Questa pagina fornisce una panoramica generale del percorso end-to-end dell'hardware Google Distributed Cloud connected, dall'ordine iniziale a un deployment completamente funzionale nei tuoi locali.
La procedura è suddivisa in tre fasi:
Ordine
Nella fase di ordinazione, pianifichi l'implementazione, definisci i requisiti e effettui l'ordine.
Pianifica la configurazione: collabora con l'amministratore di rete e i rappresentanti di Google per determinare i requisiti hardware e di rete.
- Pianifica i requisiti di spazio, alimentazione e raffreddamento.
- Seleziona e acquista hardware certificato in base ai requisiti del tuo workload.
- Alloca i blocchi di indirizzi IP necessari per la gestione delle macchine, i nodi Kubernetes e gli indirizzi IP virtuali (VIP) del control plane. Assicurati che le allocazioni degli indirizzi IP siano corrette. Non puoi modificare queste configurazioni di rete dopo il deployment dell'hardware.
Convalida la connettività: esegui lo strumento di convalida della connettività di rete sulla tua rete locale per assicurarti che soddisfi tutti i requisiti per DNS (Domain Name System), NTP (Network Time Protocol), firewall e larghezza di banda.
Effettua l'ordine: utilizza la consoleGoogle Cloud o l'API di gestione hardware GDC per inviare l'ordine nel progetto di destinazione. L'ordine include informazioni di contatto, dettagli del sito, configurazione hardware e configurazione di rete. Queste informazioni vengono fornite al tuo integratore di sistemi (SI) certificato da Google.
Revisione dell'ordine e contratto: un rappresentante di Google esamina il tuo ordine, ti aiuta a finalizzare la configurazione e collabora con te per firmare il contratto. Una volta accettato l'ordine, il suo stato cambia in
ACCEPTED.
Per ulteriori informazioni, consulta la sezione Ordinare hardware.
Consegna e installazione fisica
In questa fase, l'integratore di sistemi certificato da Google prepara e consegna l'hardware e lo installa presso la tua sede.
Creazione dell'hardware: l'integratore di sistemi certificato da Google crea e preconfigura le macchine fisiche in base ai dettagli dell'ordine. Lo stato dell'ordine passa a
BUILDING.Spedizione: l'hardware viene spedito al tuo sito. Lo stato dell'ordine passa a
SHIPPING.Installazione in loco:
- Un tecnico sul campo del tuo integratore di sistemi arriva sul tuo sito.
- Il tecnico monta l'hardware nel rack o configura lo chassis.
- L'amministratore di rete collabora con il tecnico per collegare l'hardware alla fonte di alimentazione e alla rete locale, in particolare agli switch top-of-rack.
- Il tecnico attiva l'hardware. Lo stato dell'ordine passa a
INSTALLING. Assicurati che le sessioni Border Gateway Protocol (BGP) upstream e i firewall siano configurati prima che il tecnico inizi l'attivazione, altrimenti la procedura non verrà completata.
Verifica: dopo l'installazione e la connessione dell'hardware, le macchine si avviano e stabiliscono una connessione VPN sicura a Google Cloud.
- Verifica che le macchine siano registrate e visibili nel menu Zone perimetrali nella console Google Cloud .
- In alternativa, utilizza il comando
gcloud edge-cloud container machines listper verificarne lo stato.
Una volta completata la verifica, lo stato dell'ordine passa a COMPLETED.
Avvio e configurazione
In questa fase, l'amministratore del cluster configura l'ambiente software, crea cluster e prepara la piattaforma per i carichi di lavoro.
Configura il Google Cloud progetto:
- Abilita le API Google Cloud richieste,
come
edgecontainer.googleapis.com,edgenetwork.googleapis.comegkehub.googleapis.com. - Crea service account Google per funzioni specifiche, come il pull di immagini e i secret esterni.
- Abilita le API Google Cloud richieste,
come
Crea un cluster: utilizza il comando
gcloud edge-cloud container clusters createper eseguire il provisioning di un cluster sulle macchine di cui è stato eseguito il deployment. Il download e l'installazione del software necessario possono richiedere un'ora o più. Puoi monitorare l'avanzamento del provisioning.Configura il networking: inizializza la rete di zona e crea le subnet VLAN in base alle esigenze dei tuoi carichi di lavoro. Distributed Cloud connected limita l'accesso diretto alla rete del pod. Per attivare la comunicazione con la tua rete locale, collega i tuoi workload, in particolare le macchine virtuali, a queste subnet VLAN L2.
Configura l'accesso:
- Configura l'accesso al cluster. Google consiglia di utilizzare Connect Gateway come metodo di accesso principale per sfruttare Identity and Access Management. Puoi anche configurare le credenziali locali per l'amministrazione locale.
- Configura il controllo degli accessi basato su ruoli (RBAC) di Kubernetes per concedere l'accesso ad altri amministratori o sviluppatori.
Configura l'archiviazione: per abilitare l'archiviazione permanente, applica la licenza di Symcloud Storage, che ottieni da Google Cloud Marketplace. Applichi solo la licenza. Google gestisce l'operatore di archiviazione e i pool di archiviazione sottostanti.
La piattaforma è ora pronta. Puoi eseguire il deployment di carichi di lavoro, inclusi container e macchine virtuali, nel cluster.
Riepilogo delle responsabilità
| Azione | Responsabilità principale | Collaborators |
|---|---|---|
| Pianificazione e ordine | Amministratore di rete del cliente | Vendite e ingegneria di Google |
| Provisioning dell'hardware | Integratore di sistemi certificato da Google | Nessuno |
| Consegna e installazione fisica | Tecnico sul campo | Amministratore di rete e contatto del sito del cliente |
| Google Cloud Configurazione del progetto | Amministratore del cluster del cliente | Nessuno |
| Creazione e avvio del cluster | Amministratore del cluster del cliente | Nessuno |
| Deployment del workload | Proprietario dell'applicazione cliente | Amministratore del cluster del cliente |