コマンド・オプション

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

現行 API エンドポイントを表示します。

ibmcloud oc api

例

ヘルプを表示します

ibmcloud oc api-key help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのAPIキー所有者に関する情報を表示する

ibmcloud oc api-key info --cluster CLUSTER

コマンド・オプション

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。

例

指定されたリージョンおよび対象のリソースグループ内のすべてのクラスターについて、APIキーを更新します

ibmcloud oc api-key reset --region REGION

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Red Hat の「Advanced Cluster Management」アドオンを無効にする

ibmcloud oc cluster addon disable acm --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Cluster Autoscaler アドオンを無効にする

ibmcloud oc cluster addon disable cluster-autoscaler --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「診断およびデバッグツール」アドオンを無効にする

ibmcloud oc cluster addon disable debug-tool --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster addon disable help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

HPCS Router Operator アドオンを無効にするには、 OpenShift

ibmcloud oc cluster addon disable hpcs-router --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「 IBM Cloud 」ストレージオペレーターアドオンを無効にする

ibmcloud oc cluster addon disable ibm-storage-operator --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「 IBM Cloud 」用「Image Key Synchronizer」アドオン

ibmcloud oc cluster addon disable image-key-synchronizer --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Knative サーバーレスフレームワークのアドオンを無効にする

ibmcloud oc cluster addon disable knative --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Kubernetes のWebターミナルアドオンを無効にする

ibmcloud oc cluster addon disable kube-terminal --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Red Hat OpenShift Data Foundation on IBM Cloud アドオン

ibmcloud oc cluster addon disable openshift-data-foundation --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「静的ルート」アドオンを無効にする

ibmcloud oc cluster addon disable static-route --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

VPC「 Block Storage 」CSIドライバーアドオンを無効にする

ibmcloud oc cluster addon disable vpc-block-csi-driver --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--param

アドオンのインストール・オプションを指定します。 パラメーターが指定されていない場合、デフォルト値が使用されます。 ibmcloud ks cluster addon options コマンドを使用して、利用可能なオプションを確認してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

Red Hat の「Advanced Cluster Management」アドオンを有効にする

ibmcloud oc cluster addon enable acm --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

「Cluster Autoscaler」アドオンを有効にする

ibmcloud oc cluster addon enable cluster-autoscaler --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

「診断およびデバッグツール」アドオンを有効にする

ibmcloud oc cluster addon enable debug-tool --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster addon enable help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

HPCS Router Operator アドオンを有効にするには、 OpenShift

ibmcloud oc cluster addon enable hpcs-router --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

「 IBM Cloud 」ストレージオペレーター・アドオンを有効にする

ibmcloud oc cluster addon enable ibm-storage-operator --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

「 IBM Cloud 」用「Image Key Synchronizer」アドオン

ibmcloud oc cluster addon enable image-key-synchronizer --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

Istio の追加コンポーネントを有効にする： Grafana、 Jaeger、および Kiali

ibmcloud oc cluster addon enable istio-extras --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

クラスタで「 Istio 」 BookInfo サンプルアプリケーション・アドオンを有効にする（非推奨）

ibmcloud oc cluster addon enable istio-sample-bookinfo --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--param

アドオンのインストール・オプションを指定します。 パラメーターが指定されていない場合、デフォルト値が使用されます。 ibmcloud ks cluster addon options コマンドを使用して、利用可能なオプションを確認してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

Red Hat OpenShift Data Foundation on IBM Cloud アドオン

ibmcloud oc cluster addon enable openshift-data-foundation --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を有効にします。

例

「静的ルート」アドオンを有効にする

ibmcloud oc cluster addon enable static-route --cluster CLUSTER

コマンド・オプション

--addon

アドオン名または ID。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

インストール済みのアドオンの詳細を表示する

ibmcloud oc cluster addon get --addon ADDON --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster addon help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

有効なアドオンの一覧

ibmcloud oc cluster addon ls --cluster CLUSTER

コマンド・オプション

--addon

アドオン名または ID。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

オプションを表示する対象のアドオン・バージョンを指定します。 バージョンが指定されない場合は、デフォルト・バージョンのオプションが表示されます。

例

アドオンのインストールオプションを表示する

ibmcloud oc cluster addon options --addon ADDON

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

Red Hat の「Advanced Cluster Management」アドオンを更新する

ibmcloud oc cluster addon update acm --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

ALB「 OAuth 」プロキシ・アドオンを更新する

ibmcloud oc cluster addon update alb-oauth-proxy --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

クラスター・オートスケーラー・アドオンを更新する

ibmcloud oc cluster addon update cluster-autoscaler --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「診断およびデバッグツール」アドオンを更新する

ibmcloud oc cluster addon update debug-tool --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「ヘッドランプ」アドオンを更新する

ibmcloud oc cluster addon update headlamp --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster addon update help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

HPCS Router Operator アドオンを更新してください。 OpenShift

ibmcloud oc cluster addon update hpcs-router --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「 IBM Cloud 」ストレージオペレーター・アドオンを更新する

ibmcloud oc cluster addon update ibm-storage-operator --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「Image Key Synchronizer」アドオンを更新する

ibmcloud oc cluster addon update image-key-synchronizer --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

管理対象の Istio アドオンを更新する

ibmcloud oc cluster addon update istio --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

Istio の追加コンポーネントを更新します： Grafana、 Jaeger、および Kiali

ibmcloud oc cluster addon update istio-extras --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

Istio の「 BookInfo 」サンプルアプリケーション・アドオンを更新する（非推奨）

ibmcloud oc cluster addon update istio-sample-bookinfo --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

Knativeサーバーレスフレームワークのアドオンを更新する

ibmcloud oc cluster addon update knative --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

Kubernetes Webターミナルアドオンを更新する

ibmcloud oc cluster addon update kube-terminal --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「 OpenShift Data Foundation」アドオンを更新する

ibmcloud oc cluster addon update openshift-data-foundation --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

「静的ルート」アドオンを更新する

ibmcloud oc cluster addon update static-route --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

インストールするアドオンのバージョンを指定します。 バージョンが指定されない場合は、デフォルトのバージョンがインストールされます。

-y

すべてのアドオン依存関係を更新します。

例

VPC「 Block Storage 」CSIドライバーアドオンを更新する

ibmcloud oc cluster addon update vpc-block-csi-driver --cluster CLUSTER

コマンド・オプション

--addon

バージョンをフィルターに掛けるためのアドオン名を指定します。

--offering

バージョンを絞り込む対象となるオファリングを指定してください。 有効な値： kubernetes、 openshift、 openshift-vs

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-defaults

出力にデフォルトのバージョン列を表示します。

例

マネージドアドオンのサポート対象バージョンの一覧

ibmcloud oc cluster addon versions

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ用のCA証明書を作成する

ibmcloud oc cluster ca create --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのCA証明書の詳細を表示する

ibmcloud oc cluster ca get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster ca help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのCA証明書をローテーションします。これを行うには、あらかじめCA証明書を作成しておく必要があります

ibmcloud oc cluster ca rotate --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのCA証明書のローテーション状況を確認する

ibmcloud oc cluster ca status --cluster CLUSTER

コマンド・オプション

--admin

管理者証明書および PEM 鍵を取得します。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--endpoint

クラスター・コンテキストに使用するサーバー URL。 このフラグを含めない場合は、デフォルトのクラスター・サービスのエンドポイントが使用されます。 詳細については、 https://ibm.biz/context-kubeKubernetes については、 https://ibm.biz/context-ocpOpenShift クラスタについては、こちらをご覧ください。 有効な値： private、 link、 vpe

--network

Calico ネットワーク構成を管理構成とともに取得します。

--output

コマンドの出力を指定された形式で表示し、 kubeconfig によるマージをスキップします。 ZIP出力にはリフレッシュトークンは含まれていません。 有効な値： json、 yaml、 zip

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--skip-rbac

RBAC 役割の追加をスキップします。 独自の Kubernetes RBAC 役割を管理している場合のみ、このオプションを組み込んでください。 すべての RBAC ユーザーの管理に IAM サービス・アクセス役割を使用している場合は、このオプションを組み込まないでください。

例

Kubernetes の設定ファイルと証明書をダウンロードし、kubectl コマンドを使用してクラスターに接続してください

ibmcloud oc cluster config --cluster CLUSTER

コマンド・オプション

--disable-disk-encrypt

ワーカー・ノードでの暗号化を無効にします。

--entitlement

このクラスターを、「 OpenShift 」の権限を持つ「 Cloud Pak 」などのライセンスとともに使用する場合にのみ、このフラグを「 ocp_entitled 」に設定してください。

--flavor

ワーカー・ノードのフレーバー。 利用可能なフレーバーを確認するには、 ibmcloud ks flavor ls --zone <zone name> （ IBM Cloud アカウントの場合）または ibmcloud ks flavor ls （ IBM Cloud Dedicated アカウントの場合）を実行してください。

--hardware

ワーカー・ノードのハードウェア分離のレベル。 使用可能な物理リソースを自分専用にする場合は dedicated を使用し、他の IBM のお客様と物理リソースを共有することを許可する場合は shared を使用します。 IBM Cloud パブリック・アカウントの場合には、デフォルト値は「shared」です。 IBM Cloud 専用アカウントの場合には、「dedicated」が唯一の使用可能なオプションです。

--location

Deprecated 以前のバージョンとの互換性を保つため、このフラグは維持されています。 代わりに、 --zone フラグを使用してください。

--name

クラスターの名前を入力してください。

--no-subnet

クラスターの作成時にポータブル・サブネットが作成されるのを防止します。 デフォルトでは、関連付けられた VLAN 上にパブリックとプライベートの両方のポータブル・サブネットが作成されますが、このフラグはその動作を防止します。 後でクラスターにサブネットを追加するには、 ibmcloud ks cluster subnet add を実行してください。

--operating-system

オペレーティング・システムの名前を指定します。

--pod-subnet

カスタム・サブネット CIDR を指定して、ポッドのプライベート IP アドレスを提供します。 サブネットは、少なくとも /23 以上のサイズでなければなりません。 詳細については、以下をご覧ください。 https://ibm.biz/cluster-create-classic

--private-only

このフラグは、パブリック VLAN が作成されるのを防止するために使用します。 これは、「 --public-vlan 」フラグを指定せずに「 --private-vlan 」フラグを指定した場合にのみ必要です。

