環境変数の詳細

最初のコントローラーのホストIPに変数を設定し、他のコントローラーとエンフォーサーにはマスターコントローラーのホストIPを設定します。KubernetesベースのデプロイメントではこのIPを設定する必要はありません。サンプルファイルを使用してください。

（オプション）クラスターSerf LANポート。TCPおよびUDPポートはホストに直接マッピングする必要があります。ホストにポートの競合がない場合はオプションです。デフォルト 18301

（オプション）ホスト上のDockerエンジンが通常のUnixソケットにバインドしない場合、この変数を使用してTCP接続ポイントを`tcp://10.0.0.1:2376`の形式で指定します。

（オプション）Docker Swarm/EEデプロイメントにはplatform=Dockerを、GKEにはplatform=Kubernetes:GKEを使用します（GKE CISベンチマークを実行するため）。

（オプション）コンテナ/ホスト内でカスタムコンプライアンススクリプトを作成する機能を有効/無効にするために使用されます。値は「disable」（デフォルト、許可されていない）、「strict」（管理者ロールのみ）、または「loose」（管理者、コンプライアンス、ランタイムポリシーロール）です。

（オプション）メモリ圧力の問題を調査するためにメモリプロファイルデータの収集を有効にするには値を1に設定します。

（オプション）設定ファイルをバックアップし、永続ボリュームから復元します。これをyamlに追加して有効にし、削除して無効にします。

（オプション）クラスターサーバーRPCポート。ホストに直接マッピングする必要があります。ホストにポートの競合がない場合、環境変数はオプションです。デフォルト 18300

（オプション）RESTサーバーがリッスンすべきHTTPSポート。デフォルトは`10443`です。通常はデフォルトのままにしておき、dockerポートオプションを使用してホストのポートをマッピングします。

（オプション）パケットキャプチャを無効にするためにyamlに追加します。再度有効にするには削除します（デフォルト）。

（オプション）有効にすると、ローカルクラスタに「admin」ユーザーが作成されません。これはデフォルトとしてRancher SSO統合に使用されます。有効でない場合、ユーザーに持続的に警告し、デフォルトの管理者パスワードがデフォルトから変更されていない場合はイベントを記録します。

（オプション）有効にすると（値=1）、icmpトラフィックは発見モードで学習でき、ポリシーが生成されます。グループのモニターまたは保護モードにネットワークポリシーがない場合、icmpトラフィックに対して暗黙の違反が生成されます。

（オプション、オールインワン）コントローラーRESTサーバーのIPアドレス。デフォルトは`127.0.0.1`です。オールインワンコンテナの場合、デフォルトのままにします。マネージャーが別に実行されている場合、マネージャーはコントローラーに接続するためにこのIPを指定する必要があります。

（オプション、オールインワン）コントローラーRESTサーバーポート。デフォルトは`10443`です。オールインワンコンテナの場合、デフォルトのままにします。マネージャーが別に実行されている場合、マネージャーはコントローラーに接続するためにこの変数を指定する必要があります。

（オプション）マネージャーUIポート。デフォルトは`8443`です。マネージャーがホストモードで実行されていない場合は、そのままにしておき、dockerポートオプションを使用してホスト上のポートにマッピングしてください。

（オプション）マネージャーはデフォルトでHTTPS/SSL接続を使用します。HTTPを使用するには、値を"`off`"に設定してください。

（オプション）特別なネットワークプラグインをサポートするには、値を「macvlan」に設定してください。

（オプション）ファイル内の秘密をスキャンしないようにするには、値を"`1`"に設定してください（パフォーマンスが向上します）。

（オプション）ホストおよびコンテナでCISベンチマークを無効にするには、値を"`1`"に設定してください（パフォーマンスが向上します）。

（オプション）プロセスおよびファイルモニターを無効にするには、値を「1」に設定してください。学習プロセスはなく、プロファイルモードはなく、プロセス/ファイル（パッケージ）インシデントやファイルアクティビティモニターは実行されません。これにより、CPU/メモリリソースの使用量とファイル操作が削減されます。

（オプション）秒単位の値（推奨値60）を設定して、ノード数やワークロードが多いクラスターでのポリシーの更新/再計算によるEnforcerのネットワークトラフィックとリソース消費を削減します。デフォルトはゼロで、Enforcerポリシーの更新に遅延はありません。

（オプション）TLSバージョン1.0の検出を有効にするには、値を"`1`"に設定してください（非推奨）。

（オプション）TLSバージョン1.1の検出を有効にするには、値を"`1`"に設定してください（非推奨）。

（オプション）SUSE® Securityが「システムコンテナ」と見なすグループやネームスペースをセミコロンで区切って指定してください。例えば、Rancherベースのアプリとデフォルトのネームスペースの場合、NV_SYSTEM_GROUPS=cattle-system;defaultです。これらの値は正規表現として解釈されます。システムコンテナ（SUSE® SecurityおよびKubernetesシステムコンテナも含む）は、グループが保護モードに設定されていても、モニターモード（アラートのみ）でのみ動作します。