Ce document compare brièvement la première et la deuxième génération de Certificate Manager. Certificate Manager vous permet de déployer et de gérer des certificats TLS spécifiquement pour les équilibreurs de charge Google Cloud . La deuxième génération étend cette compatibilité aux charges de travail Google Kubernetes Engine (GKE), aux instances Compute Engine et aux architectures de cloud hybride. Il permet également de gérer les certificats de manière unifiée dans l'ensemble de votre infrastructure.
Pour en savoir plus sur les équilibreurs de charge compatibles, consultez la présentation du Gestionnaire de certificats.
Différences de fonctionnalités
Le tableau suivant compare les principales fonctionnalités des deux versions de Certificate Manager :
| Fonctionnalité | Certificate Manager (2e génération) | Certificate Manager |
|---|---|---|
| Objectif principal | Observabilité et gestion du cycle de vie des certificats à l'échelle de l'entreprise | Sécuriser les équilibreurs de charge |
| Annuaire central | Oui. Tous les certificats détectés. | Limitée. Certificats configurés pour les équilibreurs de charge. |
| Compatibilité multiservice | Oui. Il est compatible avec Google Kubernetes Engine (GKE), Compute Engine, Vertex AI Agent Engine et les équilibreurs de charge. | Non. Il n'est compatible qu'avec les équilibreurs de charge. |
| Vues | Tableau de bord récapitulatif avancé pour suivre l'expiration, les algorithmes et l'état. | Vues Liste uniquement. |
Quand utiliser quelle version ?
Utilisez le Gestionnaire de certificats (2e génération) pour centraliser l'observabilité des certificats et automatiser la gestion du cycle de vie dans l'ensemble de votre écosystème Google Cloud . Si votre objectif est uniquement de sécuriser les certificats d'équilibreur de charge, vous pouvez continuer à utiliser Certificate Manager. Pour en savoir plus, consultez Gestionnaire de certificats.
Étapes suivantes
- Présentation du gestionnaire de certificats (2e génération)
- Fonctionnement de Certificate Manager (2e génération)
- Afficher le répertoire des certificats
- Surveiller vos certificats
- Créer une configuration d'émission