--private-service-endpoint

マスターをプライベートにアクセス可能にするためにプライベート・サービス・エンドポイントを有効にします。

--private-vlan

条件: プライベートVLANのIDを指定します。 利用可能なVLANを確認するには、「 ibmcloud ks vlan ls --zone <zone name> 」を実行してください。 まだプライベートVLANをお持ちでない場合は、このオプションを指定しないでください。自動的に作成されます。 プライベートVLANを指定する際は、 --public-vlan フラグまたは --private-only フラグのいずれかを併せて指定する必要があります。

--public-service-endpoint

マスターをパブリックにアクセス可能にするためにパブリック・サービス・エンドポイントを有効にします。

--public-vlan

条件: パブリックVLANのIDを指定してください。 利用可能なVLANを確認するには、「 ibmcloud ks vlan ls --zone <zone name> 」を実行してください。 まだパブリックVLANをお持ちでない場合は、このオプションを指定しないでください。自動的に作成されるためです。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--service-subnet

カスタム・サブネット CIDR を指定して、サービスのプライベート IP アドレスを提供します。 サブネットは、少なくとも /24 以上のサイズでなければなりません。 詳細については、以下をご覧ください https://ibm.biz/cluster-create-classic。 デフォルト値:172.21.0.0/16

--skip-advance-permissions-check

このアクションの実行前に行う、インフラストラクチャーのアクセス権のチェックをスキップします。 適切なインフラストラクチャー・アクセス権がない場合、このアクションは一部しか成功しない可能性があることに注意してください。

--sm-group

シークレットが保持される IBM Cloud Secrets Manager インスタンスのシークレット・グループ ID。

--sm-instance

IBM Cloud Secrets Manager インスタンスの CRN。

--version

少なくとも major.minor バージョンを含めて、Kubernetes または OpenShift のバージョンを指定します。 このフラグを含めない場合は、デフォルトのバージョンが使用されます。 使用可能なバージョンを確認するには、ibmcloud ks versions を実行します。

--workers

クラスター・ワーカー・ノード数。 デフォルトは 1 です。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

クラシック・インフラストラクチャー上にワーカーノードを含むクラスターを作成する

ibmcloud oc cluster create classic --flavor FLAVOR --name NAME --zone ZONE --private-only

例

ヘルプを表示します

ibmcloud oc cluster create help

コマンド・オプション

--enable-config-admin

admin クラスタに、 Kubernetes リソースを管理するための Satellite Config へのアクセス権を付与します。

--entitlement

このクラスターを、「 OpenShift 」の権限を持つ「 Cloud Pak 」などのライセンスとともに使用する場合にのみ、このフラグを「 ocp_entitled 」に設定してください。

--host-label, --hl

Satellite コントロールプレーンまたは Red Hat OpenShift クラスターに割り当てるホストを識別するためのラベルを、キーと値のペアとして入力してください。 このラベルを持ち、割り当てられていない最初のホストが、コントロール・プレーンまたはクラスターに自動的に割り当てられます。 使用可能なホスト・ラベルを見つけるには、ibmcloud sat host get --host <host_name_or_ID> --location <location_name_or_ID> を実行します。

--infrastructure-topology

クラスターが単一のワーカー・ノードを実行するか、デフォルトのワーカー・ノード数を実行するかを指定します。 シングルノードクラスタを作成するには、 single-replica を指定します。 複数のワーカーノードを持つデフォルトのクラスターを作成するには、 highly-available を指定します。 highly-available オプションはデフォルトで適用されます。 有効な値： single-replica、 highly-available

--location

Satellite ロケーションの名前または ID。 ロケーション ID または名前を確認するには、 ibmcloud sat location ls を実行してください。

--name

クラスターの名前を入力してください。

--operating-system

オペレーティング・システムの名前を指定します。

--pod-network-interface-selection

内部ポッド・ネットワークのノード・ネットワーク・インターフェースを選択する方法。 このオプションは、指定した Satellite ロケーションで Red Hat CoreOS が有効になっている場合にのみ使用できます。 URL またはIPアドレスを直接指定するには、 can-reach=<url> または can-reach=<ip_address> を指定してください。 ネットワークインターフェースを選択するには、 interface=<network_interface> を指定してください。

--pod-subnet

カスタム・サブネット CIDR を指定して、ポッドのプライベート IP アドレスを提供します。 サブネットは、少なくとも /23 以上のサイズでなければなりません。 詳細については、以下をご覧ください https://ibm.biz/cluster-create-satellite。 デフォルト値:172.30.0.0/16

--pull-secret

Red Hat アカウントのプル・シークレットを提供して、このクラスターのワーカー・ノードに対して既存の OpenShift ライセンスを指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--service-subnet

カスタム・サブネット CIDR を指定して、サービスのプライベート IP アドレスを提供します。 サブネットは、少なくとも /24 以上のサイズでなければなりません。 詳細については、以下をご覧ください https://ibm.biz/cluster-create-satellite。 デフォルト値:172.21.0.0/16

--sm-group

シークレットが保持される IBM Cloud Secrets Manager インスタンスのシークレット・グループ ID。

--sm-instance

IBM Cloud Secrets Manager インスタンスの CRN。

--version

少なくとも major.minor バージョンを含む、IBM Cloud バージョンの Red Hat OpenShift。 使用可能なバージョンを確認するには、ibmcloud ks versions を実行します。

--workers

デフォルトのワーカー・プールの 1 ゾーンあたりのワーカー・ノード数。 --host-label を指定する場合は必須です。

--zone

複数ゾーンのクラスター内のデフォルトのワーカー・プールのゾーン。 お住まいの地域のゾーン一覧を表示するには、 ibmcloud sat location get を実行してください。

例

自社のインフラストラクチャ上に IBM Cloud Satellite クラスターを構築する

ibmcloud oc cluster create satellite --location LOCATION --name NAME --version VERSION

コマンド・オプション

--disable-public-service-endpoint

マスターへのパブリック・アクセスを防止するため、パブリック・サービス・エンドポイントを無効にします。

--entitlement

このクラスターを、「 OpenShift 」の権限を持つ「 Cloud Pak 」などのライセンスとともに使用する場合にのみ、このフラグを「 ocp_entitled 」に設定してください。

--flavor

ワーカー・ノードのフレーバー。 利用可能なフレーバーを確認するには、 ibmcloud ks flavor ls --zone <zone name> （ IBM Cloud アカウントの場合）または ibmcloud ks flavor ls （ IBM Cloud Dedicated アカウントの場合）を実行してください。

--name

クラスターの名前を入力してください。

--operating-system

オペレーティング・システムの名前を指定します。

--pod-subnet

カスタム・サブネット CIDR を指定して、ポッドのプライベート IP アドレスを提供します。 サブネットは、少なくとも /23 以上のサイズでなければなりません。 詳細については、以下をご覧ください。 https://ibm.biz/cluster-create-vpc

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--service-subnet

カスタム・サブネット CIDR を指定して、サービスのプライベート IP アドレスを提供します。 サブネットは、少なくとも /24 以上のサイズでなければなりません。 詳細については、以下をご覧ください https://ibm.biz/cluster-create-vpc。 デフォルト値:172.21.0.0/16

--sm-group

シークレットが保持される IBM Cloud Secrets Manager インスタンスのシークレット・グループ ID。

--sm-instance

IBM Cloud Secrets Manager インスタンスの CRN。

--subnet-id

クラスターを割り当てる VPC サブネット。 利用可能なサブネットを一覧表示するには、 ibmcloud ks subnets --provider vpc-classic --vpc-id <vpc-id> --zone <vpc-zone> を実行してください。

--version

少なくとも major.minor バージョンを含めて、Kubernetes または OpenShift のバージョンを指定します。 このフラグを含めない場合は、デフォルトのバージョンが使用されます。 使用可能なバージョンを確認するには、ibmcloud ks versions を実行します。

--vpc-id

ワーカー・ノードを作成する対象の VPC の ID。 使用可能な ID をリストするには、ibmcloud ks vpcs を実行します。

--workers

デフォルトのワーカー・プールの 1 ゾーンあたりのワーカー・ノード数。 OpenShift クラスタの場合、この値を2以上に設定する必要があります。 Kubernetes クラスターの場合、この値は任意です。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

Virtual Private Cloud (VPC) Gen 1 インフラストラクチャ上に、ワーカーノードを含むクラスターを作成する

ibmcloud oc cluster create vpc-classic \
  --flavor FLAVOR \
  --name NAME \
  --subnet-id ID \
  --vpc-id ID \
  --zone ZONE

コマンド・オプション

--cluster-security-group

オプション。 クラスター上のすべてのワーカーに適用する 1 つ以上のセキュリティー・グループ ID を指定します。 OpenShift のバージョン 4.15 および Kubernetes のバージョン 1.30 以降では、これらのセキュリティグループは、 IBM が管理する kube-clusterID セキュリティグループに加えて適用されます。 以前のクラスタバージョンでは、 --cluster-security-group cluster オプションを指定して、 kube-clusterID セキュリティグループを適用してください。 値が指定されていない場合、 kube-clusterID を含むデフォルトのセキュリティグループセットが適用されます。

--cni

クラスタのネットワークプラグインを設定します。 Calico がデフォルトで設定されています。 有効な値： Calico、 OVNKubernetes

--cos-instance

OpenShift クラスターにのみ必要です。 OpenShift クラスター内の内部レジストリーをバックアップするための標準クラウド・オブジェクト・ストレージ・インスタンスの CRN。 クラウドオブジェクトストレージインスタンスのCRNを一覧表示するには、 ibmcloud resource service-instances --long --service-name cloud-object-storage を実行してください。

--crk

ローカル・ディスクの暗号化に使用する、KMS インスタンス内のルート・キーの ID。 利用可能なルートキーの一覧を表示するには、 ibmcloud ks kms crk ls --instance-id <kms_instance> を実行してください。

--disable-outbound-traffic-protection

クラスタのワーカーから外部への公開アクセスを許可するには、このオプションを指定してください。 デフォルトでは、 OpenShift の 4.15 以降のバージョンおよび Kubernetes の 1.30 以降のバージョンでは、パブリックへのアウトバウンドアクセスがブロックされています。

--disable-public-service-endpoint

マスターへのパブリック・アクセスを防止するため、パブリック・サービス・エンドポイントを無効にします。

--entitlement

このクラスターを、「 OpenShift 」の権限を持つ「 Cloud Pak 」などのライセンスとともに使用する場合にのみ、このフラグを「 ocp_entitled 」に設定してください。

