|
Deskripsi |
description |
|
|
Lokasi Node |
locations |
Lokasi dan distribusi node |
|
Proteksi dari Penghapusan |
Apakah Terraform dicegah untuk menghancurkan cluster. Penghapusan cluster ini menggunakan terraform destroy atau terraform apply hanya akan berhasil jika kolom ini bernilai false dalam status Terraform. |
deletion_protection |
| Konfigurasi Jaringan yang Diizinkan Master |
Gcp Public Cidrs Access Enabled |
gcpPublicCidrsAccessEnabled |
Tentang isolasi jaringan di GKE |
| Konfigurasi Jaringan yang Diizinkan Master |
Penerapan Endpoint Pribadi Diaktifkan |
privateEndpointEnforcementEnabled |
Tentang isolasi jaringan di GKE |
| Konfigurasi Addon |
Konfigurasi Driver CSI GCP Filestore |
GcpFilestoreCsiDriverConfig |
Mengakses instance Filestore dengan driver CSI Filestore |
| Konfigurasi Agen Pencadangan GKE |
GkeBackupAgentConfig |
Pencadangan untuk GKE |
| Konfigurasi Operator Ray |
RayOperatorConfig |
Tentang Ray di GKE |
| Konfigurasi Logging Cluster Ray |
RayClusterLoggingConfig |
Mengumpulkan dan melihat log dan metrik untuk cluster Ray di Google Kubernetes Engine |
| Konfigurasi Pemantauan Cluster Ray |
RayClusterMonitoringConfig |
|
Cluster Ipv4 Cidr |
clusterIpv4Cidr |
Membuat cluster VPC native |
| Penskalaan Otomatis Cluster |
Default Penyediaan Otomatis |
AutoprovisioningNodePoolDefaults |
Tentang pembuatan otomatis node pool |
| Otorisasi Biner |
Mode evaluasi |
BinaryAuthorization |
Menggunakan Otorisasi Biner |
| Konfigurasi IP Eksternal Layanan |
Aktif |
ServiceExternalIpsConfig |
Mengekspos aplikasi menggunakan Service |
| Sertifikat Mesh |
Mengaktifkan Sertifikat |
meshCertificates |
|
| Enkripsi Database |
|
DatabaseEncryption |
Mengenkripsi secret pada lapisan aplikasi |
| Mengaktifkan API Beta K8s |
API yang Diaktifkan |
K8sBetaApisConfig |
Menggunakan API beta Kubernetes dengan cluster GKE |
| Kebijakan Alokasi IP |
|
IpAllocationPolicy |
Cluster VPC native |
| Logging Config |
Mengaktifkan Komponen |
enableComponents |
Tentang log GKE |
| Kebijakan Pemeliharaan |
|
MaintenancePolicy |
Masa pemeliharaan dan pengecualian |
| Autentikasi Master |
|
clientCertificateConfig |
Melakukan autentikasi ke server Kubernetes API |
|
Versi Master Min |
min_master_version |
Pembuatan versi dan upgrade |
| Konfigurasi Pemantauan |
Mengaktifkan Komponen |
enableComponents |
Mengonfigurasi pengumpulan metrik |
| Konfigurasi Otomatis Node Pool |
Port Hanya Baca Kubelet yang Tidak Aman Diaktifkan |
insecureKubeletReadonlyPortEnabled |
Menonaktifkan port hanya baca kubelet di cluster GKE |
| Tag Resource Manager |
resourceManagerTags |
Ringkasan tag |
| Tag Jaringan |
tags |
Ringkasan tag |
| Konfigurasi Node Linux |
LinuxNodeConfig |
Opsi konfigurasi mode cgroup Linux |
| Konfigurasi Notifikasi |
Pubsub diaktifkan |
PubSub |
Notifikasi cluster |
| Topik |
topic |
| Memfilter Jenis Peristiwa |
filter |
| Confidential Nodes |
Aktif |
ConfidentialNodes |
