硬體生命週期總覽

本頁面提供概要總覽，說明 Google Distributed Cloud connected 硬體的端對端歷程，從最初下單到在您所在位置完成部署並全面運作。

這項程序分為三個階段：

排序

在訂購階段，您會規劃部署作業、定義需求，並下單訂購。

規劃設定：與網路管理員和 Google 代表合作，判斷硬體和網路需求。
- 規劃空間、電源和冷卻需求。
- 根據工作負載需求選取並採購認證硬體。
- 為機器管理、Kubernetes 節點和控制層虛擬 IP 位址 (VIP) 分配必要的 IP 位址區塊。確認 IP 位址分配正確無誤。硬體部署後，您就無法變更這些網路設定。
驗證連線能力：在本機網路上執行網路連線驗證工具，確保網路符合網域名稱系統 (DNS)、網路時間通訊協定 (NTP)、防火牆和頻寬的所有需求。
下單：使用Google Cloud 控制台或 GDC Hardware Management API，在目標專案中提交訂單。訂單內容包括聯絡資訊、網站詳細資料、硬體設定和網路設定。這項資訊會提供給 Google 認證的系統整合商 (SI)。
訂單審查和合約：Google 代表會審查您的訂單、協助完成設定，並與您簽署合約。訂單接受後，訂單狀態會變更為 ACCEPTED。

詳情請參閱「訂購硬體」。

在這個階段，Google 認證的系統整合商會準備並交付硬體，然後在您的網站上安裝。

硬體建構：Google 認證系統整合商會根據您的訂單詳細資料，建構及預先設定實體機器。訂單狀態會轉換為 BUILDING。
運送中：硬體已寄往您的所在地。訂單狀態會轉換為 SHIPPING。
現場安裝：
- 系統整合商的現場技術人員抵達現場。
- 技術人員會在機架中安裝硬體，或設定機殼。
- 網路管理員會與技術人員合作，將硬體連接至電源和區域網路，特別是機架頂端交換器。
- 技術人員會啟用硬體。訂單狀態會轉換為 INSTALLING。請務必在技術人員啟動服務前，設定上游邊界閘道通訊協定 (BGP) 工作階段和防火牆，否則程序將無法完成。
驗證：安裝並連線硬體後，機器會啟動並建立與 Google Cloud的安全 VPN 連線。
- 確認機器已註冊，且顯示在 Google Cloud 控制台的「Edge Zones」選單中。
- 或者，您也可以使用 gcloud edge-cloud container machines list 指令來驗證狀態。

驗證完成後，訂單狀態會變為 COMPLETED。

在這個階段，叢集管理員會設定軟體環境、建立叢集，並準備好平台來執行工作負載。

設定 Google Cloud 專案：
- 啟用必要的 Google Cloud API，例如 edgecontainer.googleapis.com、edgenetwork.googleapis.com 和 gkehub.googleapis.com。
- 建立 Google 服務帳戶，用於特定功能，例如提取映像檔和外部密鑰。
建立叢集：使用 gcloud edge-cloud container clusters create 指令在已部署的機器上佈建叢集。下載及安裝必要軟體可能需要一小時以上。您可以監控佈建進度。
設定網路：初始化區域網路，並視工作負載需求建立 VLAN 子網路。Distributed Cloud 連線會限制直接存取 Pod 網路。如要啟用與本機網路的通訊，請將工作負載 (尤其是虛擬機器) 連結至這些 L2 VLAN 子網路。
設定存取權：
- 設定叢集存取權。Google 建議使用連線閘道做為主要存取方法，以運用 Identity and Access Management。您也可以設定本機憑證，以便在本機進行管理。
- 設定 Kubernetes 角色式存取控管 (RBAC)，授予其他管理員或開發人員存取權。
設定儲存空間：如要啟用永久儲存空間，請套用 Symcloud Storage 授權，這項授權可從 Google Cloud Marketplace 取得。您只需要套用授權。 Google 會管理基礎儲存空間運算子和儲存空間集區。

警告： 請勿手動升級或修改 Symcloud Storage 的 Google 管理員。否則 Symcloud Storage 將無法運作。

平台現已準備就緒。您可以將工作負載 (包括容器和虛擬機器) 部署至叢集。