez ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer une adresse IP NLB d'un nom d'hôte NLB

ibmcloud ks nlb-dns rm classic --cluster CLUSTER --ip IP --nlb-host HOST

Exemples

Afficher l'aide

ibmcloud ks nlb-dns rm help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--ip

Une adresse IP NLB. Pour afficher les adresses IP NLB associées au nom d'hôte, exécutez la commande « ibmcloud ks nlb-dns ls ».

--nlb-subdomain

Sous-domaine. Pour voir les sous-domaines existants, exécutez la commande ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer le nom d'hôte ou l'adresse IP d'un équilibreur de charge d'un enregistrement DNS dans un cluster VPC

ibmcloud ks nlb-dns rm vpc-gen2 --cluster CLUSTER --nlb-subdomain SUBDOMAIN

Exemples

Afficher l'aide

ibmcloud ks nlb-dns secret help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--nlb-subdomain

Sous-domaine. Pour voir les sous-domaines existants, exécutez la commande ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Régénérer le certificat et la clé secrète d’un sous-domaine NLB

ibmcloud ks nlb-dns secret regenerate --cluster CLUSTER --nlb-subdomain SUBDOMAIN

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

--nlb-subdomain

Sous-domaine. Pour voir les sous-domaines existants, exécutez la commande ibmcloud ks nlb-dns ls.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Supprimer un secret d'un sous-domaine NLB et empêcher le renouvellement futur du certificat

ibmcloud ks nlb-dns secret rm --cluster CLUSTER --nlb-subdomain SUBDOMAIN

Exemples

Afficher l'aide

ibmcloud ks quota help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

--provider

Filtrez la liste pour un fournisseur d'infrastructure spécifique. Valeurs acceptées : classic, vpc-classic, vpc-gen2, satellite

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Répertoriez tous les quotas et toutes les limites applicables aux ressources liées aux clusters dans votre compte IBM Cloud

ibmcloud ks quota ls

Exemples

Afficher l'aide

ibmcloud ks script help

Options de commande

--in-place

Réécrivez le fichier source avec la structure de commande mise à jour.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

Exemples

Réécrire les scripts qui appellent les commandes du plug-in IBM Cloud Kubernetes Service

ibmcloud ks script update FILE

Exemples

Afficher l'aide

ibmcloud ks security-group help

Options de commande

--attached-to

Filtrez les groupes de sécurité en fonction des composants auxquels ils sont associés. Valeurs autorisées : cluster, load-balancer, vpc, vpe-gateway, worker-pool

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--managed-by

Indiquez « user » pour afficher les groupes de sécurité créés par l'utilisateur. Indiquez « ibm » pour n'afficher que les groupes de sécurité gérés par IBM. Valeurs autorisées : ibm, user

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--scope

Spécifiez « cluster » pour afficher les groupes de sécurité associés au cluster. Spécifiez « vpc » pour renvoyer les groupes de sécurité dont la portée couvre l'ensemble du VPC. Valeurs autorisées : cluster, vpc

Exemples

Répertorier tous les groupes de sécurité associés à un cluster

ibmcloud ks security-group ls --cluster CLUSTER

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-f

Force la commande à s'exécuter sans invites utilisateur.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--security-group, --sg

Indiquez l'ID du groupe de sécurité.

Exemples

Supprime toutes les règles de groupe de sécurité existantes et réapplique les règles par défaut

ibmcloud ks security-group reset --cluster CLUSTER --security-group GROUP

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--security-group, --sg

Indiquez l'ID du groupe de sécurité.

Exemples

Réapplique les règles par défaut du groupe de sécurité qui n'existent pas

ibmcloud ks security-group sync --cluster CLUSTER --security-group GROUP

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--volume

Indiquez l'ID de volume. Pour répertorier les volumes disponibles, exécutez la commande ibmcloud ks storage volume ls.

-w, --worker

Indiquez l'ID de noeud worker. Pour afficher la liste des workers disponibles, exécutez ibmcloud ks workers.

Exemples

Attacher un volume de stockage à un nœud de travail

ibmcloud ks storage attachment create --cluster CLUSTER --volume VOLUME --worker WORKER_ID

Options de commande

--attachment

Indiquez l'ID de connexion de volume. Pour répertorier les pièces jointes disponibles, exécutez la commande ibmcloud ks storage attachment ls.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-w, --worker

Indiquez l'ID de noeud worker. Pour afficher la liste des workers disponibles, exécutez ibmcloud ks workers.

Exemples

Obtenir les détails d'un volume associé à un cluster

ibmcloud ks storage attachment get --attachment ATTACHMENT --cluster CLUSTER --worker WORKER_ID

Exemples

Afficher l'aide

ibmcloud ks storage attachment help

Options de commande

-c, --cluster

Spécifier le nom ou l'ID du cluster.

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-w, --worker

Indiquez l'ID de noeud worker. Pour afficher la liste des workers disponibles, exécutez ibmcloud ks workers.

Exemples

Répertorier tous les volumes de stockage associés à un nœud d'un cluster

ibmcloud ks storage attachment ls --cluster CLUSTER --worker WORKER_ID

Options de commande

--attachment

Indiquez l'ID de connexion de volume. Pour répertorier les pièces jointes disponibles, exécutez la commande ibmcloud ks storage attachment ls.

-c, --cluster

Spécifier le nom ou l'ID du cluster.

-q

Permet de masquer le message du jour et les rappels de mise à jour.

-w, --worker

Indiquez l'ID de noeud worker. Pour afficher la liste des workers disponibles, exécutez ibmcloud ks workers.

Exemples

Supprimer un volume associé à un nœud de travail

ibmcloud ks storage attachment rm --attachment ATTACHMENT --cluster CLUSTER --worker WORKER_ID

Exemples

Afficher l'aide

ibmcloud ks storage help

Options de commande

--output

Imprime la sortie de commande dans le format fourni. Valeurs acceptées : json

-q

Permet de masquer le message du jour et les rappels de mise à jour.

--volume

Indiquez l'ID de volume. Pour répertorier les volumes disponibles, exécutez la commande ibmcloud ks storage volume ls.

Exemples

Obtenir les détails d'un volume

ibmcloud ks storage volume get --volume VOLUME