Mengonfigurasi cluster GKE Standard

Di App Design Center, Anda dapat mengonfigurasi cluster GKE Standard untuk menyediakan lingkungan terkelola dengan kontrol konfigurasi node yang mendasarinya untuk men-deploy, mengelola, dan menskalakan aplikasi dalam container di infrastruktur Google. Anda dapat menyesuaikan koneksi komponen dan parameter konfigurasi cluster berdasarkan modul Terraform Cluster GKE Standard.

Koneksi komponen

Tabel berikut mencakup komponen yang dapat Anda hubungkan ke cluster GKE Standard, serta update yang dihasilkan pada aplikasi Anda dan kode Terraform yang dihasilkan.

Komponen Deskripsi Informasi latar belakang
Node pool Google Kubernetes Engine Menambahkan node pool ke konfigurasi cluster. Tentang node pool

Parameter konfigurasi yang diperlukan

Jika template Anda menyertakan cluster GKE Standard, Anda harus mengonfigurasi parameter berikut sebelum men-deploy.

Fitur Nama parameter Informasi deskripsi dan batasan Informasi latar belakang
Nama Nama cluster. Tentang pilihan konfigurasi cluster
Project ID Project tempat Anda ingin membuat cluster GKE Standard. Mengonfigurasi komponen
Network network Pelajari dokumentasi dan kasus penggunaan jaringan GKE
Subnetwork subnetwork Pelajari dokumentasi dan kasus penggunaan jaringan GKE
Konfigurasi Jaringan yang Diizinkan Master Nama tampilan Blok CIDR displayName Tentang isolasi jaringan di GKE
Konfigurasi Jaringan yang Diizinkan Master Blok CIDR cidrBlock Tentang isolasi jaringan di GKE
Konfigurasi Workload Identity Workload Pool workloadPool Menggunakan Workload Identity
Region atau Zone Lokasi (region atau zona) tempat cluster dibuat. Ketersediaan cluster

Parameter konfigurasi opsional

Parameter berikut bersifat opsional. Untuk menampilkan parameter lanjutan, di area Configuration, pilih Show advanced fields.

