|
Descrizione |
description |
|
|
Località dei nodi |
locations |
Posizione e distribuzione dei nodi |
|
Protezione da eliminazione |
Indica se a Terraform è impedito di eliminare il cluster. L'eliminazione di questo cluster utilizzando terraform destroy o terraform apply andrà a buon fine solo se questo campo è impostato su false nello stato di Terraform. |
deletion_protection |
| Configurazione delle reti autorizzate master |
Accesso ai CIDR pubblici di Google Cloud abilitato |
gcpPublicCidrsAccessEnabled |
Informazioni sull'isolamento della rete in GKE |
| Configurazione delle reti autorizzate master |
Applicazione dell'endpoint privato abilitata |
privateEndpointEnforcementEnabled |
Informazioni sull'isolamento della rete in GKE |
| Configurazione dei componenti aggiuntivi |
Configurazione del driver CSI di Filestore Google Cloud |
GcpFilestoreCsiDriverConfig |
Accedi alle istanze Filestore con il driver CSI Filestore |
| Configurazione dell'agente di backup GKE |
GkeBackupAgentConfig |
Backup per GKE |
| Configurazione dell'operatore Ray |
RayOperatorConfig |
Informazioni su Ray su GKE |
| Configurazione del logging del cluster Ray |
RayClusterLoggingConfig |
Raccogli e visualizza log e metriche per i cluster Ray su Google Kubernetes Engine |
| Configurazione del monitoraggio del cluster Ray |
RayClusterMonitoringConfig |
|
CIDR IPv4 del cluster |
clusterIpv4Cidr |
Crea un cluster nativo di VPC |
| Scalabilità automatica dei cluster |
Impostazioni predefinite del provisioning automatico |
AutoprovisioningNodePoolDefaults |
Informazioni sulla creazione automatica dei node pool |
| Autorizzazione binaria |
Modalità di valutazione |
BinaryAuthorization |
Utilizza Autorizzazione binaria |
| Configurazione degli IP esterni del servizio |
Abilitata |
ServiceExternalIpsConfig |
Esposizione delle applicazioni mediante servizi |
| Certificati mesh |
Attiva i certificati |
meshCertificates |
|
| Crittografia del database |
|
DatabaseEncryption |
Crittografia dei secret a livello di applicazione |
| Abilita API beta K8s |
API abilitate |
K8sBetaApisConfig |
Utilizza le API beta di Kubernetes con i cluster GKE |
| Policy di allocazione IP |
|
IpAllocationPolicy |
Cluster nativi di VPC |
| Configurazione log |
Attiva i componenti |
enableComponents |
Informazioni sui log di GKE |
| Policy di manutenzione |
|
MaintenancePolicy |
Periodi di manutenzione ed esclusioni |
| Autenticazione master |
|
clientCertificateConfig |
Autenticati sul server API Kubernetes |
|
Versione master minima |
min_master_version |
Controllo delle versioni e upgrade |
| Configurazione del monitoraggio |
Attiva i componenti |
enableComponents |
Configura la raccolta delle metriche |
| Configurazione automatica del node pool |
Porta di sola lettura Kubelet non sicura abilitata |
insecureKubeletReadonlyPortEnabled |
Disabilita la porta di sola lettura di kubelet nei cluster GKE |
| Tag di Resource Manager |
resourceManagerTags |
Panoramica dei tag |
| Tag di rete |
tags |
Panoramica dei tag |
| Configurazione dei nodi Linux |
LinuxNodeConfig |
Opzioni di configurazione della modalità cgroup di Linux |
| Configurazione notifiche |
Pub/Sub abilitato |
PubSub |
Notifiche del cluster |
| Argomento |
topic |
| Filtra tipo di evento |
filter |
| Nodi riservati |
Abilitata |
ConfidentialNodes |
