Présentation de Config Connector

Config Connector est un module complémentaire Kubernetes Open Source qui vous permet de gérer les ressourcesGoogle Cloud via Kubernetes.

De nombreuses équipes de développement du cloud natif utilisent une combinaison de systèmes de configuration, d'API et d'outils pour gérer leur infrastructure. Ce mélange est souvent difficile à comprendre, ce qui entraîne une diminution de la vélocité et des erreurs coûteuses. Config Connector permet de configurer de nombreux services et ressourcesGoogle Cloud à l'aide des outils et des API Kubernetes.

Avec Config Connector, vos environnements peuvent utiliser des ressources gérées par Kubernetes, y compris :

  • RBAC pour le contrôle des accès.
  • Événements pour la visibilité.
  • Source unique de configuration et gestion de l'état souhaité pour une réduction de la complexité.
  • Cohérence à terme grâce à des dépendances faiblement couplées.

Vous pouvez gérer votre infrastructure Google Cloud de la même manière que vous gérez vos applications Kubernetes, ce qui réduit la complexité et la charge cognitive pour les développeurs.

Fonctionnement de Config Connector

Config Connector fournit un ensemble de définitions de ressources personnalisées (CRD) et de contrôleurs Kubernetes. Les CRD Config Connector permettent à Kubernetes de créer et de gérer des ressources Google Cloud lorsque vous configurez et appliquez des objets à votre cluster.

Pour que les CRD Config Connector fonctionnent correctement, Config Connector déploie des pods sur vos nœuds avec des autorisations RBAC élevées, comme la possibilité de créer, supprimer, obtenir et lister des CustomResourceDefinitions (CRD). Ces autorisations sont requises pour que Config Connector puisse créer et rapprocher des ressources Kubernetes.

Lorsque vous configurez et appliquez des objets à votre cluster, Config Connector réconcilie l'état configuré par rapport aux API Google Cloud de manière asynchrone. La réconciliation s'exécute avec l'identité du compte de service IAM Config Connector, et non avec l'identité de l'utilisateur humain ou du compte de service qui a envoyé le fichier manifeste à Kubernetes.

La possibilité de créer des ressources Kubernetes dans un espace de noms Config Connector (en mode espace de noms) ou un cluster (en mode cluster) accorde l'autorisation de modifier les ressources cloud à l'aide de l'identité de Config Connector. Ce mécanisme est semblable aux pipelines CI/CD, où la possibilité de fusionner du code dans un dépôt permet également de déployer ce code à l'aide de l'identité du pipeline. La sécurité du système dépend du contrôle strict des personnes autorisées à créer ces objets. Par exemple, un contrôleur Kubernetes peut appliquer des ressources Config Connector à partir d'un dépôt de code fiable.

Cette approche délègue l'autorité pour la gestion globale des accès au cloud à Config Connector, tout en limitant l'accès des développeurs individuels via le contrôle des sources du dépôt. Cette méthode est plus sécurisée que d'accorder à chaque développeur l'accès à la modification directe des ressources cloud.

Pour commencer, installez Config Connector et créez votre première ressource. Les contrôleurs de Config Connector finissent par rapprocher votre environnement de l'état souhaité.

Personnaliser le comportement de Config Connector

Config Connector fournit des fonctionnalités supplémentaires au-delà de la création de ressources. Par exemple, vous pouvez gérer les ressources Google Cloud existantes et utiliser les secrets Kubernetes pour fournir des données sensibles, telles que des mots de passe, à vos ressources. Pour en savoir plus, consultez la liste des guides d'utilisation.

Pour en savoir plus sur la façon dont Config Connector utilise les ressources personnalisées, consultez À propos des CRD Config Connector. Pour obtenir la liste complète des ressources Google Cloud compatibles avec Config Connector, consultez la documentation de référence sur Config Connector.

Étapes suivantes