Fitur Nama parameter Informasi deskripsi dan batasan Informasi latar belakang
Deskripsi description
Lokasi Node locations Lokasi dan distribusi node
Proteksi dari Penghapusan Apakah Terraform dicegah untuk menghancurkan cluster. Penghapusan cluster ini menggunakan terraform destroy atau terraform apply hanya akan berhasil jika kolom ini bernilai false dalam status Terraform. deletion_protection
Konfigurasi Jaringan yang Diizinkan Master Gcp Public Cidrs Access Enabled gcpPublicCidrsAccessEnabled Tentang isolasi jaringan di GKE
Konfigurasi Jaringan yang Diizinkan Master Penerapan Endpoint Pribadi Diaktifkan privateEndpointEnforcementEnabled Tentang isolasi jaringan di GKE
Konfigurasi Addon Load Balancing HTTP HttpLoadBalancing GKE Ingress untuk Load Balancer Aplikasi
Penskalaan Otomatis Pod Horizontal horizontalPodAutoscaling Penskalaan otomatis Pod horizontal
Konfigurasi Kebijakan Jaringan networkPolicyConfig Mengontrol komunikasi antara Pod dan Service menggunakan kebijakan jaringan
Konfigurasi Istio disabled Mengamankan Service Kubernetes dengan Istio
Istio Auth auth Mengamankan Service Kubernetes dengan Istio
Konfigurasi Cache DNS DnsCacheConfig Menyiapkan NodeLocal DNSCache
Konfigurasi Config Connector configConnectorConfig Menginstal dengan add-on GKE
Konfigurasi Driver CSI Persistent Disk GCE gcePersistentDiskCsiDriverConfig Menggunakan Driver CSI persistent disk Compute Engine
Kalm Config kalmConfig Apa itu Kalm
Konfigurasi Driver CSI GCP Filestore GcpFilestoreCsiDriverConfig Mengakses instance Filestore dengan driver CSI Filestore
Konfigurasi Agen Pencadangan GKE GkeBackupAgentConfig Pencadangan untuk GKE
Konfigurasi Driver CSI GCS Fuse GcsFuseCsiDriverConfig Tentang driver CSI Cloud Storage FUSE untuk GKE
Konfigurasi HA Stateful StatefulHaConfig Meningkatkan ketersediaan aplikasi stateful dengan Operator HA Stateful
Konfigurasi CSI Parallelstore ParallelstoreCsiDriverConfig Tentang driver CSI Parallelstore Google Kubernetes Engine
Konfigurasi Operator Ray RayOperatorConfig Tentang Ray di GKE
Konfigurasi Logging Cluster Ray RayClusterLoggingConfig Mengumpulkan dan melihat log dan metrik untuk cluster Ray di Google Kubernetes Engine
Konfigurasi Pemantauan Cluster Ray RayClusterMonitoringConfig
Cluster Ipv4 Cidr clusterIpv4Cidr Membuat cluster VPC native
Penskalaan Otomatis Cluster Aktif enableNodeAutoprovisioning Tentang penskalaan otomatis cluster GKE
Batas Resource resourceLimits Tentang penskalaan otomatis cluster GKE
Default Penyediaan Otomatis AutoprovisioningNodePoolDefaults Tentang pembuatan otomatis node pool
Shielded Instance Config ShieldedInstanceConfig Menggunakan Shielded GKE Node
Upgrade Otomatis autoUpgrade Mengupgrade node secara otomatis
Reparasi Otomotif autoRepair Perbaikan otomatis node
Setelan Upgrade UpgradeSettings Mengupgrade node secara otomatis
Lokasi Penyediaan Otomatis autoprovisioningLocations[] Tentang penskalaan otomatis cluster GKE
Profil Penskalaan Otomatis AutoscalingProfile Tentang penskalaan otomatis cluster GKE
Otorisasi Biner Mode evaluasi BinaryAuthorization Menggunakan Otorisasi Biner
Konfigurasi IP Eksternal Layanan Aktif ServiceExternalIpsConfig Mengekspos aplikasi menggunakan Service
Sertifikat Mesh Mengaktifkan Sertifikat meshCertificates
Enkripsi Database DatabaseEncryption Mengenkripsi secret pada lapisan aplikasi
Pod Maksimum Default Per Node defaultMaxPodsConstraint Mengonfigurasi Pod maksimum per node
Mengaktifkan Kubernetes Alpha enableKubernetesAlpha Cluster alfa
Mengaktifkan API Beta K8s API yang Diaktifkan K8sBetaApisConfig Menggunakan API beta Kubernetes dengan cluster GKE
Mengaktifkan TPU enableTpu Tentang Cloud TPU di GKE
Mengaktifkan Abac Lama LegacyAbac Memperbarui metode autentikasi lama
Mengaktifkan Shielded Node ShieldedNodes Menggunakan Shielded GKE Node
Initial Node Count initialNodeCount Menambahkan dan mengelola node pool
Kebijakan Alokasi IP IpAllocationPolicy Cluster VPC native
