הגדרת אשכול GKE Autopilot

ב-App Design Center, אתם יכולים להגדיר אשכול GKE Autopilot כדי להריץ עומסי עבודה של Kubernetes בסביבת ייצור בתשתית שבה Google מנהלת את הצמתים, את ההתאמה לעומס, את האבטחה ואת הקצאת המשאבים של המחשוב על סמך המניפסטים שלכם. אתם יכולים להתאים אישית את החיבורים ואת הפרמטרים של ההגדרות של האשכול, על סמך המודול של Terraform לאשכול GKE Autopilot.

פרמטרים נדרשים להגדרה

אם התבנית כוללת אשכול GKE Autopilot, צריך להגדיר את הפרמטרים הבאים לפני הפריסה.

תכונה שם הפרמטר תיאור ומידע על המגבלה מידע רקע
שם שם האשכול. מידע על אפשרויות ההגדרה של אשכולות
מזהה הפרויקט הפרויקט שבו רוצים ליצור את אשכול GKE Autopilot. הגדרת רכיבים
אזור או תחום המיקום (אזור או תחום) שבו נוצר האשכול. זמינות האשכול
רשת network עיון במסמכי התיעוד ובתרחישי השימוש של רשתות GKE
רשת משנה subnetwork עיון במסמכי התיעוד ובתרחישי השימוש של רשתות GKE
הגדרת רשתות מורשות של מאסטר השם המוצג של בלוק ה-CIDR displayName מידע על בידוד רשת ב-GKE
הגדרת רשתות מורשות של מאסטר בלוק CIDR cidrBlock מידע על בידוד רשת ב-GKE
הגדרת Workload Identity מאגר עומסי עבודה workloadPool שימוש ב-Workload Identity

פרמטרים אופציונליים להגדרה

הפרמטרים הבאים הם אופציונליים. כדי להציג פרמטרים מתקדמים, באזור Configuration בוחרים באפשרות Show advanced fields.