Mengenkripsi data workload aktif dengan Confidential Google Kubernetes Engine Nodes |
| Konfigurasi Kebijakan Keamanan Pod |
Aktif |
podSecurityPolicyConfig |
Penghentian PodSecurityPolicy |
| Penskalaan Otomatis Pod |
Profil HPA |
PodAutoscaling |
Penskalaan otomatis Pod horizontal |
| Penskalaan Otomatis Pod Vertikal |
Aktif |
VerticalPodAutoscaling |
Penskalaan otomatis Pod vertikal |
| Konfigurasi Secret Manager |
Aktif |
SecretManagerConfig |
Melindungi data Anda dengan pengelolaan secret |
| Konfigurasi Grup Pengautentikasi |
Grup Keamanan |
AuthenticatorGroupsConfig |
Mengonfigurasi Google Grup untuk RBAC |
| Konfigurasi Endpoint Bidang Kontrol |
Konfigurasi Endpoint DNS |
|
Tentang isolasi jaringan di GKE |
| Konfigurasi Cluster Pribadi |
|
PrivateClusterConfig |
Membuat cluster pribadi |
| Telemetri Cluster |
Jenis |
clusterTelemetry |
|
| Saluran Rilis |
|
ReleaseChannel |
Tentang saluran rilis |
|
Label Resource |
resourceLabels |
Membuat dan mengelola label node pool dan cluster |
| Konfigurasi Pengelolaan Biaya |
Aktif |
CostManagementConfig |
Dapatkan analisis pengeluaran utama untuk alokasi resource GKE dan biaya cluster Anda |
| Konfigurasi Ekspor Penggunaan Resource |
Aktif |
ResourceUsageExportConfig |
Memahami penggunaan resource cluster |
| Konfigurasi Layanan Identitas |
Aktif |
IdentityServiceConfig |
Menggunakan penyedia identitas eksternal untuk melakukan autentikasi ke GKE |
|
Mengaktifkan Sub-setelan ILB L4 |
enableL4ilbSubsetting |
Membuat load balancer internal |
|
Menonaktifkan Rekonsiliasi Firewall LB L4 |
disableL4LbFirewallReconciliation |
Aturan firewall yang dikelola pengguna untuk Service LoadBalancer GKE |
|
Mengaktifkan Multi Networking |
enableMultiNetworking |
Tentang dukungan multi-jaringan untuk Pod |
|
Konfigurasi Enkripsi dalam Pengiriman |
InTransitEncryptionConfig |
Tentang enkripsi yang divalidasi FIPS di GKE |
|
Mengaktifkan Kebijakan Jaringan Fqdn |
enableFqdnNetworkPolicy |
Mengontrol traffic keluar Pod menggunakan kebijakan jaringan FQDN |
|
Mengaktifkan Kebijakan Jaringan Cilium Clusterwide |
enableCiliumClusterwideNetworkPolicy |
Mengontrol komunikasi seluruh cluster menggunakan kebijakan jaringan |
|
Akses Google IPv6 Pribadi |
PrivateIpv6GoogleAccess |
Cluster VPC native |
|
Penyedia Datapath |
DatapathProvider |
Menggunakan GKE Dataplane V2 |
| Status Snat Default |
|
defaultSnatStatus |
Agen penyamaran IP |
| Konfigurasi DNS |
|
DNSConfig |
Menggunakan Cloud DNS untuk GKE |
| Gateway Api Config |
|
GatewayAPIConfig |
Tentang Gateway API |
| Protect Config |
|
ProtectConfig |
|
| Konfigurasi postur keamanan |
|
SecurityPostureConfig |
Tentang dasbor postur keamanan |
| Fleet |
Project |
Fleet |
Pengelolaan fleet |
| Workload Alts Config |
Mengaktifkan Alternatif |
WorkloadALTSConfig |
| Konfigurasi Enterprise |
Paket yang Diinginkan |
EnterpriseConfig |
|
|
Mengizinkan Admin Jaringan |
allowNetAdmin |
Langkah-langkah keamanan GKE Autopilot |
|
Waktu tunggu |
Waktu tunggu |