Logging Config Mengaktifkan Komponen enableComponents Tentang log GKE
Layanan Logging loggingService Memecahkan masalah logging di GKE
Kebijakan Pemeliharaan MaintenancePolicy Masa pemeliharaan dan pengecualian
Autentikasi Master clientCertificateConfig Melakukan autentikasi ke server Kubernetes API
Versi Master Min min_master_version Pembuatan versi dan upgrade
Konfigurasi Pemantauan Mengaktifkan Komponen enableComponents Mengonfigurasi pengumpulan metrik
Layanan Pemantauan monitoringService Mengonfigurasi pengumpulan metrik
Kebijakan Jaringan NetworkPolicy Mengontrol komunikasi antara Pod dan Service menggunakan kebijakan jaringan
Konfigurasi Node Node rahasia ConfidentialNodes Mengenkripsi data workload aktif dengan Confidential GKE Node
Disk Size Gb diskSizeGb Tentang penentuan ukuran node GKE
Disk Type diskType Reservasi penyimpanan efemeral lokal
Mengaktifkan Confidential Storage enableConfidentialStorage Mengenkripsi data workload aktif dengan Confidential Google Kubernetes Engine Nodes
Mode Enkripsi SSD Lokal LocalSsdEncryptionMode Tentang SSD Lokal untuk GKE
Konfigurasi SSD Lokal Penyimpanan Efemeral EphemeralStorageLocalSsdConfig Tentang SSD Lokal untuk GKE
Fast Socket FastSocket Meningkatkan efisiensi workload menggunakan NCCL Fast Socket
Konfigurasi Blok SSD NVMe Lokal LocalNvmeSsdBlockConfig Tentang SSD Lokal untuk GKE
Boot Disk Sekunder secondaryBootDisks Menggunakan boot disk sekunder untuk melakukan pramuat data atau image container
Gcfs Config GcfsConfig Menggunakan streaming image untuk mengambil image container
NIC Virtual virtualNic Tentang dukungan multi-jaringan untuk Pod
Guest Accelerator acceleratorConfig Menjalankan GPU di node pool GKE Standard
Label label Membuat dan mengelola label node pool dan cluster
Label Resource resourceLabels Membuat dan mengelola label node pool dan cluster
Durasi Operasi Maksimal maxRunDuration Membatasi runtime node yang dibuat otomatis
Flex Start flexStart Menjalankan workload berskala besar dengan flex-start menggunakan penyediaan dalam antrean
Jumlah SSD Lokal localSsdCount Tentang SSD Lokal untuk GKE
Machine Type machineType Memilih jenis mesin untuk node pool
Metadata metadata Tentang metadata VM
Platform CPU Minimum minCpuPlatform Memilih platform CPU minimum
Cakupan OAuth oauthScopes Cakupan akses di GKE
Preemptible preemptible Menggunakan preemptible VM untuk menjalankan workload fault-tolerant
Afinitas Pemesanan reservationAffinity Menggunakan resource zona yang dicadangkan
Spot spot Spot VM
Konfigurasi Sandbox sandboxConfig GKE Sandbox
Boot Disk Kms Key boot_disk_kms_key Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK)
Akun Layanan serviceAccount Tentang akun layanan di GKE
Shielded Instance Config ShieldedInstanceConfig Menggunakan Shielded GKE Node
Storage Pool storage_pools Ringkasan penyimpanan untuk cluster GKE
Tag tags Mengelola resource GKE menggunakan Tag
Tag Resource Manager resourceManagerTags Ringkasan tag
Taint NodeTaint Mengonfigurasi pemisahan workload di GKE
Konfigurasi Metadata Workload workloadMetadataConfig Mengautentikasi ke API Google Cloud dari workload GKE
Konfigurasi Kubelet Node NodeKubeletConfig Menyesuaikan konfigurasi sistem node
Konfigurasi Node Linux LinuxNodeConfig LinuxNodeConfig
Konfigurasi Node Windows windowsNodeConfig Membuat cluster dengan node pool Windows Server
Konfigurasi Containerd ContainerdConfig Image node containerd
Grup Node node_group Mengisolasi workload GKE Anda menggunakan sole-tenant node
Konfigurasi Sole Tenant soleTenantConfig Mengisolasi workload GKE Anda menggunakan sole-tenant node
Konfigurasi Otomatis Node Pool Port Hanya Baca Kubelet yang Tidak Aman Diaktifkan insecureKubeletReadonlyPortEnabled Menonaktifkan port hanya baca kubelet di cluster GKE
Tag Resource Manager resourceManagerTags Ringkasan tag
Tag Jaringan tags Ringkasan tag
Konfigurasi Node Linux LinuxNodeConfig Opsi konfigurasi mode cgroup Linux
