Neste documento, comparamos brevemente a primeira e a segunda geração do Certificate Manager. O Gerenciador de Certificados permite implantar e gerenciar certificados TLS especificamente para balanceadores de carga do Google Cloud . A segunda geração expande esse suporte para incluir cargas de trabalho do Google Kubernetes Engine (GKE), instâncias do Compute Engine e arquiteturas de nuvem híbrida. Ele também oferece gerenciamento unificado de certificados em toda a infraestrutura.
Para informações sobre os balanceadores de carga compatíveis, consulte a Visão geral do Gerenciador de Certificados.
Diferenças de recursos
A tabela a seguir compara os principais recursos das duas versões do Certificate Manager:
| Recurso | Certificate Manager (2ª geração) | Certificate Manager |
|---|---|---|
| Meta principal | Observabilidade de certificados e gerenciamento do ciclo de vida em toda a empresa | Balanceadores de carga seguros |
| Observabilidade centralizada | Sim. Todos os certificados detectados. | Limitado. Certificados configurados para balanceadores de carga. |
| Suporte para vários serviços | Sim. Oferece suporte ao Google Kubernetes Engine (GKE), ao Compute Engine, ao Vertex AI Agent Engine e a balanceadores de carga. | Não. Só aceita balanceadores de carga. |
| visualizações | Painel de resumo avançado para acompanhar a validade, os algoritmos e a integridade. | Somente visualizações em lista. |
Quando usar cada versão
Use o Gerenciador de Certificados (2ª geração) para centralizar a observabilidade de certificados e automatizar o gerenciamento do ciclo de vida em todo o ecossistema do Google Cloud . Se o objetivo for apenas proteger os certificados do balanceador de carga, continue usando o Gerenciador de Certificados. Para mais informações, consulte Certificate Manager.
É possível alternar entre as versões.
A seguir
- Visão geral do Certificate Manager (2ª geração)
- Como funciona o Certificate Manager (2ª geração)
- Ver diretório de certificados
- Monitorar seus certificados
- Criar configuração de emissão