--flavor

ワーカー・ノードのフレーバー。 利用可能なフレーバーを確認するには、 ibmcloud ks flavor ls --zone <zone name> （ IBM Cloud アカウントの場合）または ibmcloud ks flavor ls （ IBM Cloud Dedicated アカウントの場合）を実行してください。

--kms-account-id

ローカル・ディスクまたは秘密暗号化に使用する KMS インスタンスが含まれているアカウントの ID。

--kms-instance

ローカル・ディスクの暗号化に使用する KMS インスタンスの ID。 使用可能な KMS インスタンスを確認するには、ibmcloud ks kms instance ls を実行します。

--name

クラスターの名前を入力してください。

--offering

クラスタの提供内容を指定してください。 有効な値： kubernetes、 openshift、 openshift-vs

--operating-system

オペレーティング・システムの名前を指定します。

--pod-subnet

カスタム・サブネット CIDR を指定して、ポッドのプライベート IP アドレスを提供します。 サブネットは、少なくとも /23 以上のサイズでなければなりません。 詳細については、以下をご覧ください。 https://ibm.biz/cluster-create-vpc

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secondary-storage

フレーバーの 2 次ストレージ・オプション。 あるフレーバーで利用可能なセカンダリストレージのオプションを確認するには、 ibmcloud ks flavor get --provider vpc-gen2 --zone <zone name> を実行してください。

--service-subnet

カスタム・サブネット CIDR を指定して、サービスのプライベート IP アドレスを提供します。 サブネットは、少なくとも /24 以上のサイズでなければなりません。 詳細については、以下をご覧ください https://ibm.biz/cluster-create-vpc。 デフォルト値:172.21.0.0/16

--sm-group

シークレットが保持される IBM Cloud Secrets Manager インスタンスのシークレット・グループ ID。

--sm-instance

IBM Cloud Secrets Manager インスタンスの CRN。

--subnet-id

クラスターを割り当てる VPC サブネット。 利用可能なサブネットを一覧表示するには、 ibmcloud ks subnets --provider vpc-gen2 --vpc-id <vpc-id> --zone <vpc-zone> を実行してください。

--version

少なくとも major.minor バージョンを含めて、Kubernetes または OpenShift のバージョンを指定します。 このフラグを含めない場合は、デフォルトのバージョンが使用されます。 使用可能なバージョンを確認するには、ibmcloud ks versions を実行します。

--vpc-id

ワーカー・ノードを作成する対象の VPC の ID。 使用可能な ID をリストするには、ibmcloud ks vpcs を実行します。

--workers

デフォルトのワーカー・プールの 1 ゾーンあたりのワーカー・ノード数。 OpenShift クラスタの場合、この値を2以上に設定する必要があります。 Kubernetes クラスターの場合、この値は任意です。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

Virtual Private Cloud (VPC) Gen 2 インフラストラクチャ上にワーカーノードを含むクラスターを作成する

ibmcloud oc cluster create vpc-gen2 \
  --flavor FLAVOR \
  --name NAME \
  --subnet-id ID \
  --vpc-id ID \
  --zone ZONE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-resources

アドオン、VLAN、サブネットなどの追加のクラスタリソースを表示します。

例

クラスタの詳細を表示する

ibmcloud oc cluster get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターでの画像セキュリティの適用を無効にする

ibmcloud oc cluster image-security disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターで画像セキュリティの適用を有効にする

ibmcloud oc cluster image-security enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster image-security help

コマンド・オプション

-l, --location

フィルター操作で抽出するロケーション。 利用可能な場所の一覧を表示するには、 ibmcloud ks locations を実行してください。

--output

指定された形式でコマンド出力を表示します。 プロバイダーフラグを指定しない場合、クラシッククラスターのみが返されます。 受け入れられる値: json

--provider

特定のインフラストラクチャー・プロバイダーのリストをフィルター操作します。 有効な値： classic、 vpc-classic、 vpc-gen2、 satellite

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

IBM Cloud アカウント内のすべてのクラスターを一覧表示する

ibmcloud oc cluster ls

例

ヘルプを表示します

ibmcloud oc cluster master audit-webhook help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「 OpenShift 」Webコンソールと「 OAuth 」サーバーのアクセスタイプを取得する

ibmcloud oc cluster master console-oauth-access get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master console-oauth-access help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--type

「 OpenShift 」Webコンソールおよび「 OAuth 」サーバーのアクセスタイプを指定します。 有効な値： vpe-gateway、 legacy

例

OpenShift Webコンソールおよび OAuth サーバーのアクセスタイプを設定する

ibmcloud oc cluster master console-oauth-access set --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーの PodSecurity アドミッション設定を表示する

ibmcloud oc cluster master pod-security get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master pod-security help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーで PodSecurityPolicy を無効にする

ibmcloud oc cluster master pod-security policy disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーで PodSecurityPolicy を有効にする

ibmcloud oc cluster master pod-security policy enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーの PodSecurityPolicy 設定を表示する

ibmcloud oc cluster master pod-security policy get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master pod-security policy help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--config-file

カスタムの PodSecurity 構成のファイル・パス。 指定しない場合は、Kubernetes のデフォルトが適用されます。 詳しくは、https://ibm.biz/BdPtUB を参照してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーに対して、 PodSecurity のアドミッション設定を設定および有効にする

ibmcloud oc cluster master pod-security set --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの Kubernetes APIサーバーについて、 PodSecurity のアクセス許可設定を削除する

ibmcloud oc cluster master pod-security unset --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet

サブネット CIDR を指定します。

例

クラスタのプライベートサービスエンドポイントの許可リストにサブネットを追加する

ibmcloud oc cluster master private-service-endpoint allowlist add --cluster CLUSTER --subnet SUBNET

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

許可リストを無効にする

ibmcloud ks cluster master private-service-endpoint allowlist disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

許可リストを有効にする

ibmcloud ks cluster master private-service-endpoint allowlist enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのプライベートサービスエンドポイントの許可リストを取得する

ibmcloud oc cluster master private-service-endpoint allowlist get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master private-service-endpoint allowlist help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet

サブネット CIDR を指定します。

例

クラスタのプライベートサービスエンドポイントの許可リストからサブネットを削除する

ibmcloud oc cluster master private-service-endpoint allowlist rm --cluster CLUSTER --subnet SUBNET

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-y

フィーチャーがワーカーの再ロードやクラスター・マスターのリフレッシュなどの追加のアクションを必要とする場合、ユーザー・プロンプトを表示せずにそれらのアクションを実行します。

例

プライベートサービスエンドポイントを有効にして、マスターに非公開でアクセスできるようにする

ibmcloud oc cluster master private-service-endpoint enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master private-service-endpoint help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-y

フィーチャーがワーカーの再ロードやクラスター・マスターのリフレッシュなどの追加のアクションを必要とする場合、ユーザー・プロンプトを表示せずにそれらのアクションを実行します。

例

パブリックサービスエンドポイントを無効にして、マスターへのアクセスをプライベートに限定します

ibmcloud oc cluster master public-service-endpoint disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-y

フィーチャーがワーカーの再ロードやクラスター・マスターのリフレッシュなどの追加のアクションを必要とする場合、ユーザー・プロンプトを表示せずにそれらのアクションを実行します。

例

パブリックサービスエンドポイントを有効にして、マスターを一般に公開できるようにする

ibmcloud oc cluster master public-service-endpoint enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster master public-service-endpoint help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Kubernetes のAPI設定の変更を反映させるために、クラスタのマスターノードを再起動してください

ibmcloud oc cluster master refresh --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet

サブネット CIDR を指定します。

例

Satellite クラスタのサービスエンドポイントの許可リストにサブネットを追加する

ibmcloud ks cluster master satellite-service-endpoint allowlist add \
  --cluster CLUSTER \
  --subnet SUBNET

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Satellite クラスターの許可リストを無効にする

ibmcloud ks cluster master satellite-service-endpoint allowlist disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Satellite クラスターの許可リストを有効にする

ibmcloud ks cluster master satellite-service-endpoint allowlist enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Satellite クラスタのサービスエンドポイントの許可リストを取得する

ibmcloud ks cluster master satellite-service-endpoint allowlist get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud ks cluster master satellite-service-endpoint allowlist help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet

サブネット CIDR を指定します。

例

Satellite クラスターのサービスエンドポイントの許可リストからサブネットを削除する

ibmcloud ks cluster master satellite-service-endpoint allowlist rm --cluster CLUSTER --subnet SUBNET

例

ヘルプを表示します

ibmcloud oc cluster master satellite-service-endpoint help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--force-update

変更がワーカー・ノードの現行バージョンよりも 2 マイナー・バージョンを超える場合でも、更新を試行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

少なくとも major.minor バージョンを含めて、Kubernetes または OpenShift のバージョンを指定します。 このフラグを含めない場合は、デフォルトのバージョンが使用されます。 使用可能なバージョンを確認するには、ibmcloud ks versions を実行します。

例

クラスタマスターを、 Kubernetes の最新バージョンまたは指定されたバージョンに更新する

ibmcloud oc cluster master update --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターがイメージにアクセスするために必要な IAM 認証情報を格納する、新しいイメージプルシークレットを生成して適用します。 IBM Cloud Container Registry

ibmcloud oc cluster pull-secret apply --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc cluster pull-secret help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--delete-openshift-registry-cos-bucket

ROKSクラスター上の OpenShift レジストリのバックアップが保存されているCOSバケットおよび関連するサービスキーを削除します

--delete-storage

クラスタの永続ストレージを強制的に削除します。 削除されたデータは復旧することはできません。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。 delete-storage オプションも指定されない限り、クラスタの永続ストレージは削除されません。 delete-openshift-registry-cos-bucket オプションも指定されない限り、COSバケットおよびそれに関連付けられたサービスキーは削除されません。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--skip-advance-permissions-check

このアクションの実行前に行う、インフラストラクチャーのアクセス権のチェックをスキップします。 適切なインフラストラクチャー・アクセス権がない場合、このアクションは一部しか成功しない可能性があることに注意してください。

例

クラスタを削除する

ibmcloud oc cluster rm --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--key

