Glossario di Google Distributed Cloud con air gap

Questa pagina fornisce le definizioni dei termini di Google Distributed Cloud (GDC) air-gapped.

A

zona di ancoraggio
Una zona che fa già parte del piano di controllo globale. Deve essere la zona la cui istanza GitLab viene utilizzata per applicare le modifiche dell'infrastruttura come codice (IaC) all'API globale dell'universo. Questo concetto è stato introdotto con gli universi multizona.
link all'endpoint API
Un aspetto della configurazione del servizio che specifica l'indirizzo di rete, noto anche come endpoint di servizio. Ad esempio, aiplatform.googleapis.com.
link ad Artifact Registry
Un unico luogo in cui la tua organizzazione può gestire le immagini container di sistema, le immagini del sistema operativo (OS) per il bootstrapping degli host bare metal, i pacchetti e i kernel Debian per l'upgrade del sistema operativo in loco, le immagini del sistema operativo per le macchine virtuali KubeVirt che formano un cluster Kubernetes e i bundle per supportare i servizi Distributed Cloud.

B

link al sito di backup
Il sito in cui vengono archiviati i dati di backup. Per ripristino di emergenza del control plane, il sito di backup non è il sito utilizzato per ripristinare i dati. Per il ripristino dei workload in caso di emergenza, questo sito potrebbe essere o meno il sito utilizzato per ripristinare i dati.

C

configurazione della cella
Insieme di definizioni di risorse Kubernetes in formato YAML che specificano la configurazione iniziale di Distributed Cloud.
cluster
Un insieme di nodi che eseguono applicazioni containerizzate. In Kubernetes, un cluster è un raggruppamento di più nodi che eseguono applicazioni containerizzate.
ClusterSelector
Una risorsa personalizzata `ClusterSelector` è un tipo speciale di configurazione che utilizza i selettori di etichette Kubernetes. Puoi utilizzare una risorsa personalizzata `ClusterSelector` per limitare i cluster a cui si applica una determinata configurazione, in base alle etichette del cluster. Puoi anche utilizzare una risorsa personalizzata `ClusterSelector` per limitare i cluster che creano un'istanza di un oggetto con ambito dello spazio dei nomi.
config
Una configurazione è una dichiarazione di configurazione di Kubernetes scritta in YAML o JSON. Per leggere e applicare una configurazione a un cluster per creare o configurare un oggetto o una risorsa Kubernetes in quel cluster, Distributed Cloud utilizza Config Sync. Config Sync è uno strumento open source che consente agli operatori di applicazioni e agli amministratori di piattaforme di eseguire il deployment di configurazioni e criteri coerenti. Una configurazione contiene i dettagli di configurazione che applichi a un cluster Kubernetes utilizzando `kubectl edit` o `kubectl apply`. Devi archiviare le configurazioni in un repository.
link a Config Sync
Una sincronizzazione della configurazione consente agli operatori di applicazioni e agli amministratori di piattaforme di eseguire il deployment di configurazioni e criteri coerenti. Esegui il deployment di queste configurazioni e di questi criteri in singoli cluster Kubernetes e in più spazi dei nomi all'interno dei cluster.
vincolo
Un vincolo è un insieme di regole e parametri che regolano l'interazione con un cluster Kubernetes. Definendo uno o più vincoli, Policy Controller ti consente di applicare un criterio a un cluster Kubernetes. Dopo l'installazione di un vincolo, le richieste al server API vengono confrontate con il vincolo e vengono rifiutate se non sono conformi.
link al modello di vincolo
Un modello di vincolo definisce lo schema e la logica del vincolo. Puoi ottenere i modelli di vincolo da Google e da terze parti o scriverne di tuoi.
libreria di modelli di vincolo
La libreria di modelli di vincolo è una raccolta di criteri predefiniti inclusi in Policy Controller per i controlli di sicurezza e conformità più comuni.
control plane
L'unità di controllo di un cluster, costituita da un insieme di componenti che pianificano e gestiscono i workload, comunicano con i cluster e garantiscono il funzionamento dei cluster. I piani di controllo includono l'archivio dati chiave-valore etcd, il server API Kubernetes, lo scheduler e il gestore dei controller.
risorsa personalizzata
Una risorsa personalizzata è un'istanza di un tipo definito da una definizione di risorsa personalizzata.

D

link al modello di deployment per un workload
Un piano per eseguire il deployment di una o più istanze del workload e la modalità di distribuzione di queste istanze da parte di Distributed Cloud.
piano dati
Nel networking, il piano dati è il luogo in cui si svolge l'azione. Include tabelle di inoltro, tabelle di routing, tabelle ARP (Address Resolution Protocol), code, tagging e ri-tagging. Il piano dati esegue i comandi del piano di controllo. Nel piano dati, i router e gli switch utilizzano ciò che il control plane ha creato per gestire i frame e i pacchetti in entrata e in uscita. Ad esempio, alcuni vengono inviati a un altro router. Alcuni potrebbero essere messi in coda in caso di congestione. Alcuni potrebbero essere eliminati se la congestione peggiora.
link al dominio di emergenza
Un dominio di emergenza rappresenta una raccolta di edifici che potrebbero essere interessati contemporaneamente a causa della vicinanza fisica degli edifici. Si tratta quindi di un costrutto correlato alla durabilità utilizzato per semplificare i requisiti di separazione delle zone. In genere, un singolo dominio di emergenza corrisponde a un singolo campus e viene spesso definito dominio in errore.