Cripta i dati dei workload in uso con i nodi Confidential Google Kubernetes Engine |
| Configurazione della policy di sicurezza dei pod |
Abilitata |
podSecurityPolicyConfig |
Ritiro di PodSecurityPolicy |
| Scalabilità automatica dei pod |
Profilo HPA |
PodAutoscaling |
Scalabilità automatica orizzontale dei pod |
| Scalabilità automatica verticale dei pod |
Abilitata |
VerticalPodAutoscaling |
Scalabilità automatica verticale dei pod |
| Configurazione di Secret Manager |
Abilitata |
SecretManagerConfig |
Proteggi i tuoi dati con la gestione dei secret |
| Configurazione dei gruppi di autenticatori |
Gruppo di sicurezza |
AuthenticatorGroupsConfig |
Configura Google Gruppi per RBAC |
| Configurazione degli endpoint del control plane |
Configurazione endpoint DNS |
|
Informazioni sull'isolamento della rete in GKE |
| Configurazione del cluster privato |
|
PrivateClusterConfig |
Creazione di un cluster privato |
| Telemetria del cluster |
Tipo |
clusterTelemetry |
|
| Canale di rilascio |
|
ReleaseChannel |
Informazioni sui canali di rilascio |
|
Etichette delle risorse |
resourceLabels |
Crea e gestisci le etichette dei cluster e dei node pool |
| Configurazione di Cost Management |
Abilitata |
CostManagementConfig |
Ottieni insight chiave sulle spese per l'allocazione delle risorse GKE e i costi dei cluster |
| Configurazione dell'esportazione dell'utilizzo delle risorse |
Abilitata |
ResourceUsageExportConfig |
Informazioni sull'utilizzo delle risorse cluster |
| Configurazione del servizio di identità |
Abilitata |
IdentityServiceConfig |
Utilizza provider di identità esterni per l'autenticazione in GKE |
|
Abilita la suddivisione in sottoinsiemi di L4 ILB |
enableL4ilbSubsetting |
Crea un bilanciatore del carico interno |
|
Disattiva la riconciliazione del firewall del bilanciatore del carico L4 |
disableL4LbFirewallReconciliation |
Regole firewall gestite dall'utente per i servizi LoadBalancer GKE |
|
Abilita networking multiplo |
enableMultiNetworking |
Informazioni sul supporto di più reti per i pod |
|
Configurazione della crittografia in transito |
InTransitEncryptionConfig |
Informazioni sulla crittografia convalidata FIPS in GKE |
|
Abilita la policy di rete FQDN |
enableFqdnNetworkPolicy |
Controlla il traffico in uscita dai pod utilizzando le policy di rete FQDN |
|
Abilita la policy di rete Cilium a livello di cluster |
enableCiliumClusterwideNetworkPolicy |
Controlla la comunicazione a livello di cluster utilizzando le policy di rete |
|
Accesso privato Google IPv6 |
PrivateIpv6GoogleAccess |
Cluster nativi di VPC |
|
Provider percorso dati |
DatapathProvider |
Utilizzo di GKE Dataplane V2 |
| Stato SNAT predefinito |
|
defaultSnatStatus |
Agente di IP masquerading |
| Configurazione DNS |
|
DNSConfig |
Utilizzo di Cloud DNS per GKE |
| Configurazione API Gateway |
|
GatewayAPIConfig |
Informazioni sull'API Gateway |
| Configurazione di Protect |
|
ProtectConfig |
|
| Configurazione della security posture |
|
SecurityPostureConfig |
Informazioni sulla dashboard della security posture |
| Parco risorse |
Progetto |
Fleet |
Gestione del parco risorse |
| Configurazione Workload Alts |
Attiva alternative |
WorkloadALTSConfig |
| Configurazione Enterprise |
Livello desiderato |
EnterpriseConfig |
|
|
Consenti Net Admin |
allowNetAdmin |
Misure di sicurezza di GKE Autopilot |
|
Timeout |
Timeout |