既存のサービス・キーの名前または GUID を指定します。 サービスキーを定義する場合、 --role オプションを同時に設定することはできません。

-n, --namespace

Kubernetes 名前空間を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--role

サービス・キーの IAM 役割を指定します。 このフラグは、使用する既存キーが指定された場合には機能せず、Cloud Foundry サービスなど、IAM 対応でないサービスに対しても機能しません。

--service

サービス・インスタンスの名前を指定します。 利用可能なサービスインスタンスの一覧を表示するには、 Cloud Foundry サービスの場合は ibmcloud service list を、IAM対応サービスの場合は ibmcloud resource service-instances を実行してください。

例

IBM Cloud サービスをクラスターに追加するには、サービスインスタンスを Kubernetes ネームスペースにバインドします

ibmcloud oc cluster service bind --cluster CLUSTER --namespace NAMESPACE --service SERVICE --key KEY

例

ヘルプを表示します

ibmcloud oc cluster service help

コマンド・オプション

--all-namespaces

すべての Kubernetes 名前空間を含みます。

-c, --cluster

クラスター名またはクラスター ID を指定します。

-n, --namespace

Kubernetes 名前空間。 指定がない場合は、 default 名前空間を使用します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Kubernetes ネームスペースにバインドされているサービスの一覧を表示する

ibmcloud oc cluster service ls --cluster CLUSTER --all-namespaces

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-n, --namespace

Kubernetes 名前空間を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--service

サービス・インスタンスの名前を指定します。 利用可能なサービスインスタンスの一覧を表示するには、 Cloud Foundry サービスの場合は ibmcloud service list を、IAM対応サービスの場合は ibmcloud resource service-instances を実行してください。

例

「 IBM Cloud 」サービスを「 Kubernetes 」ネームスペースからバインド解除することで、クラスタから削除します

ibmcloud oc cluster service unbind --cluster CLUSTER --namespace NAMESPACE --service SERVICE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet-id

サブネット ID を指定します。

例

IBM Cloud アカウント内の既存のパブリックまたはプライベートなポータブルサブネットを、クラシッククラスターで利用可能にする

ibmcloud oc cluster subnet add --cluster CLUSTER --subnet-id ID

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--size

ポータブル・サブネットのサイズを指定します。 サイズは 8、16、32、64 のいずれかでなければなりません。

--vlan

パブリック VLAN ID またはプライベート VLAN ID を指定します。

例

パブリックまたはプライベートVLAN上にポータブルサブネットを作成し、それをクラシッククラスターで利用可能にします

ibmcloud oc cluster subnet create --cluster CLUSTER --size SIZE --vlan VLAN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--subnet-id

サブネット ID を指定します。

例

既存のパブリックまたはプライベートなポータブルサブネットをクラシッククラスターから切り離す

ibmcloud oc cluster subnet detach --cluster CLUSTER --subnet-id ID

例

ヘルプを表示します

ibmcloud oc cluster subnet help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。

例

IBM Cloud アカウントの設定で、 IBM Cloud クラシック・インフラストラクチャーにアクセスする際に別の認証情報を使用するように設定している場合は、インフラストラクチャのユーザー名を取得してください

ibmcloud oc credential get --region REGION

例

ヘルプを表示します

ibmcloud oc credential help

コマンド・オプション

--infrastructure-api-key

IBM Cloud クラシック・インフラストラクチャー・アカウントの API 鍵。

--infrastructure-username

IBM Cloud クラシック・インフラストラクチャー・アカウントのユーザー名。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。

例

IBM Cloud アカウントを通じて、 IBM Cloud のクラシック・インフラストラクチャー ・ポートフォリオにアクセスできる認証情報を設定します

ibmcloud oc credential set classic \
  --infrastructure-api-key KEY \
  --infrastructure-username USERNAME \
  --region REGION

例

ヘルプを表示します

ibmcloud oc credential set help

コマンド・オプション

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。

例

IBM Cloud アカウントを通じて IBM Cloud クラシック・インフラストラクチャーポートフォリオにアクセスするための認証情報を削除してください

ibmcloud oc credential unset --region REGION

例

ヘルプを表示します

ibmcloud oc experimental help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

リソースグループが配置されている地域。

--resource-group

デフォルトの信頼済みプロファイルを取得するリソースグループ。

例

[Expires on 2026-10-21] リソースグループ内で作成されたクラスタのデフォルトの信頼済みプロファイルを取得する

ibmcloud oc experimental trusted-profile default get --region REGION --resource-group GROUP

例

ヘルプを表示します

ibmcloud oc experimental trusted-profile default help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

リソースグループが配置されている地域。

--resource-group

信頼済みプロファイルを設定するリソースグループID。

--trusted-profile

信頼済みプロファイルのID。

例

[Expires on 2026-10-21] リソースグループ内で作成されるクラスタのデフォルトの信頼済みプロファイルを設定する

ibmcloud oc experimental trusted-profile default set \
  --region REGION \
  --resource-group GROUP \
  --trusted-profile PROFILE

コマンド・オプション

--cluster

信頼済みプロファイルを取得するためのクラスタID。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

[Expires on 2026-10-21] クラスタの信頼できるプロファイルを取得する

ibmcloud oc experimental trusted-profile get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc experimental trusted-profile help

コマンド・オプション

--cluster

信頼済みプロファイルを設定するクラスタID。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--trusted-profile

信頼済みプロファイルのID。

例

[Expires on 2026-10-21] クラスタで信頼済みプロファイルを設定する

ibmcloud oc experimental trusted-profile set --cluster CLUSTER --trusted-profile PROFILE

コマンド・オプション

--flavor

ワーカー・ノードのフレーバー。 利用可能なフレーバーを確認するには、 ibmcloud ks flavor ls --zone <zone name> （ IBM Cloud アカウントの場合）または ibmcloud ks flavor ls （ IBM Cloud Dedicated アカウントの場合）を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

プロバイダーを指定します。 利用可能なオプションは、 classic、 vpc-classic 、および vpc-gen2 です。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--zone

使用可能なフレーバーをリストする対象のゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

ゾーンおよびプロバイダーごとのフレーバーに関する情報を取得する

ibmcloud oc flavor get --flavor FLAVOR --provider PROVIDER --zone ZONE

例

ヘルプを表示します

ibmcloud oc flavor help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

フレーバーを取得する対象のプロバイダー・タイプ。 有効な値： classic、 vpc-classic、 vpc-gen2、 satellite

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-os

対応しているオペレーティングシステムを列挙してください。

--show-storage

追加のストレージ・ドライブを表示します。

--zone

使用可能なフレーバーをリストする対象のゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

ゾーンで利用可能なフレーバーの一覧を表示する

ibmcloud oc flavor ls --zone ZONE

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。 対象となる地域がまだ指定されていない場合は、この引数を指定する必要があります。 ある地域が対象となっているかどうかを確認するには、 ibmcloud target を実行してください。

例

対象のリソースグループについて、 IBM Cloud クラシック・インフラストラクチャー ポートフォリオへのアクセスを許可する認証情報に、推奨または必須のインフラストラクチャ権限が欠けていないか確認してください

ibmcloud oc infra-permissions get

例

ヘルプを表示します

ibmcloud oc infra-permissions help

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingress ALB のオートスケーリングの状態と設定を確認する

ibmcloud oc ingress alb autoscale get --alb ALB --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress alb autoscale help

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--cpu-average-utilization

平均 CPU 使用率しきい値。 レプリカの数を動的に計算するために使用されます。

--custom-metrics-file

カスタム・メトリック・ファイルのパス。 詳しくは、https://ibm.biz/iks-ingress-custom-metrics を参照してください。

--max-replicas

指定された ALB の最大レプリカ数。 十分な数の作業員を確保してください。

--min-replicas

指定された ALB の最小レプリカ数。 1 以上でなければなりません。 (高可用性を実現するために推奨される最小値は 2 です。)

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingress ALB のオートスケーリングを設定する

ibmcloud oc ingress alb autoscale set \
  --alb ALB \
  --cluster CLUSTER \
  --max-replicas REPLICAS \
  --min-replicas REPLICAS \
  --cpu-average-utilization PERCENT

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingress ALB のオートスケーリング設定を削除する

ibmcloud oc ingress alb autoscale unset --alb ALB --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のすべての Ingress ALB ポッドの自動更新を無効にする

ibmcloud oc ingress alb autoupdate disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のすべてのIngress ALBポッドの自動更新を有効にする

ibmcloud oc ingress alb autoupdate enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngress ALBポッドが自動更新に設定されているかどうか、およびALBポッドが最新バージョンであるかどうかを確認する

ibmcloud oc ingress alb autoupdate get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress alb autoupdate help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

作成または有効化するALBの「 vlan 」および「 zone 」で利用可能な、ポータブルなパブリックIPアドレスまたはプライベートIPアドレスを指定してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--type

ALB のタイプを指定します。 利用可能なオプション：公開、非公開

--version

ALB イメージのバージョンを指定します。 対応している画像バージョンを確認するには、 ibmcloud ks ingress alb versions を実行してください。

--vlan

VLAN ID。 この VLAN は、ALB の type と一致しなければならず、作成する ALB と同じ zone 内になければなりません。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

クラシック・クラスターでIngress ALBを作成し、有効にする

ibmcloud oc ingress alb create classic --cluster CLUSTER --type TYPE --vlan VLAN --zone ZONE

例

ヘルプを表示します

ibmcloud oc ingress alb create help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--type

ALB のタイプを指定します。 利用可能なオプション：公開、非公開

--version

ALB イメージのバージョンを指定します。 対応している画像バージョンを確認するには、 ibmcloud ks ingress alb versions を実行してください。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

VPC Gen 2 クラスターで Ingress ALB を作成し、有効にする

ibmcloud oc ingress alb create vpc-gen2 --cluster CLUSTER --type TYPE --zone ZONE

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngress ALBを無効にする

ibmcloud oc ingress alb disable --alb ALB --cluster CLUSTER

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

作成または有効化するALBの「 vlan 」および「 zone 」で利用可能な、ポータブルなパブリックIPアドレスまたはプライベートIPアドレスを指定してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

ALB イメージのバージョンを指定します。 対応している画像バージョンを確認するには、 ibmcloud ks ingress alb versions を実行してください。

例

クラシッククラスターでIngress ALBを有効にする

ibmcloud oc ingress alb enable classic --alb ALB --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress alb enable help

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

ALB イメージのバージョンを指定します。 対応している画像バージョンを確認するには、 ibmcloud ks ingress alb versions を実行してください。

