Prasyarat untuk cluster terlampir yang sesuai dengan CNCF

Agar dapat beroperasi sebagai cluster terlampir GKE, cluster Anda harus memiliki karakteristik berikut.

Persyaratan cluster generik

  • Pastikan alat command line kubectl diinstal di mesin lokal Anda dan dikonfigurasi untuk mengakses cluster Anda. Hal ini mencakup penyiapan kredensial pengguna yang benar dalam file kubeconfig.
  • Pastikan ada konektivitas jaringan ke cluster Anda.
  • Pastikan versi Kubernetes cluster minimal 1.25. Versi major.minor Kubernetes harus cocok dengan versi platform yang dipilih.

  • Versi platform yang dipilih harus minimal:

    1.25.0-gke.8
1.26.0-gke.6
1.27.0-gke.3

    Anda juga dapat mencantumkan semua versi yang didukung menggunakan:

    gcloud container attached get-server-config  \
    --location=GOOGLE_CLOUD_REGION

    Catatan rilis untuk setiap versi platform dapat ditemukan di halaman versi yang didukung.

Persyaratan jaringan

Karena cluster terlampir mengandalkan layanan pendukung Google Cloud , Anda harus mengubah aturan firewall keluar cluster untuk memberinya akses ke domain berikut. Ini adalah satu-satunya perubahan yang perlu Anda lakukan pada cluster untuk menginstal dan menjalankan cluster terlampir GKE.

Alamat Tujuan
.gcr.io Mengambil image dari Artifact Registry.
gkeconnect.googleapis.com Membuat saluran yang digunakan untuk menerima permintaan dari Google Cloud dan mengeluarkan respons.
gkemulticloud.googleapis.com Menukarkan kredensial Google atau pihak ketiga dengan token akses berumur pendek ke Google Cloud resource. Jika cluster Anda terdaftar ke fleet menggunakan a Google Cloud region, Anda perlu mengizinkan REGION-gkemulticloud.googleapis.com (misalnya, us-central1-gkemulticloud.googleapis.com).
oauth2.googleapis.com Mengautentikasi melalui pertukaran token OAuth untuk akses akun.
securetoken.googleapis.com Mengambil token refresh untuk otorisasi identitas workload.
storage.googleapis.com Mengelola penyimpanan dan bucket objek, seperti objek Artifact Registry.
sts.googleapis.com Menukarkan kredensial Google atau pihak ketiga dengan token akses berumur pendek ke Google Cloud resource.
www.googleapis.com Mengautentikasi token layanan dari layanan masuk Google Cloud permintaan.

Logging dan pemantauan

Untuk menggunakan fitur logging dan pemantauan, cluster Anda juga harus dapat mengakses URL berikut:

logging.googleapis.com
monitoring.googleapis.com
opsconfigmonitoring.googleapis.com
kubernetesmetadata.googleapis.com

Google Cloud Persyaratan

Sebelum melampirkan cluster ke layanan pengelolaan Google Cloud , Anda harus menginstal gcloud CLI, termasuk perintah Google Cloud CLI, dan memberikan akses ke akun Anda Google Cloud ke layanan pengelolaan Google Cloud agar dapat mengelola resource cluster terlampir Anda.

  1. Periksa penginstalan gcloud CLI Anda dengan perintah berikut:

    gcloud version

  2. Jika gcloud CLI tidak diinstal, atau jika versinya lebih lama dari versi 412.0.0, instal versi 412.0.0 atau yang lebih baru dengan mengikuti petunjuk penginstalan gcloud CLI.

  3. Instal komponen tambahan kubectl .

  4. Jika belum melakukannya, buatproject Anda. Google Cloud Tindakan ini akan menghasilkan Google Cloud project ID dan nomor project.

  5. Tetapkanproject aktif Anda dan autentikasi akun Anda dengan perintah berikut. Google Cloud 

    export PROJECT_ID=<your project id>
gcloud auth login
gcloud config set project $PROJECT_ID
gcloud auth application-default login

  6. Aktifkan GKE attached clusters API dan layanan yang diperlukan dengan perintah berikut:

    gcloud services enable gkemulticloud.googleapis.com
gcloud services enable gkeconnect.googleapis.com
gcloud services enable connectgateway.googleapis.com
gcloud services enable cloudresourcemanager.googleapis.com
gcloud services enable anthos.googleapis.com
gcloud services enable logging.googleapis.com
gcloud services enable monitoring.googleapis.com
gcloud services enable opsconfigmonitoring.googleapis.com
gcloud services enable kubernetesmetadata.googleapis.com