תכונה שם הפרמטר תיאור ומידע על המגבלה מידע רקע
תיאור description
מיקומי צמתים מיקומים המיקום וההפצה של הצמתים
הגנה מפני מחיקה אם Terraform לא יכול להרוס את האשכול. מחיקת האשכול הזה באמצעות terraform destroy או terraform apply תצליח רק אם השדה הזה הוא false במצב Terraform. deletion_protection
הגדרת רשתות מורשות של מאסטר Gcp Public Cidrs Access Enabled gcpPublicCidrsAccessEnabled מידע על בידוד רשת ב-GKE
הגדרת רשתות מורשות של מאסטר אכיפת נקודת קצה פרטית מופעלת privateEndpointEnforcementEnabled מידע על בידוד רשת ב-GKE
הגדרת תוספים GCP Filestore CSI Driver Config GcpFilestoreCsiDriverConfig גישה למכונות Filestore באמצעות מנהל ההתקן של Filestore CSI
GKE Backup Agent Config GkeBackupAgentConfig גיבוי ל-GKE
Ray Operator Config RayOperatorConfig מידע על Ray ב-GKE
הגדרת הרישום ביומן של אשכול Ray RayClusterLoggingConfig איסוף והצגה של יומנים ומדדים של אשכולות Ray ב-Google Kubernetes Engine
הגדרת המעקב אחרי אשכול Ray RayClusterMonitoringConfig
Cluster Ipv4 Cidr clusterIpv4Cidr יצירת אשכול המותאם ל-VPC
התאמה אוטומטית לעומס (autoscaling) באשכול ברירות המחדל של הקצאת המשאבים האוטומטית AutoprovisioningNodePoolDefaults מידע על יצירה אוטומטית של מאגרי צמתים
Binary Authorization מצב בדיקה BinaryAuthorization שימוש ב-Binary Authorization
הגדרת כתובות IP חיצוניות של שירותים מופעל ServiceExternalIpsConfig חשיפת אפליקציות באמצעות שירותים
אישורי רשת הפעלת אישורים meshCertificates
הצפנת מסד נתונים DatabaseEncryption הצפנת סודות בשכבת האפליקציה
הפעלת ממשקי API בגרסת בטא של K8s ממשקי API מופעלים K8sBetaApisConfig שימוש בממשקי API בגרסת בטא של Kubernetes עם אשכולות GKE
מדיניות הקצאת כתובות IP IpAllocationPolicy אשכולות המותאמים ל-VPC
הגדרת הרישום ביומן הפעלת רכיבים enableComponents מידע על יומני GKE
מדיניות תחזוקה MaintenancePolicy חלונות זמן לתחזוקה והחרגות
אימות ראשי clientCertificateConfig אימות בשרת ה-API של Kubernetes
גרסת המאסטר המינימלית min_master_version ניהול גרסאות ושדרוגים
הגדרת המעקב הפעלת רכיבים enableComponents הגדרת איסוף המדדים
הגדרה אוטומטית של מאגר צמתים יציאה לקריאה בלבד של Kubelet לא מאובטחת מופעלת insecureKubeletReadonlyPortEnabled השבתת היציאה לקריאה בלבד של kubelet באשכולות GKE
תגים של מנהל המשאבים resourceManagerTags סקירה כללית בנושא תגים
תגי רשת תגים סקירה כללית בנושא תגים
הגדרת צומת Linux LinuxNodeConfig אפשרויות הגדרה של מצב cgroup ב-Linux
הגדרת התראות Pubsub מופעל PubSub התראות לגבי אשכולות
נושא נושא
סינון לפי סוג אירוע filter
צמתים חסויים מופעל ConfidentialNodes הצפנת נתונים של עומסי עבודה בשימוש באמצעות Confidential Google Kubernetes Engine Nodes
הגדרת מדיניות האבטחה של Pod מופעל podSecurityPolicyConfig הוצאה משימוש של PodSecurityPolicy
התאמה לעומס (autoscaling) של Pod פרופיל HPA PodAutoscaling התאמה אופקית של קבוצות Pod לעומס
התאמה אנכית של קבוצות Pod לעומס (VPA) מופעל VerticalPodAutoscaling התאמה אנכית של קבוצות Pod לעומס
הגדרות של Secret Manager מופעל SecretManagerConfig הגנה על הנתונים באמצעות ניהול סודות
הגדרת קבוצות של מאמת החשבונות קבוצת אבטחה AuthenticatorGroupsConfig הגדרת קבוצות Google לבקרת גישה מבוססת-תפקידים (RBAC)
הגדרת נקודות הקצה של מישור הבקרה הגדרת נקודת קצה (endpoint) של DNS מידע על בידוד רשת ב-GKE
הגדרת אשכול פרטי PrivateClusterConfig יצירת אשכול פרטי
טלמטריה של אשכולות סוג clusterTelemetry
ערוץ הפצה ReleaseChannel מידע על ערוצי הפצה
תוויות של משאבים resourceLabels יצירה וניהול של תוויות לאשכולות ולמאגרי צמתים
הגדרת ניהול העלויות מופעל CostManagementConfig תובנות חשובות לגבי ההוצאות על הקצאת המשאבים והעלויות של אשכולות GKE
הגדרת הייצוא של נתוני השימוש במשאבים מופעל ResourceUsageExportConfig הסבר על השימוש במשאבים באשכול
הגדרת שירות הזהות מופעל IdentityServiceConfig שימוש בספקי זהויות חיצוניים לאימות ב-GKE
הפעלת L4 Ilb Subsetting enableL4ilbSubsetting יצירת מאזן עומסים פנימי
השבתת ההתאמה של חומת האש של L4 Lb disableL4LbFirewallReconciliation כללי חומת אש בניהול המשתמשים לשירותי GKE LoadBalancer
הפעלת Multi Networking enableMultiNetworking מידע על תמיכה בכמה רשתות לפודים
הגדרת הצפנה בזמן ההעברה InTransitEncryptionConfig מידע על הצפנה מאומתת-FIPS ב-GKE
הפעלת מדיניות רשת ב-Kubernetes של Fqdn enableFqdnNetworkPolicy שליטה בתנועה היוצאת של Pod באמצעות כללי מדיניות רשת ב-Kubernetes של FQDN
הפעלת מדיניות רשת ב-Cilium ברמת האשכול enableCiliumClusterwideNetworkPolicy שליטה בתקשורת ברמת האשכול באמצעות מדיניות רשת ב-Kubernetes
גישה פרטית של IPv6 לשירותי Google PrivateIpv6GoogleAccess אשכולות המותאמים ל-VPC
ספק Datapath DatapathProvider שימוש ב-GKE Dataplane V2
סטטוס ברירת המחדל של Snat defaultSnatStatus סוכן הסתרת IP
הגדרת DNS DNSConfig שימוש ב-Cloud DNS ל-GKE
הגדרת Gateway API GatewayAPIConfig מידע על Gateway API
הגדרת ההגנה ProtectConfig
הגדרת מצב האבטחה SecurityPostureConfig מידע על מרכז הבקרה של מצב האבטחה
Fleet Project Fleet ניהול צי הרכבים
הגדרת ALTS של עומס עבודה הפעלת Alts WorkloadALTSConfig
הגדרת Enterprise הרמה הרצויה EnterpriseConfig
הרשאת אדמין ברשת allowNetAdmin אמצעי האבטחה של GKE Autopilot
השבתות השבתות