例

VPC Gen 2 クラスターで Ingress ALB を有効にする

ibmcloud oc ingress alb enable vpc-gen2 --alb ALB --cluster CLUSTER

コマンド・オプション

--alb

ALB ID。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngress ALBの詳細を表示する

ibmcloud oc ingress alb get --alb ALB --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressのヘルスチェッカーを無効にする

ibmcloud oc ingress alb health-checker disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressのヘルスチェッカーを有効にする

ibmcloud oc ingress alb health-checker enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressヘルスチェッカーのステータスを確認する

ibmcloud oc ingress alb health-checker get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress alb health-checker help

例

ヘルプを表示します

ibmcloud oc ingress alb help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスター内のすべてのIngress ALB IDと、ALBポッドが最新バージョンであるかどうかを一覧表示する

ibmcloud oc ingress alb ls --cluster CLUSTER

コマンド・オプション

--alb

特定の ALB を更新するには、ALB ID を指定します。 利用可能なALB IDを確認するには、 ibmcloud ks ingress alb ls を実行してください。 複数のALBを更新するには、各フラグに1つのALB IDを指定します（例： --alb ID_1 --alb ID_2 ）。 すべての ALB を更新するには、このフラグを含めないようにします。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--version

ALB イメージのバージョンを指定します。 対応している画像バージョンを確認するには、 ibmcloud ks ingress alb versions を実行してください。

例

クラスタ内の個別のALBまたはすべてのALBについて、ポッドの1回限りの更新を強制する

ibmcloud oc ingress alb update --cluster CLUSTER

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。

例

利用可能なIngress ALBイメージのバージョンを一覧表示する

ibmcloud oc ingress alb versions

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--crn

IBM CIS インスタンス用の CRN。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

--domain-provider

DNSプロバイダー。 デフォルトのDNSプロバイダーは、当社の社内プロバイダーです。 対応しているプロバイダーについては、当社のドキュメントをご覧ください： https://ibm.biz/containers-ingress-domains

--domain-zone

CIS の ZoneID。

--hostname

VPC クラスターの場合。 ドメインに登録するホスト名。

--ip

ドメイン用に登録する IP アドレス。

--is-default

関連するドメインをクラスターのデフォルト・ドメインとして設定するには、このオプションを含めます。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secret-namespace

TLS シークレットが作成される名前空間。

例

クラスタ用のIngressドメインを作成する

ibmcloud oc ingress domain create --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress domain default help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのデフォルトのIngressドメインを変更する

ibmcloud oc ingress domain default replace --cluster CLUSTER --domain DOMAIN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressドメインの詳細を表示する

ibmcloud oc ingress domain get --cluster CLUSTER --domain DOMAIN

例

ヘルプを表示します

ibmcloud oc ingress domain help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスター内のすべてのIngressドメインを一覧表示する

ibmcloud oc ingress domain ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターからIngressドメインを削除する

ibmcloud oc ingress domain rm --cluster CLUSTER --domain DOMAIN

例

ヘルプを表示します

ibmcloud oc ingress domain secret help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressドメインの証明書を再生成する

ibmcloud oc ingress domain secret regenerate --cluster CLUSTER --domain DOMAIN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingress ドメインのシークレットを削除し、今後の証明書の更新を停止する

ibmcloud oc ingress domain secret rm --cluster CLUSTER --domain DOMAIN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--domain

Ingress ドメイン。 既存のドメインを確認するには、 ibmcloud ks ingress domain ls を実行してください。

--hostname

VPC クラスターの場合。 ドメインに登録するホスト名。

--ip

ドメイン用に登録する IP アドレス。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのIngressドメインを更新する

ibmcloud oc ingress domain update --cluster CLUSTER --domain DOMAIN

例

ヘルプを表示します

ibmcloud oc ingress help

例

ヘルプを表示します

ibmcloud oc ingress instance default help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--name

登録済みの IBM Cloud Secret Manager インスタンスの名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secret-group

シークレットが保持される IBM Cloud Secret Manager インスタンスのシークレット・グループ ID。

例

登録済みの IBM Cloud Secrets Manager インスタンスをデフォルトとして設定する

ibmcloud oc ingress instance default set --cluster CLUSTER --name NAME

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--name

登録済みの IBM Cloud Secret Manager インスタンスの名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

登録済みの IBM Cloud Secrets Manager インスタンスをデフォルトから解除する

ibmcloud oc ingress instance default unset --cluster CLUSTER --name NAME

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--name

登録済みの IBM Cloud Secret Manager インスタンスの名前。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタに登録されている IBM Cloud Secrets Manager インスタンスの詳細を表示する

ibmcloud oc ingress instance get --cluster CLUSTER --name NAME

例

ヘルプを表示します

ibmcloud oc ingress instance help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-deleted

クラスターから登録解除された IBM Cloud Secret Manager インスタンスを表示します。

例

クラスタに登録されている IBM Cloud Secrets Manager インスタンスの一覧を表示する

ibmcloud oc ingress instance ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--crn

IBM Cloud Secret Manager インスタンスの CRN。

--is-default

IBM Cloud Secrets Manager インスタンスをデフォルトとして設定します。 既存のデフォルト・インスタンスが存在する場合、その設定は解除されます。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secret-group

シークレットが保持される IBM Cloud Secret Manager インスタンスのシークレット・グループ ID。

例

IBM Cloud Secrets Manager インスタンスをクラスターに登録する

ibmcloud oc ingress instance register --cluster CLUSTER --crn CRN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--name

登録済みの IBM Cloud Secret Manager インスタンスの名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターから IBM Cloud Secrets Manager インスタンスの登録を解除する

ibmcloud oc ingress instance unregister --cluster CLUSTER --name NAME

例

ヘルプを表示します

ibmcloud oc ingress load-balancer backend help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--private-backend

プライベートロードバランサー用のバックエンド

--public-backend

パブリックロードバランサー用のバックエンド

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのIngressコントローラーを公開するVPC ALBロードバランサーに対して、プライベートおよび／またはパブリックのバックエンドを設定します

ibmcloud oc ingress load-balancer backend set --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスター内で Ingress ALB を公開しているロードバランサーの設定を取得する

ibmcloud oc ingress load-balancer get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress load-balancer help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingress ALB で PROXY プロトコルを無効にする

ibmcloud oc ingress load-balancer proxy-protocol disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--cidr

CIDR フォーマットでのロード・バランサーの IP アドレス範囲。 他の IP 範囲内のロード・バランサーによって転送される PROXY ヘッダーは処理されません。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

PROXYプロトコルを有効にし、クライアントの接続情報がリクエストヘッダーを介してALBに渡されるようにします

ibmcloud oc ingress load-balancer proxy-protocol enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress load-balancer proxy-protocol help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--cert-crn

証明書 CRN。

--field

フィールドとして含めるシークレット CRN。 名前を指定せずにシークレットをプルするには、--field <crn> を使用します。 フィールド名を指定するには、--field name=<crn> を使用します。 IBM Cloud Secrets Manager のシークレットをプレフィックスとして使用するには、 --field prefix=<crn> を使用してください。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

--persist

クラスター内の秘密を永続化して削除できないようにします。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--type

Ingress シークレットのタイプ。 TLS または Opaque のいずれかです。 オプションを指定しない場合、デフォルトで TLS が適用されます。

例

IBM Cloud のSecret Managerに保存されているシークレット用に、クラスター内でIngressシークレットを作成します

ibmcloud oc ingress secret create --cluster CLUSTER --name NAME

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--field

フィールドとして含めるシークレット CRN。 名前を指定せずにシークレットをプルするには、--field <crn> を使用します。 フィールド名を指定するには、--field name=<crn> を使用します。 IBM Cloud Secrets Manager のシークレットをプレフィックスとして使用するには、 --field prefix=<crn> を使用してください。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

既存のIngressシークレットにフィールドを追加する

ibmcloud oc ingress secret field add --cluster CLUSTER --name NAME --namespace NAMESPACE

例

ヘルプを表示します

ibmcloud oc ingress secret field help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-crn

シークレットのCRN値を表示します。

例

Ingressのシークレットのフィールドを表示する

ibmcloud oc ingress secret field ls --cluster CLUSTER --name NAME --namespace NAMESPACE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--field-name

シークレットから削除するフィールドの名前。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

既存のIngressシークレットからフィールドを削除する

ibmcloud oc ingress secret field rm --cluster CLUSTER --name NAME --namespace NAMESPACE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Ingressのシークレットの詳細を表示する

ibmcloud oc ingress secret get --cluster CLUSTER --name NAME --namespace NAMESPACE

例

ヘルプを表示します

ibmcloud oc ingress secret help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-crn

シークレットのCRN値を表示します。

--show-deleted

クラスターから削除されたシークレットを表示します。

例

クラスター内のすべてのIngressシークレットを一覧表示する

ibmcloud oc ingress secret ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターからIngressのシークレットを削除する

ibmcloud oc ingress secret rm --cluster CLUSTER --name NAME --namespace NAMESPACE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--cert-crn

証明書 CRN。

-n, --namespace

Kubernetes 名前空間を指定します。

--name

クラスターに作成された Ingress 秘密の名前。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

既存のIngressシークレットを更新する

ibmcloud oc ingress secret update --cluster CLUSTER --name NAME --namespace NAMESPACE

例

ヘルプを表示します

ibmcloud oc ingress security help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内でポート80の使用を無効にしてください

ibmcloud oc ingress security port80 disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタでポート 80 の使用を有効にしてください

ibmcloud oc ingress security port80 enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のポート80のセキュリティ設定を取得する

ibmcloud oc ingress security port80 get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress security port80 help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngressコンポーネントのステータス報告を無効にする

ibmcloud oc ingress status-report disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngressコンポーネントのステータス報告を有効にする

ibmcloud oc ingress status-report enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のIngressコンポーネントのステータスレポートを取得する

ibmcloud oc ingress status-report get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc ingress status-report help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--code

無視される警告のコード。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのIngressステータスレポートからの警告を非表示にする

ibmcloud oc ingress status-report ignored-errors add --cluster CLUSTER --code CODE

例

ヘルプを表示します

ibmcloud oc ingress status-report ignored-errors help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタの「Ingress ステータス」によって現在無視されている警告を一覧表示する

ibmcloud oc ingress status-report ignored-errors ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--code

