במאמר הזה מתוארים השילובים ש-Cluster Services for OpenShift מטמיע עבור אשכולות OpenShift שפועלים ב- Google Cloud. השילובים האלה מאפשרים לכם להשתמש בשירותי Google כדי ליצור פתרונות לאפליקציות שאתם פורסים באשכולות OpenShift שפועלים ב- Google Cloud.
כל השילובים
בטבלה הבאה מפורטים שירותי Google שניתן להשתמש בהם עם אשכולות OpenShift שפועלים ב- Google Cloudבאמצעות Cluster Services for OpenShift:
תרחיש שימוש
Google service
רכיבי שכבת השילוב של Cluster Services for OpenShift
אחסון בלוקים
Google Cloud Hyperdisk
אחסון בלוקים
Persistent Disk
אחסון קבצים מנוהל
Filestore
מעקב
השירות המנוהל של Google Cloud ל-Prometheus
מעקב
Cloud Monitoring
ניהול מידע אישי רגיש
Secret Manager
ניהול רשויות אישורים (CA) פרטיות
Certificate Authority Service
ניהול זהויות
איחוד שירותי אימות הזהות של עומסי עבודה
ניהול זהויות
Google Identity
שילובים של אחסון בלוקים
כדי להקצות אחסון בלוקים לאפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, Cluster Services for OpenShift מספק שילובים מובנים עם השירותים הבאים: Hyperdisk ו-Persistent Disk.
רכיבים של שכבת השילוב: כדי להפעיל את השילובים עם השירותים האלה, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש בשירותים האלה בצורה טובה יותר עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מטמיע את ההתאמות האישיות הבאות:
- עם Hyperdisk, יש תמיכה ב-OpenShift Virtualization על ידי מתן תמיכה בריבוי כותבים במכונות Compute Engine מסוג Bare Metal. התכונה הזו נמצאת בגרסת טרום-השקה.
- עם Persistent Disk, תמיכה במאגרי אחסון בדרייבר CSI.
מידע על הגדרה ושימוש ב-Hyperdisk וב-Persistent Disk עם אשכולות OpenShift שפועלים ב- Google Cloudזמין במסמך של Red Hat Persistent storage using Persistent Disk (אחסון מתמיד באמצעות Persistent Disk).
שילובים של אחסון קבצים
כדי להקצות אחסון קבצים לאפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, Cluster Services for OpenShift מספק שילוב מובנה עם Filestore.
רכיבים של שכבת השילוב: כדי להפעיל את השילוב עם Filestore, שירותי האשכולות של OpenShift משתמשים ברכיבים הבאים בשכבת השילוב:
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש ב-Filestore בצורה טובה יותר עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מאפשר לכם לפרוס מופעי Filestore שהגודל שלהם קטן מ-1TB. התכונה הזו נמצאת בגרסת טרום-השקה.
למידע על הגדרה ושימוש ב-Filestore עם אשכולות OpenShift שפועלים ב- Google Cloud, אפשר לעיין במסמך של Red Hat Google Cloud Filestore CSI driver operator.
מעקב אחר שילובים
כדי להגדיר מעקב אחרי האפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, Cluster Services for OpenShift מספק שילובים מובנים עם השירותים הבאים: השירות המנוהל של Google Cloud ל-Prometheus ו-Cloud Monitoring.
כחלק מהפריסה של OpenShift, אם יש לכם תלות במערכת האקולוגית של Prometheus, למשל אם אתם משתמשים בלקוחות PromQL או בלוחות בקרה של Grafana, מומלץ להגדיר מעקב באמצעות השירות המנוהל של Google Cloud ל-Prometheus.
רכיבים של שכבת השילוב: כדי לאפשר שילובים עם השירותים האלה, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש בצורה טובה יותר בשירות המנוהל של Google Cloud ל-Prometheus עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מאפשר לכם להגדיר את ההטמעה של מדדי OpenTelemetry prometheus. התכונה הזו נמצאת בגרסת טרום-השקה.
