GDC 實體隔離方案解決方案總覽

Google Distributed Cloud (GDC) 實體隔離方案指南，可協助您在現成產品功能與可投入正式環境的企業架構之間，建立起橋梁。這些指南提供概念架構、參考架構和實際導入步驟，協助平台管理員和應用程式操作員在 GDC 實體隔離環境中執行重要工作負載。

解決方案指南遵循嚴格的效能、安全性和資料主權要求。

文件類型

解決方案會記錄在三種相輔相成的文件中：

• 參考架構：架構藍圖，概述部署解決方案的設計原則、系統拓撲、元件互動和安全控管機制。
• 參考實作：逐步指南，說明如何在 GDC 叢集上安裝、設定及驗證基礎架構、依附元件和軟體部署。
• 使用手冊：第 2 天作業指南，涵蓋實際管理、服務設定、監控、資源調度及持續維護。

可用的解決方案

下列各節列出 GDC 實體隔離方案適用的解決方案指南，並依據 Google Cloud Architecture Center 的技術領域分類。

AI 與機器學習

• AI Gateway
  • 參考架構：大型語言模型 (LLM) 的集中式轉送、通訊協定中介和流量管理。
  • Envoy
    • 參考實作：在標準叢集上部署 Envoy Gateway 和 Envoy Agent Router。
    • 以主體為依據的路由：設定要求酬載檢查和以內容為依據的模型路由。
• Elastic Stack
  • 參考架構：部署 Elastic Stack 並與 LLM 服務整合，以啟用 Elastic 生成式 AI 功能的架構。
  • 參考實作：部署 Elastic Stack 並與 LLM 服務整合，評估 Elastic 的生成式 AI 功能。
• 開放權重模型
  • 參考架構：部署及提供開放權重大型語言模型的架構。
  • Ollama
    • 參考實作：部署 Ollama，在標準叢集提供開放權重模型。
    • Gemma 模型：使用 Ollama 提供 Gemma 4 模型；在單一指南中選取模型和 GPU 選項。
  • vLLM
    • 參考實作：部署 vLLM，在搭載 GPU 的標準叢集上提供高處理量模型推論。
    • Gemma 模型：使用 vLLM 提供 Gemma 4 模型；在單一指南中選取模型和 GPU 選項。
    • Mistral 模型：使用 vLLM 提供 Mistral 7B、Mistral NeMo 12B、Mistral Small 3.2 24B、Ministral 8B、Mixtral 8x7B 或 Magistral Small 1.2；在單一指南中選取模型和 GPU 選項。
  • Open WebUI：部署及設定 Open WebUI，與 Ollama 和 vLLM 提供的模型互動。

資料庫

• 自行管理的 MySQL 資料庫
  • 參考架構：企業 MySQL 資料庫拓撲的設計模式。
  • 參考實作：部署 MySQL，並啟用複製功能和永久磁碟區管理。
• 自行管理的 Oracle 資料庫
  • 參考架構：將 Oracle 資料庫遷移至虛擬機器的架構藍圖。
  • 部署自行管理的 Oracle 資料庫：在運算虛擬機器上部署單一執行個體 Oracle 資料庫。
  • 部署高可用性的自行管理 Oracle 資料庫：設定 Oracle Data Guard，用於災難復原和高可用性。
• 自行管理的 PostgreSQL 資料庫
  • 參考架構：可擴充 PostgreSQL 資料庫叢集的架構。
  • 參考實作：部署及設定 PostgreSQL，並啟用自動備份和複製功能。

網路

• 自行管理的第 7 層負載平衡
  • 參考架構：應用程式輸入轉送和 TLS 終止的架構。
  • HAProxy 參考實作：部署及調整 HAProxy，以進行高處理量的第 7 層流量轉送。
  • NGINX 參考實作：部署及設定 NGINX 反向 Proxy 服務。

資安和身分與存取權管理

• Keyfactor EJBCA
  • 參考架構：公用金鑰基礎架構 (PKI) 和憑證授權單位架構。
  • 參考實作：部署 Keyfactor EJBCA，管理企業憑證生命週期。