削除される警告のコード。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのIngressステータスによって現在無視されている警告を削除する

ibmcloud oc ingress status-report ignored-errors rm --cluster CLUSTER --code CODE

例

ヘルプを表示します

ibmcloud oc kms crk help

コマンド・オプション

--instance-id

KMS インスタンス ID。 利用可能な KMS インスタンスを確認するには、 ibmcloud ks kms instance ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

Key Management Service インスタンスで利用可能なルートキーの一覧を表示する

ibmcloud oc kms crk ls --instance-id ID

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--crk

KMS インスタンスのルート・キー ID。 利用可能なルートキーの一覧を表示するには、 ibmcloud ks kms crk ls --instance-id <kms_instance> を実行してください。

--instance-id

KMS インスタンス ID。 利用可能な KMS インスタンスを確認するには、 ibmcloud ks kms instance ls を実行してください。

--kms-account-id

ローカル・ディスクまたは秘密暗号化に使用する KMS インスタンスが含まれているアカウントの ID。

--public-endpoint

KMS パブリック・サービス・エンドポイントを使用するようにこのオプションを指定します。 そうしないと、KMS プライベート・サービス・エンドポイントが使用されます。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスターでキー管理サービス（KMS）を有効にして、シークレットを暗号化します

ibmcloud oc kms enable --cluster CLUSTER --crk CRK --instance-id ID

例

ヘルプを表示します

ibmcloud oc kms help

例

ヘルプを表示します

ibmcloud oc kms instance help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

利用可能なキー管理サービスのインスタンスの一覧を表示する

ibmcloud oc kms instance ls

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

特定のインフラストラクチャー・プロバイダーのリストをフィルター操作します。 有効な値： classic、 vpc-classic、 vpc-gen2、 satellite

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-flavors

VPC のゾーンで使用可能なワーカー・ノード・フレーバーを表示します。

例

IBM Cloud Kubernetes Service の対応地域一覧

ibmcloud oc locations

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のすべての Fluentd ポッドの自動更新を無効にする

ibmcloud oc logging autoupdate disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のすべての Fluentd ポッドの自動更新を有効にする

ibmcloud oc logging autoupdate enable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスター内の Fluentd ポッドが自動更新に設定されているかどうかを確認する

ibmcloud oc logging autoupdate get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc logging autoupdate help

コマンド・オプション

-C, --app-container

ログを収集する対象となるコンテナーを指定します。 複数のパスを指定するには、 -C container1 -C container2 のように、フラグを複数指定してください。 このオプションは、 application ログソースで必須です。 指定しない場合、渡されたアプリケーション・ログ・パスのすべてのコンテナーからログが収集されます。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ca-cert

ロギングタイプが「 syslog 」で、プロトコルが「tls」の場合、認証局（CA）証明書を含む「 Kubernetes 」という名前のシークレット。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--hostname

ログの種類が「 syslog 」の場合、ログコレクターのホスト名またはIPアドレス。 ロギングタイプが「 ibm 」（非推奨）の場合、ロギングの取り込みエンドポイント。 ロギング取り込みエンドポイントを指定しないと、現在の地域のエンドポイントが使用されます。

--logsource

転送するログのソース。 サポートされている値は、 container、 application、 ingress、 worker、 storage、および kubernetes です。 この引数では、ログ・ソースのコンマ区切りリストがサポートされています。 ログソースを指定しない場合、 container および ingress のログが転送されます。

-n, --namespace

ログ転送構成の適用対象となる名前空間。 このフラグは、 container ログソースを使用する場合、またはログソースを指定しない場合にのみ使用してください。 名前空間を指定しないと、すべての名前空間でこの構成が使用されます。

--org

Deprecated ログを送信する組織名。 このフラグは、ロギングタイプが「 ibm 」の場合にのみ有効です。 空間名を指定する場合、組織名は必須です。 空間名を指定しないと、ログはアカウント・レベルで転送されます。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-p, --app-path

コンテナーの内部からログを収集するための絶対ファイル・パスを指定します。 複数のパスを指定するには、 -p path1 -p path2 のように、フラグを複数指定してください。 ログソースとして「 application 」を指定する際に必要なパラメータです。 /var/log/*.log のようなワイルドカードは許可されますが、 /var/log/**/test.log のような再帰的なグロブは許可されません。

--port

ログ・コレクターのポート。 ポートを指定しない場合、 ibm （非推奨）ではインジェストエンドポイントのデフォルトポートが使用され、 syslog では 514 が使用されます。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--skip-validation

組織名と空間名が指定されている場合、それらの検証をスキップします。 これによって、これらの値が無効である場合には、ロギング構成の破損という結果を招く可能性がありますが、処理にかかる時間は短くなります。

--space

Deprecated ログを送信するスペース名。 このフラグは、ロギングタイプが「 ibm 」の場合にのみ有効です。 組織名を指定する場合、空間名は必須です。 空間名を指定しないと、ログはアカウント・レベルで転送されます。

--syslog-protocol

ロギング・タイプが syslog の場合は、トランスポート層プロトコル。 サポートされている値は、 tls、 tcp 、およびデフォルトの udp です。 UDP プロトコルで rsyslog サーバーに転送されるときに、1 KB を超過しているログは、超過している部分が切り捨てられます。

--type

使用するログ転送プロトコル。 サポートされている値は「 syslog 」のみです。

--verify-mode

ロギングタイプが「 syslog 」で、プロトコルが「tls」の場合の検証モード。 サポートされる値は verify-peer で、デフォルトは verify-none。

例

ロギング設定を作成する

ibmcloud oc logging config create \
  --cluster CLUSTER \
  --logsource LOGSOURCE \
  --type TYPE \
  --ca-cert CERT \
  --syslog-protocol PROTOCOL \
  --verify-mode MODE \
  --namespace NAMESPACE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--logsource

フィルター操作で抽出するログ・ソースの種類。 有効な値は、 container、 application、 ingress、 worker、 storage 、および kubernetes です。 ログソースを指定しない場合、クラスタのすべてのログ設定が返されます。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのログ転送設定を表示する

ibmcloud oc logging config get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc logging config help

コマンド・オプション

--all

すべてのログ転送構成を削除します。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--id

ロギング構成の ID を指定します。

-n, --namespace

ログ転送構成を削除する名前空間。 同じ名前空間の構成が複数ある場合、代わりに --id <logging configuration ID> フラグを使用してください。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタからログ転送設定を削除する

ibmcloud oc logging config rm --cluster CLUSTER --all

コマンド・オプション

-C, --app-container

ログを収集する対象となるコンテナーを指定します。 複数のパスを指定するには、 -C container1 -C container2 のように、フラグを複数指定してください。 このオプションは、 application ログソースで必須です。 指定しない場合、渡されたアプリケーション・ログ・パスのすべてのコンテナーからログが収集されます。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ca-cert

ロギングタイプが「 syslog 」で、プロトコルが「tls」の場合、認証局（CA）証明書を含む「 Kubernetes 」という名前のシークレット。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--hostname

ログの種類が「 syslog 」の場合、ログコレクターのホスト名またはIPアドレス。 ロギングタイプが「 ibm 」（非推奨）の場合、ロギングの取り込みエンドポイント。 ロギング取り込みエンドポイントを指定しないと、現在の地域のエンドポイントが使用されます。

--id

ロギング構成の ID を指定します。

--logsource

転送するログのソース。 サポートされている値は、 container、 application、 ingress、 worker、 storage、および kubernetes です。 この引数では、ログ・ソースのコンマ区切りリストがサポートされています。 ログソースを指定しない場合、 container および ingress のログが転送されます。

-n, --namespace

ログ転送構成の適用対象となる名前空間。 このフラグは、 container ログソースを使用する場合、またはログソースを指定しない場合にのみ使用してください。 名前空間を指定しないと、すべての名前空間でこの構成が使用されます。

--org

Deprecated ログを送信する組織名。 このフラグは、ロギングタイプが「 ibm 」の場合にのみ有効です。 空間名を指定する場合、組織名は必須です。 空間名を指定しないと、ログはアカウント・レベルで転送されます。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-p, --app-path

コンテナーの内部からログを収集するための絶対ファイル・パスを指定します。 複数のパスを指定するには、 -p path1 -p path2 のように、フラグを複数指定してください。 ログソースとして「 application 」を指定する際に必要なパラメータです。 /var/log/*.log のようなワイルドカードは許可されますが、 /var/log/**/test.log のような再帰的なグロブは許可されません。

--port

ログ・コレクターのポート。 ポートを指定しない場合、 ibm （非推奨）ではインジェストエンドポイントのデフォルトポートが使用され、 syslog では 514 が使用されます。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--skip-validation

組織名と空間名が指定されている場合、それらの検証をスキップします。 これによって、これらの値が無効である場合には、ロギング構成の破損という結果を招く可能性がありますが、処理にかかる時間は短くなります。

--space

Deprecated ログを送信するスペース名。 このフラグは、ロギングタイプが「 ibm 」の場合にのみ有効です。 組織名を指定する場合、空間名は必須です。 空間名を指定しないと、ログはアカウント・レベルで転送されます。

--syslog-protocol

ロギング・タイプが syslog の場合は、トランスポート層プロトコル。 サポートされている値は、 tls、 tcp 、およびデフォルトの udp です。 UDP プロトコルで rsyslog サーバーに転送されるときに、1 KB を超過しているログは、超過している部分が切り捨てられます。

--type

使用するログ転送プロトコル。 サポートされている値は「 syslog 」のみです。

--verify-mode

ロギングタイプが「 syslog 」で、プロトコルが「tls」の場合の検証モード。 サポートされる値は verify-peer で、デフォルトは verify-none。

例

クラスタのログ転送設定を更新する

ibmcloud oc logging config update \
  --cluster CLUSTER \
  --id ID \
  --logsource LOGSOURCE \
  --type TYPE \
  --ca-cert CERT \
  --syslog-protocol PROTOCOL \
  --verify-mode MODE \
  --namespace NAMESPACE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--container

ログをフィルターで除外するコンテナーの名前。 このフラグは、ログ・タイプ container を使用しているときにのみ適用されます。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--lc, --logging-config

ロギング構成 ID。 指定しない場合、フィルターに渡されたすべてのクラスター・ロギング構成にフィルターが適用されます。 コマンドの実行時に --show-matching-configs フラグを使用すると、フィルターと一致するログ構成を表示できます。