במאמר העברת נתוני טלמטריה אל Google Cloud מוסבר איך להגדיר העברה של מדדים אל Cloud Monitoring מאשכולות OpenShift שפועלים ב- Google Cloud.
במאמר העברת נתוני טלמטריה אל Prometheus בניהול Google מוסבר איך להגדיר העברה של מדדים אל השירות המנוהל של Google Cloud ל-Prometheus מאשכולות OpenShift שפועלים ב- Google Cloud.
שילובים של ניהול מידע אישי רגיש
כדי לנהל מידע אישי רגיש באפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, Cluster Services for OpenShift מספק שילוב מובנה עם Secret Manager.
רכיבים של שכבת השילוב: כדי להפעיל שילובים עם Secret Manager, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש ב-Secret Manager בצורה טובה יותר עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מאפשר לכם להשתמש ב-Secret Manager עם אשכולות OpenShift פרטיים.
למידע נוסף על השימוש במנהל התקן ה-CSI של מאגר הסודות כדי להגדיר את Secret Manager ולהשתמש בו עם אשכולות OpenShift שפועלים ב- Google Cloud, אפשר לעיין במסמך של Red Hat Secrets store container storage interface driver operator.
מידע נוסף על השימוש בממשק של external secrets operator כדי להגדיר את Secret Manager ולהשתמש בו עם אשכולות OpenShift שפועלים ב- Google Cloud, אפשר למצוא במסמך של Red Hat External secrets operator for Red Hat OpenShift.
שילובים לניהול רשויות אישורים פרטיות
כדי לפשט את הפריסה, הניהול והאבטחה של רשויות אישורים פרטיות (CA) לשימוש באפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, שירותי אשכולים ל-OpenShift מספקים שילוב מובנה עם CA Service.
רכיבים של שכבת השילוב: כדי להפעיל את השילוב עם CA Service, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש ב-CA Service עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מטמיע את הפלאגין Secret Manager בפלאגין
cert-manager.
מידע על הגדרה ושימוש ב-CA Service עם אשכולות OpenShift שפועלים ב- Google Cloudזמין במסמך Red Hat cert-manager operator for Red Hat OpenShift.
שילובים של ניהול זהויות
כדי להפעיל ניהול זהויות באפליקציות שפועלות באשכולות OpenShift בניהול עצמי ב- Google Cloud, Cluster Services for OpenShift מספק שילובים מובנים עם השירותים הבאים: איחוד שירותי אימות הזהות של עומסי עבודה וGoogle Identity.
רכיבים של שכבת השילוב: כדי לאפשר שילובים עם השירותים האלה, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
כדי להפעיל שילוב עם איחוד שירותי אימות הזהות של עומסי עבודה, Cluster Services for OpenShift משתמש ברכיבים הבאים בשכבת השילוב שלו:
כדי לבצע שילוב עם Google Identity, שירותי האשכולים של OpenShift משתמשים באופרטור אימות האשכול בשכבת השילוב שלו.
התאמות אישיות ל-OpenShift: כדי לעזור לכם להשתמש באיחוד זהויות של עומסי עבודה עם אשכולות OpenShift שפועלים ב- Google Cloud, Cluster Services for OpenShift מאפשר לכם להגדיר איחוד זהויות של עומסי עבודה בלי קטגוריה של Cloud Storage שנגישה לציבור. התכונה הזו נמצאת בגרסת טרום-השקה.
למידע על הגדרה ושימוש באיחוד שירותי אימות הזהות של עומסי עבודה עם אשכולות OpenShift שפועלים ב- Google Cloud, אפשר לעיין במסמך של Red Hat בנושא הגדרת אשכול Google Cloud לשימוש בפרטי כניסה לטווח קצר.
מידע על הגדרה ושימוש ב-Google Identity עם אשכולות OpenShift שפועלים ב- Google Cloudזמין במסמך של Red Hat Configuring a Google identity provider (הגדרה של ספק זהויות של Google).