セルフサービスクラスタを使用すると、名前空間、コンテキスト、注釈、および許容によって分離を行うことで、コンピューティング環境をより細かく制御できます。クラスタを管理するため、Secure Agentに必要な権限は環境内の最小限の権限で済みます。

フルマネージドクラスタと比較して、セルフサービスクラスタには次の利点があります。

クラスタコントロールプレーンをより細かく制御できます。
クラスタにフルアクセスでき、すべてのコンポーネントを管理できます。
クラスタのデプロイメントと管理をより細かく制御できます。例えば、複数のノードグループを実装したり、ノードごとに異なるインスタンスタイプを使用したりできます。

Secure Agentをセルフサービスクラスタに接続するには、クラスタ用に生成されたkubeconfigファイルを使用します。kubeconfigファイルは、クラスタ設定を含むYAMLファイルです。詳細設定でkubeconfigファイルへのパスを入力して、Secure Agentがセルフサービスクラスタに接続し、ジョブをクラスタに送信できるようにします。

Secure Agentはクラスタを管理しないため、Secure Agentはワークロードに基づいてクラスタをスケーリングしません。クラスタをシャットダウンすると、Secure Agentはすべてのジョブ関連リソースをクラスタから削除します。