--level

指定したレベル以下のログをフィルターで除外します。 許容される値を正規の順序で列挙すると、fatal、error、warn/warning、info、debug、および trace となります。 例えば、info レベルでログをフィルターに掛けた場合、debug と trace もフィルターに掛けられます。 注: このフラグは、ログ・メッセージが JSON 形式で、レベル・フィールドを含んでいる場合にのみ使用できます。 出力例: {"log": "hello", "level": "info"}

--message

指定したメッセージが含まれているログをフィルターで除外します。 メッセージは式としてではなく、文字どおりに突き合わされます。 例: メッセージ「Hello」、「!」、および「Hello, World!」は、ログ「Hello, World!」に適用されます。

-n, --namespace

ログをフィルタリングする Kubernetes 名前空間。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--regex-message

指定されたメッセージの正規表現パターンが含まれているログをフィルターですべて除外します。 メッセージは、正規表現として照合されます。 例：「hello [0-9] 」というパターンは、「hello 1」、「hello 2」、「hello 9」に一致します

--type

フィルターを適用するログのタイプ。 現在は、all、container、および host がサポートされています。

例

転送対象からログ行を除外するフィルタを作成する

ibmcloud oc logging filter create --cluster CLUSTER --message MESSAGE

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--id

ロギング・フィルターの ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-covering-filters

以前のフィルターをサポート対象外にするロギング・フィルターを表示します。

--show-matching-configs

表示している構成と一致するロギング構成を表示します。

例

ロギングフィルタの設定を表示する

ibmcloud oc logging filter get --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc logging filter help

コマンド・オプション

--all

すべてのログ転送フィルターを削除します。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--id

ロギング・フィルターの ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

ロギングフィルターを削除する

ibmcloud oc logging filter rm --cluster CLUSTER --all

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--container

ログをフィルターで除外するコンテナーの名前。 このフラグは、ログ・タイプ container を使用しているときにのみ適用されます。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

--id

ロギング・フィルターの ID を指定します。

--lc, --logging-config

ロギング構成 ID。 指定しない場合、フィルターに渡されたすべてのクラスター・ロギング構成にフィルターが適用されます。 コマンドの実行時に --show-matching-configs フラグを使用すると、フィルターと一致するログ構成を表示できます。

--level

指定したレベル以下のログをフィルターで除外します。 許容される値を正規の順序で列挙すると、fatal、error、warn/warning、info、debug、および trace となります。 例えば、info レベルでログをフィルターに掛けた場合、debug と trace もフィルターに掛けられます。 注: このフラグは、ログ・メッセージが JSON 形式で、レベル・フィールドを含んでいる場合にのみ使用できます。 出力例: {"log": "hello", "level": "info"}

--message

指定したメッセージが含まれているログをフィルターで除外します。 メッセージは式としてではなく、文字どおりに突き合わされます。 例: メッセージ「Hello」、「!」、および「Hello, World!」は、ログ「Hello, World!」に適用されます。

-n, --namespace

ログをフィルタリングする Kubernetes 名前空間。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--regex-message

指定されたメッセージの正規表現パターンが含まれているログをフィルターですべて除外します。 メッセージは、正規表現として照合されます。 例：「hello [0-9] 」というパターンは、「hello 1」、「hello 2」、「hello 9」に一致します

--type

フィルターを適用するログのタイプ。 現在は、all、container、および host がサポートされています。

例

ロギングフィルターを更新する

ibmcloud oc logging filter update --cluster CLUSTER --id ID --message MESSAGE

例

ヘルプを表示します

ibmcloud oc logging help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--force-update

クラスター内の Fluentd ポッドを最新バージョンに強制的に更新します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタのロギング設定を更新する

ibmcloud oc logging refresh --cluster CLUSTER

コマンド・オプション

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

現在のユーザーメッセージを表示する

ibmcloud oc messages

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

1 個以上の NLB IP アドレス。 ロードバランサーのIPアドレスを確認するには、 kubectl get svc -n <namespace> を実行してください。

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

次のようにして作成した既存のホスト名に、NLB IP アドレスを追加します。 ibmcloud ks nlb-dns create

ibmcloud oc nlb-dns add --cluster CLUSTER --ip IP --nlb-host HOST

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

1 個以上の NLB IP アドレス。 ロードバランサーのIPアドレスを確認するには、 kubectl get svc -n <namespace> を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secret-namespace

SSL の秘密が作成される名前空間。 このフラグが指定されていない場合、シークレットは default.

例

クラシック・クラスター内の1つ以上のNLB IPを登録するためのDNSホスト名を作成する

ibmcloud oc nlb-dns create classic --cluster CLUSTER --ip IP

例

ヘルプを表示します

ibmcloud oc nlb-dns create help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

1 個以上の NLB IP アドレス。 ロードバランサーのIPアドレスを確認するには、 kubectl get svc -n <namespace> を実行してください。

--lb-host

VPC ロード・バランサーのホスト名。 ロードバランサーのホスト名を確認するには、 kubectl get svc -n <namespace> を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--secret-namespace

SSL の秘密が作成される名前空間。 このフラグが指定されていない場合、シークレットは default.

例

VPCクラスターにロードバランサーのホスト名またはIPアドレスを登録するためのDNSレコードを作成する

ibmcloud oc nlb-dns create vpc-gen2 --cluster CLUSTER --ip IP

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--nlb-subdomain

サブドメイン。 既存のサブドメインを表示するには、ibmcloud ks nlb-dns ls を実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内の登録済みNLBホスト名の詳細を表示する

ibmcloud oc nlb-dns get --cluster CLUSTER --nlb-subdomain SUBDOMAIN

例

ヘルプを表示します

ibmcloud oc nlb-dns help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内の登録済みNLBホスト名とIPアドレスを一覧表示する

ibmcloud oc nlb-dns ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--enable

ホスト名のヘルス・チェック・モニターを有効にします。

--header

HTTP ヘルスチェックのリクエストヘッダーは、Hostヘッダーに限定されます。 このフラグは、 HTTP または HTTPS のタイプでのみ有効です。 このフラグは、 --header Header-Name=value という形式の値を受け付けます。 モニターを更新する際に、既存のヘッダーは指定したヘッダーに置き換えられます。 既存のヘッダーをすべて削除するには、値を空にしたフラグ --header ""`` を指定してください。

--interval

各ヘルス・チェックの間隔 (秒)。 間隔を短くするとフェイルオーバー時間が改善されることがありますが、IP の負荷が高くなることがあります。 [60, 300] の範囲内である必要があります。 デフォルト：60

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--path

ヘルス・チェックを行う対象エンドポイントのパス。 このフラグは、 HTTP または HTTPS のタイプでのみ有効です。 デフォルト: /

--port

ヘルス・チェックのために接続するポート番号。 タイプが TCP の場合、このフラグは必須です。 タイプが HTTP または HTTPS の場合、HTTP のポートが「80」以外または HTTPS のポートが「443」以外の場合にのみこのフラグを使用します。 HTTP デフォルト： 80。 HTTPS デフォルト： 443。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--timeout

IP が正常でないと見なされるまでのタイムアウト (秒)。 [1, 60] の範囲内である必要があります。 デフォルト：5

--type

ヘルス・チェックに使用するプロトコル。 有効な値： http、 https、 tcp

例

クラスタ内の既存のNLBホスト名に対して、ヘルスチェックモニターを設定する

ibmcloud oc nlb-dns monitor configure --cluster CLUSTER --nlb-host HOST

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内のNLBホスト名に対して、既存のヘルスチェックモニターを無効にする

ibmcloud oc nlb-dns monitor disable --cluster CLUSTER --nlb-host HOST

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内の NLB ホスト名に対してヘルスチェックモニターを有効にする

ibmcloud oc nlb-dns monitor enable --cluster CLUSTER --nlb-host HOST

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

既存のヘルスチェックモニターの設定を表示する

ibmcloud oc nlb-dns monitor get --cluster CLUSTER --nlb-host HOST

例

ヘルプを表示します

ibmcloud oc nlb-dns monitor help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

クラスタ内の各NLBホスト名について、ヘルスチェックモニターの設定を一覧表示する

ibmcloud oc nlb-dns monitor ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--lb-host

VPC ロード・バランサーのホスト名。 ロードバランサーのホスト名を確認するには、 kubectl get svc -n <namespace> を実行してください。

--nlb-subdomain

サブドメイン。 既存のサブドメインを表示するには、ibmcloud ks nlb-dns ls を実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

VPCクラスター内で、既存のDNSホスト名に関連付けられているロードバランサーのホスト名を置き換えることで、そのDNSホスト名を更新する

ibmcloud oc nlb-dns replace --cluster CLUSTER --lb-host HOST --nlb-subdomain SUBDOMAIN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

1 つの NLB IP アドレス。 ホスト名に関連付けられている NLB IP を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--nlb-host

ホスト名。 既存のホスト名を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

NLB ホスト名から NLB IP アドレスを削除する

ibmcloud oc nlb-dns rm classic --cluster CLUSTER --ip IP --nlb-host HOST

例

ヘルプを表示します

ibmcloud oc nlb-dns rm help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--ip

1 つの NLB IP アドレス。 ホスト名に関連付けられている NLB IP を確認するには、 ibmcloud ks nlb-dns ls を実行してください。

--nlb-subdomain

サブドメイン。 既存のサブドメインを表示するには、ibmcloud ks nlb-dns ls を実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

VPCクラスター内のDNSレコードから、ロードバランサーのホスト名またはIPアドレスを削除する

ibmcloud oc nlb-dns rm vpc-gen2 --cluster CLUSTER --nlb-subdomain SUBDOMAIN

例

ヘルプを表示します

ibmcloud oc nlb-dns secret help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--nlb-subdomain

サブドメイン。 既存のサブドメインを表示するには、ibmcloud ks nlb-dns ls を実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

NLBサブドメインの証明書と秘密鍵を再生成する

ibmcloud oc nlb-dns secret regenerate --cluster CLUSTER --nlb-subdomain SUBDOMAIN

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--nlb-subdomain

サブドメイン。 既存のサブドメインを表示するには、ibmcloud ks nlb-dns ls を実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

NLBサブドメインからシークレットを削除し、今後の証明書の更新を防止する

ibmcloud oc nlb-dns secret rm --cluster CLUSTER --nlb-subdomain SUBDOMAIN

例

ヘルプを表示します

ibmcloud oc quota help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

特定のインフラストラクチャー・プロバイダーのリストをフィルター操作します。 有効な値： classic、 vpc-classic、 vpc-gen2、 satellite