Node Pool Cluster cluster-1 Tentang node pool
Project project
Zona location
Nama name
Awalan Nama name_prefix
Jumlah Node node_count
Versi Kubernetes version
Lokasi Node locations[]
Initial Node Count initialNodeCount
Pod Maksimum per Node maxPodsConstraint Mengonfigurasi Pod maksimum per node
Autoscaling enabled Tentang penskalaan otomatis GKE
Jumlah Node Min minNodeCount
Jumlah Node Maksimum maxNodeCount
Total Jumlah Node Minimum totalMinNodeCount
Total Jumlah Node Maksimum totalMaxNodeCount
Kebijakan Lokasi locationPolicy
Reparasi Otomotif autoRepair Perbaikan otomatis node
Upgrade Otomatis autoUpgrade Mengupgrade node secara otomatis
Disk Size Gb diskSizeGb Tentang node pool
Disk Type diskType Tentang node pool
Mengaktifkan Confidential Storage enableConfidentialStorage Mengenkripsi data workload aktif dengan Confidential Google Kubernetes Engine Nodes
Mode Enkripsi SSD Lokal localSsdEncryptionMode Tentang SSD Lokal untuk GKE
Jenis Gambar imageType Image node
Label label Membuat dan mengelola label node pool dan cluster
Label Resource resourceLabels Membuat dan mengelola label node pool dan cluster
Durasi Operasi Maksimal maxRunDuration Membatasi waktu proses untuk node yang disediakan secara otomatis
Flex Start flexStart Menjalankan workload berskala besar dengan flex-start
Jumlah SSD Lokal localSsdCount Tentang SSD lokal untuk GKE
Machine Type machineType Panduan perbandingan dan resource kelompok mesin
Metadata metadata Tentang metadata VM
Platform CPU Minimum minCpuPlatform Memilih platform CPU minimum
Cakupan OAuth oauthScopes[] Cakupan akses di GKE
Preemptible preemptible Menggunakan preemptible VM untuk menjalankan workload fault-tolerant
Spot spot Spot VM
Boot Disk Kms Key boot_disk_kms_key Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK)
Akun Layanan serviceAccount Tentang akun layanan di GKE
Storage Pool storage_pools Ringkasan penyimpanan untuk cluster GKE
Tag tags Mengelola resource GKE menggunakan Tag
Tag Resource Manager resourceManagerTags Ringkasan tag
Grup Node node_group Mengisolasi workload GKE Anda menggunakan sole-tenant node
Node Confidential enabled Mengenkripsi data workload aktif dengan Confidential GKE Node
Konfigurasi Penyimpanan Sementara EphemeralStorageLocalSsdConfig Tentang SSD Lokal untuk GKE
Jumlah SSD Lokal localSsdCount Tentang SSD Lokal untuk GKE
Jumlah SSD Lokal localSsdCount Tentang SSD Lokal untuk GKE
Jumlah Cache Data dataCacheCount Tentang SSD Lokal untuk GKE
Fast Socket FastSocket Meningkatkan efisiensi workload menggunakan NCCL Fast Socket
Konfigurasi Blok SSD NVMe Lokal LocalNvmeSsdBlockConfig Tentang SSD Lokal untuk GKE
Varian Logging variant Menyesuaikan throughput log
Disk Image diskImage Menggunakan boot disk sekunder untuk melakukan pramuat data atau image container
Mode mode Menggunakan boot disk sekunder untuk melakukan pramuat data atau image container
Gcfs Config GcfsConfig Menggunakan streaming image untuk mengambil image container
Gvnic virtualNic Tentang dukungan multi-jaringan untuk Pod
Jenis Akselerator Tamu acceleratorType Menjalankan GPU di node pool GKE Standard
Jumlah acceleratorCount Menjalankan GPU di node pool GKE Standard
Versi Driver GPU gpuDriverVersion Menjalankan GPU di node pool GKE Standard
Ukuran Partisi GPU gpuPartitionSize Menjalankan GPU di node pool GKE Standard
Strategi Berbagi GPU gpuSharingStrategy Tentang strategi berbagi GPU di GKE
Max Shared Clients Per Gpu maxSharedClientsPerGpu Tentang strategi berbagi GPU di GKE
Consume Reservation Type consumeReservationType Menggunakan resource zona yang dicadangkan
Kunci key
Nilai values[]
Jenis Sandbox sandboxConfig GKE Sandbox
Mengaktifkan Booting Aman enableSecureBoot Menggunakan Shielded GKE Node
Mengaktifkan Integrity Monitoring enableIntegrityMonitoring Menggunakan Shielded GKE Node
Taint NodeTaint Mengonfigurasi pemisahan workload di GKE
Mode Metadata Workload mode Mengautentikasi ke API Google Cloud dari workload GKE
