이 페이지에서는 초기 주문부터 온프레미스에서 완전히 작동하는 배포에 이르기까지 Google Distributed Cloud connected 하드웨어의 전체 여정을 간략하게 설명합니다.
이 프로세스는 세 단계로 나뉩니다.
순서 지정
주문 단계에서는 배포를 계획하고, 요구사항을 정의하고, 주문합니다.
구성 계획: 네트워크 관리자 및 Google 담당자와 협력하여 하드웨어 및 네트워크 요구사항을 결정합니다.
연결 유효성 검사: 로컬 네트워크에서 네트워크 연결 유효성 검사 도구를 실행하여 DNS (도메인 이름 시스템), NTP (네트워크 시간 프로토콜), 방화벽, 대역폭에 관한 모든 요구사항을 충족하는지 확인합니다.
주문하기: Google Cloud 콘솔 또는 GDC 하드웨어 관리 API를 사용하여 대상 프로젝트에서 주문을 제출합니다. 주문에는 연락처 정보, 사이트 세부정보, 하드웨어 구성, 네트워크 구성이 포함됩니다. 이 정보는 Google 인증 시스템 통합업체 (SI)에 제공됩니다.
주문 검토 및 계약: Google 담당자가 주문을 검토하고, 구성을 완료하도록 지원하며, 계약을 체결하도록 지원합니다. 주문이 수락되면 주문 상태가
ACCEPTED로 변경됩니다.
자세한 내용은 하드웨어 주문하기를 참고하세요.
배송 및 실제 설치
이 단계에서는 Google 인증 SI가 하드웨어를 준비하고 배송하며 사이트에 설치합니다.
하드웨어 빌드: Google 공인 시스템 통합업체가 주문 세부정보에 따라 실제 머신을 빌드하고 사전 구성합니다. 주문 상태가
BUILDING로 전환됩니다.배송: 하드웨어가 사이트로 배송됩니다. 주문 상태가
SHIPPING로 전환됩니다.현장 설치:
- SI의 현장 기술자가 사이트에 도착합니다.
- 기술자가 랙에 하드웨어를 장착하거나 섀시를 설정합니다.
- 네트워크 관리자는 기술자와 협력하여 하드웨어를 전원과 로컬 네트워크(특히 랙 상단 스위치)에 연결합니다.
- 기술자가 하드웨어를 활성화합니다. 주문 상태가
INSTALLING로 전환됩니다. 기술자가 활성화를 시작하기 전에 업스트림 경계 게이트웨이 프로토콜 (BGP) 세션과 방화벽이 구성되어 있어야 합니다. 그렇지 않으면 프로세스가 완료되지 않습니다.
인증: 하드웨어가 설치되고 연결되면 머신이 부팅되고 Google Cloud에 보안 VPN 연결을 설정합니다.
- 머신이 등록되어 있고 Google Cloud 콘솔의 에지 영역 메뉴에 표시되는지 확인합니다.
- 또는
gcloud edge-cloud container machines list명령어를 사용하여 상태를 확인할 수 있습니다.
인증이 완료되면 주문 상태가 COMPLETED로 전환됩니다.
시작 및 구성
이 단계에서 클러스터 관리자는 소프트웨어 환경을 구성하고, 클러스터를 만들고, 워크로드용 플랫폼을 준비합니다.
Google Cloud 프로젝트 설정:
edgecontainer.googleapis.com,edgenetwork.googleapis.com,gkehub.googleapis.com과 같은 필요한 Google Cloud API를 사용 설정합니다.- 이미지 가져오기 및 외부 보안 비밀과 같은 특정 기능을 위해 Google 서비스 계정을 만듭니다.
클러스터 만들기:
gcloud edge-cloud container clusters create명령어를 사용하여 배포된 머신에 클러스터를 프로비저닝합니다. 필요한 소프트웨어를 다운로드하고 설치하는 데 1시간 이상 걸릴 수 있습니다. 프로비저닝 진행 상황을 모니터링할 수 있습니다.네트워킹 구성: 영역 네트워크를 초기화하고 워크로드에 필요한 VLAN 서브넷을 만듭니다. Distributed Cloud Connected는 포드 네트워크에 대한 직접 액세스를 제한합니다. 로컬 네트워크와의 통신을 사용 설정하려면 워크로드(특히 가상 머신)를 이러한 L2 VLAN 서브네트워크에 연결하세요.
액세스 구성:
- 클러스터 액세스를 구성합니다. Identity and Access Management를 활용하려면 Connect 게이트웨이를 기본 액세스 방법으로 사용하는 것이 좋습니다. 로컬 관리를 위해 로컬 사용자 인증 정보를 구성할 수도 있습니다.
- Kubernetes 역할 기반 액세스 제어 (RBAC)를 구성하여 다른 관리자 또는 개발자에게 액세스 권한을 부여합니다.
스토리지 구성: 영구 스토리지를 사용 설정하려면 Google Cloud Marketplace에서 획득한 Symcloud Storage 라이선스를 적용하세요. 라이선스만 적용합니다. Google은 기본 스토리지 운영자 및 스토리지 풀을 관리합니다.
이제 플랫폼이 준비되었습니다. 컨테이너와 가상 머신을 비롯한 워크로드를 클러스터에 배포할 수 있습니다.
책임 요약
| 작업 | 기본 책임 | 공동작업자 |
|---|---|---|
| 계획 및 주문 | 고객 네트워크 관리자 | Google 영업 및 엔지니어링 |
| 하드웨어 프로비저닝 | Google 인증 시스템 통합업체 | 없음 |
| 배송 및 실제 설치 | 현장 기술자 | 고객 네트워크 관리자 및 사이트 담당자 |
| Google Cloud 프로젝트 구성 | 고객 클러스터 관리자 | 없음 |
| 클러스터 생성 및 초기화 | 고객 클러스터 관리자 | 없음 |
| 워크로드 배포 | 고객 애플리케이션 소유자 | 고객 클러스터 관리자 |