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

IBM Cloud アカウント内のクラスター関連リソースに関するすべてのクォータと制限を一覧表示する

ibmcloud oc quota ls

例

ヘルプを表示します

ibmcloud oc script help

コマンド・オプション

--in-place

更新されたコマンド構造でソース・ファイルを再書き込みします。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

IBM Cloud Kubernetes Service のプラグインコマンドを呼び出すスクリプトを書き換える

ibmcloud oc script update FILE

例

ヘルプを表示します

ibmcloud oc security-group help

コマンド・オプション

--attached-to

セキュリティグループを、それらが関連付けられているコンポーネントごとにフィルタリングします。 有効な値： cluster、 load-balancer、 vpc、 vpe-gateway、 worker-pool

-c, --cluster

クラスター名またはクラスター ID を指定します。

--managed-by

user を指定すると、そのユーザーが作成したセキュリティグループが返されます。 IBM で管理されているセキュリティグループのみを返すには、 ibm を指定してください。 有効な値： ibm、 user

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--scope

クラスターをスコープとするセキュリティグループを返すには、 cluster を指定してください。 vpc を指定すると、VPC 全体を対象とするセキュリティグループが返されます。 有効な値： cluster、 vpc

例

クラスターに関連付けられているすべてのセキュリティグループを一覧表示する

ibmcloud oc security-group ls --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--security-group, --sg

セキュリティー・グループ ID を指定します。

例

既存のセキュリティグループのルールをすべて削除し、デフォルトのルールを再適用します

ibmcloud oc security-group reset --cluster CLUSTER --security-group GROUP

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--security-group, --sg

セキュリティー・グループ ID を指定します。

例

存在しないデフォルトのセキュリティグループのルールを再適用します

ibmcloud oc security-group sync --cluster CLUSTER --security-group GROUP

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--volume

ボリューム ID を指定します。 使用可能なボリュームをリストするには、ibmcloud ks storage volume ls を実行します。

-w, --worker

ワーカー ID を指定します。 利用可能なワーカーの一覧を表示するには、 ibmcloud ks workers を実行してください。

例

ワーカーノードにストレージボリュームをアタッチする

ibmcloud oc storage attachment create --cluster CLUSTER --volume VOLUME --worker WORKER_ID

コマンド・オプション

--attachment

ボリューム接続 ID を指定します。 使用可能な接続をリストするには、ibmcloud ks storage attachment ls を実行します。

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-w, --worker

ワーカー ID を指定します。 利用可能なワーカーの一覧を表示するには、 ibmcloud ks workers を実行してください。

例

クラスタ内のボリュームアタッチメントの詳細を取得する

ibmcloud oc storage attachment get --attachment ATTACHMENT --cluster CLUSTER --worker WORKER_ID

例

ヘルプを表示します

ibmcloud oc storage attachment help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-w, --worker

ワーカー ID を指定します。 利用可能なワーカーの一覧を表示するには、 ibmcloud ks workers を実行してください。

例

クラスタ内のワーカーにアタッチされているすべてのストレージボリュームを一覧表示する

ibmcloud oc storage attachment ls --cluster CLUSTER --worker WORKER_ID

コマンド・オプション

--attachment

ボリューム接続 ID を指定します。 使用可能な接続をリストするには、ibmcloud ks storage attachment ls を実行します。

-c, --cluster

クラスター名またはクラスター ID を指定します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-w, --worker

ワーカー ID を指定します。 利用可能なワーカーの一覧を表示するには、 ibmcloud ks workers を実行してください。

例

ワーカーノードからボリュームアタッチメントを削除する

ibmcloud oc storage attachment rm --attachment ATTACHMENT --cluster CLUSTER --worker WORKER_ID

例

ヘルプを表示します

ibmcloud oc storage help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--volume

ボリューム ID を指定します。 使用可能なボリュームをリストするには、ibmcloud ks storage volume ls を実行します。

例

ボリュームの詳細を取得する

ibmcloud oc storage volume get --volume VOLUME

例

ヘルプを表示します

ibmcloud oc storage volume help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

特定のインフラストラクチャー・プロバイダーのリストをフィルター操作します。 有効な値： classic、 vpc-classic、 vpc-gen2、 satellite

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--zone

フィルター操作で抽出するゾーン。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks locations を実行してください。

例

巻の詳細を一覧表示する

ibmcloud oc storage volume ls

コマンド・オプション

-l, --location

フィルター操作で抽出するロケーション。 利用可能な場所の一覧を表示するには、 ibmcloud ks locations を実行してください。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

特定のインフラストラクチャー・プロバイダーのリストをフィルター操作します。 利用可能なオプション：classic、vpc-classic、 vpc-gen2

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--vpc-id

プロバイダータイプ「 vpc-classic 」および「 vpc-gen2 」で必須：サブネットを一覧表示するVPCのID。 VPC ID をリストするには、ibmcloud ks vpcs を実行します。

--zone

プロバイダータイプ「 vpc-classic 」および「 vpc-gen2 」で必須：VPCサブネットを一覧表示するゾーン。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls --provider vpc-classic|vpc-gen2 を実行してください。

例

IBM Cloud アカウントで利用可能なポータブルサブネットを一覧表示する

ibmcloud oc subnets --provider PROVIDER

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--show-version

指定されたコンテナー・プラットフォームのバージョンのみを表示します。 有効な値： OpenShift、 Kubernetes

例

IBM Cloud Kubernetes Service クラスターで利用可能なコンテナプラットフォームのバージョンをすべて一覧表示する

ibmcloud oc versions

例

ヘルプを表示します

ibmcloud oc vlan help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--zone

複数ゾーンのクラスター内のワーカー・プールのゾーンを指定します。 利用可能なゾーンの一覧を表示するには、 ibmcloud ks zone ls を実行してください。

例

ゾーンで利用可能なパブリックおよびプライベートVLANの一覧を表示する

ibmcloud oc vlan ls --zone ZONE

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--region

ターゲットにするリージョンを指定します。 対象となる地域がまだ指定されていない場合は、この引数を指定する必要があります。 ある地域が対象となっているかどうかを確認するには、 ibmcloud target を実行してください。

例

IBM Cloud クラシック・インフラストラクチャー アカウントにおけるVLANスパンニングの状態を確認する

ibmcloud oc vlan spanning get

例

ヘルプを表示します

ibmcloud oc vlan spanning help

コマンド・オプション

--auto-delete

VNIがクラスタから削除されたら、自動的に削除します。

-c, --cluster-id

クラスタのID。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--vlan

ベアメタルノードの接続用VLAN ID。 各VPCサブネットごとに一意である必要があります。 同じサブネット内の複数のVNIは、同じVLAN IDを再利用できます。 有効範囲: 1から500。

--vni

接続する仮想ネットワークインターフェースのID。 現在ターゲットリソースが設定されていないVNIを指定する必要があります。 すべてのVNIを一覧表示するには、 ibmcloud is vnis を実行してください。 特定のVNIがすでにリソースに割り当てられているかどうかを確認するには、'ibmcloud is vni <VNI_ID>' の「Target」フィールドを確認してください。

-w, --worker

ワーカーノードのID。

例

ベアメタルのワーカーノードまたはクラスターに仮想ネットワークインターフェースを接続する

ibmcloud oc vni attach baremetal --vlan VLAN --vni VNI --cluster-id CLUSTER_NAME_OR_ID

例

ヘルプを表示します

ibmcloud oc vni attach help

コマンド・オプション

-c, --cluster-id

クラスタのID。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--vni

切り離す仮想ネットワークインターフェースのID。

-w, --worker

ワーカーノードのID。

例

ワーカーノードまたはクラスターから仮想ネットワークインターフェースを切り離す

ibmcloud oc vni detach --vni VNI --cluster-id CLUSTER_NAME_OR_ID

例

ヘルプを表示します

ibmcloud oc vni help

コマンド・オプション

--after

指定されたカーソルの後に仮想ネットワークインターフェースを表示します。

-c, --cluster-id

クラスタのID。

--first

最初のVNIの数まで、次の仮想ネットワークインターフェースを表示します。

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

-q

その日のメッセージを表示せず、リマインダーも更新しません。

-w, --worker

ワーカーノードのID。

例

クラスタまたはワーカーノードに接続されている仮想ネットワークインターフェースの一覧を表示する

ibmcloud oc vni ls --cluster-id CLUSTER_NAME_OR_ID

例

ヘルプを表示します

ibmcloud oc vpc help

コマンド・オプション

--output

指定された形式でコマンド出力を表示します。 受け入れられる値: json

--provider

VPC インフラストラクチャーのプロバイダー・タイプ。 サポートされる値は、vpc-classic および vpc-gen2 です。 デフォルトでは、すべてのプロバイダー・タイプの VPC が返されます。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

対象のリソースグループ内のすべてのVPCを一覧表示する

ibmcloud oc vpc ls

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「Secure By Default」VPC クラスタの送信トラフィック保護を無効にする

ibmcloud oc vpc outbound-traffic-protection disable --cluster CLUSTER

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

「Secure By Default」VPCクラスターで、送信トラフィックの保護を有効にする

ibmcloud oc vpc outbound-traffic-protection enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc vpc outbound-traffic-protection help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--disable-outbound-traffic-protection

クラスタのワーカーから外部への公開アクセスを許可するには、このオプションを指定してください。 デフォルトでは、外部への公開アクセスはブロックされています。

-f

ユーザー・プロンプトを表示せず、強制的にコマンドを実行します。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

例

レガシーセキュリティグループを使用して、VPCクラスターで「デフォルトでセキュア」なVPCネットワーキングを有効にする

ibmcloud oc vpc secure-by-default enable --cluster CLUSTER

例

ヘルプを表示します

ibmcloud oc vpc secure-by-default help

コマンド・オプション

-c, --cluster

クラスター名またはクラスター ID を指定します。

--level

通知レベルを設定します。 有効な値は、 Normal または Warning です。 デフォルトはWarningです。

-q

その日のメッセージを表示せず、リマインダーも更新しません。

--type

使用する Webhook のタイプ。 現在、 slack がサポートされています。

--url

Webhook URL。

例

クラスターにWebhookを登録する

ibmcloud oc webhook-create --cluster CLUSTER --type TYPE --url URL