Konfigurasi Kubelet NodeKubeletConfig Menyesuaikan konfigurasi sistem node
Konfigurasi Node Linux LinuxNodeConfig LinuxNodeConfig
Konfigurasi Node Windows windowsNodeConfig Membuat cluster dengan node pool Windows Server
Konfigurasi Containerd ContainerdConfig Image node containerd
Konfigurasi Sole Tenant soleTenantConfig Mengisolasi workload GKE Anda menggunakan sole-tenant node
Konfigurasi Jaringan NodenetworkConfig Cluster VPC native
Setelan Upgrade upgradeSettings Mengonfigurasi strategi upgrade node
Kebijakan Penempatan PlacementPolicy Menentukan penempatan rapat untuk node GKE
Penyediaan dalam Antrean QueuedProvisioning Menjalankan workload berskala besar dengan flex-start menggunakan penyediaan dalam antrean
Default Node Pool Default Konfigurasi Node NodePoolDefaults Mengonfigurasi pembuatan otomatis node pool
Versi Node version Pembuatan versi dan dukungan GKE
Konfigurasi Notifikasi Pubsub diaktifkan PubSub Notifikasi cluster
Topik topic
Filter Jenis Peristiwa filter
Confidential Nodes Aktif ConfidentialNodes Mengenkripsi data workload aktif dengan Confidential Google Kubernetes Engine Nodes
Konfigurasi Kebijakan Keamanan Pod Aktif podSecurityPolicyConfig Penghentian PodSecurityPolicy
Penskalaan Otomatis Pod Profil HPA PodAutoscaling Penskalaan otomatis Pod horizontal
Penskalaan Otomatis Pod Vertikal Aktif VerticalPodAutoscaling Penskalaan otomatis Pod vertikal
Konfigurasi Secret Manager Aktif SecretManagerConfig Melindungi data Anda dengan pengelolaan secret
Konfigurasi Grup Pengautentikasi Grup Keamanan AuthenticatorGroupsConfig Mengonfigurasi Google Grup untuk RBAC
Konfigurasi Endpoint Bidang Kontrol Konfigurasi Endpoint DNS Tentang isolasi jaringan di GKE
Konfigurasi Cluster Pribadi PrivateClusterConfig Membuat cluster pribadi
Telemetri Cluster Jenis clusterTelemetry
Saluran Rilis ReleaseChannel Tentang saluran rilis
Menghapus Node Pool Default remove_default_node_pool
Label Resource resourceLabels Membuat dan mengelola label node pool dan cluster
Konfigurasi Pengelolaan Biaya Aktif CostManagementConfig Dapatkan analisis pengeluaran utama untuk alokasi resource GKE dan biaya cluster Anda
Konfigurasi Ekspor Penggunaan Resource Aktif ResourceUsageExportConfig Memahami penggunaan resource cluster
Konfigurasi Workload Identity Workload Pool workloadPool Menggunakan Workload Identity
Konfigurasi Layanan Identitas Aktif IdentityServiceConfig Menggunakan penyedia identitas eksternal untuk melakukan autentikasi ke GKE
Mengaktifkan Visibilitas Intranode enableIntranodeVisibility Menyiapkan visibilitas intranode
Mengaktifkan Sub-setelan ILB L4 enableL4ilbSubsetting Membuat load balancer internal
Menonaktifkan Rekonsiliasi Firewall LB L4 disableL4LbFirewallReconciliation Aturan firewall yang dikelola pengguna untuk Service LoadBalancer GKE
Mengaktifkan Multi Networking enableMultiNetworking Tentang dukungan multi-jaringan untuk Pod
Konfigurasi Enkripsi dalam Pengiriman InTransitEncryptionConfig Tentang enkripsi yang divalidasi FIPS di GKE
Mengaktifkan Kebijakan Jaringan Fqdn enableFqdnNetworkPolicy Mengontrol traffic keluar Pod menggunakan kebijakan jaringan FQDN
Mengaktifkan Kebijakan Jaringan Cilium Clusterwide enableCiliumClusterwideNetworkPolicy Mengontrol komunikasi seluruh cluster menggunakan kebijakan jaringan
Akses Google IPv6 Pribadi PrivateIpv6GoogleAccess Cluster VPC native
Penyedia Datapath DatapathProvider Menggunakan GKE Dataplane V2
Status Snat Default defaultSnatStatus Agen penyamaran IP
Konfigurasi DNS DNSConfig Menggunakan Cloud DNS untuk GKE
Gateway Api Config GatewayAPIConfig Tentang Gateway API
Protect Config ProtectConfig
Konfigurasi postur keamanan SecurityPostureConfig Tentang dasbor postur keamanan
Fleet Project Fleet Pengelolaan fleet
Workload Alts Config Mengaktifkan Alternatif WorkloadALTSConfig
Konfigurasi Enterprise Paket yang Diinginkan EnterpriseConfig
Waktu tunggu Waktu tunggu