G

GKE
Google Kubernetes Engine (GKE) fornisce un ambiente gestito per il deployment, la gestione e la scalabilità delle applicazioni containerizzate utilizzando l'infrastruttura Google. L'ambiente GKE è costituito da più macchine raggruppate insieme a formare un cluster.
link a Google Distributed Cloud (GDC) air-gapped
Un Google Cloud prodotto che fornisce una piattaforma software gestita in esecuzione su hardware certificato per fornire Google Cloud servizi e altri servizi.
link al rack GDC
Una raccolta di server fisici di cui è stato eseguito il deployment in un rack server.

J

zona di unione
La zona che si unisce al piano di controllo globale. Questo concetto è stato introdotto con gli universi multizona.

K

link al workload basato su Kubernetes
Un workload utente che esegue il deployment degli oggetti Pod di Kubernetes. L'Application Operator crea pod che vengono eseguiti su un singolo cluster Kubernetes.
cluster Kubernetes
Un cluster composto da più nodi di macchine virtuali in esecuzione sul cluster di infrastruttura dell'organizzazione. È possibile eseguire il provisioning di più cluster Kubernetes in base alla capacità di calcolo disponibile. I workload Kubernetes vengono eseguiti in un cluster Kubernetes. Un cluster Kubernetes viene a volte definito cluster utente.
Spazio dei nomi Kubernetes
Uno spazio dei nomi Kubernetes aiuta progetti, team o clienti diversi a condividere un cluster Kubernetes.

L

link all'operazione a lunga esecuzione
Un'operazione a lunga esecuzione è un programma in esecuzione che richiede molto tempo per essere completato. Per alcune chiamate API, Vertex AI restituisce i nomi delle operazioni. Utilizza i metodi helper insieme a questi nomi di operazioni per ottenere lo stato di un'operazione a lunga esecuzione o annullarla. Ad esempio, la creazione di un glossario è un'operazione a lunga esecuzione.

M

link al server API di gestione
Un server API in esecuzione sul cluster di infrastruttura dell'organizzazione. Esiste un server API di gestione per organizzazione, per zona. Tutti i workload e i servizi non containerizzati vengono eseguiti sul server API di gestione.
link al piano di gestione
Una superficie di servizio o API utilizzata per gestire le risorse che ospitano i dati o il workload. Rappresenta i componenti del servizio che controllano il ciclo di vita di una risorsa, ad esempio la creazione, la lettura, l'aggiornamento e l'eliminazione.
multi-tenancy
Uno stato concettuale in cui più applicazioni logicamente non correlate sono ospitate nello stesso processo o unità di esecuzione, con conseguente condivisione del destino. Esempi includono più processi in esecuzione sullo stesso core o più modelli di machine learning gestiti sullo stesso binario.

N

nodo
Una macchina in un cluster Kubernetes. Nel contesto di Distributed Cloud, un nodo è una macchina bare metal o una macchina virtuale. Un nodo potrebbe eseguire direttamente workload basati su VM oppure potrebbe far parte di un cluster che esegue workload basati su Kubernetes.
pool di nodi
Un pool di nodi è un gruppo di nodi all'interno di un cluster che condividono la stessa configurazione.

O

organizzazione
Una risorsa radice per tutte le risorse di proprietà di un singolo cliente. Ogni organizzazione ha un insieme separato di server fisici rispetto ad altre organizzazioni nello stesso universo Distributed Cloud. Un'organizzazione può contenere più progetti.
cluster di infrastruttura dell'organizzazione
Un cluster che esegue i componenti del piano di controllo e del piano dati dell'organizzazione. Ospita anche il server API di gestione in cui vengono eseguiti tutti i workload e i servizi non containerizzati. Ogni organizzazione ha esattamente un cluster di infrastruttura dell'organizzazione.

P

progetto
Un raggruppamento logico di risorse correlate in un unico limite di accesso. Più progetti all'interno di un'organizzazione condividono le risorse di calcolo, archiviazione e rete sottostanti. Un progetto può contenere workload con più macchine virtuali o risorse Kubernetes. Un progetto si allinea a uno spazio dei nomi Kubernetes. I progetti possono estendersi su uno o più cluster Kubernetes.

R

regione
Un raggruppamento di zone in un universo con requisiti di latenza definiti. Una zona senza peer sufficientemente vicini viene considerata una regione a sé stante. Le zone di una regione devono essere separate da una distanza geografica definita per garantire che siano domini di emergenza separati.
cluster root-admin
Un cluster utilizzato per il provisioning iniziale dell'universo Distributed Cloud e per la creazione di altre organizzazioni. Solo l'operatore dell'infrastruttura utilizza il cluster root-admin, che non è collegato a un'organizzazione cliente specifica e dispone di hardware e risorse virtuali dedicati. Il cluster root-admin è costituito da nodi bare metal.

S

servizio
Un oggetto Kubernetes che raggruppa logicamente un insieme di pod e definisce un criterio per accedervi.
single-tenancy
Una singola zona del software e dell'infrastruttura di supporto che serve un singolo cliente.
link a Security Information and Event Management (SIEM, SEM e SIM)
L'analisi in tempo reale degli avvisi di sicurezza generati da hardware e applicazioni di rete. I fornitori vendono SIEM come software, appliance o servizi gestiti. Questi prodotti vengono utilizzati anche per registrare i dati di sicurezza e generare report a fini di conformità. Questo segmento della gestione della sicurezza si occupa del monitoraggio in tempo reale, della correlazione degli eventi, delle notifiche e delle visualizzazioni della console.
SKU
Un codice identificativo dell'articolo (SKU). In Distributed Cloud, una SKU rappresenta un servizio acquistabile, come l'archiviazione di oggetti e l'archiviazione a blocchi. Ogni SKU è fatturabile.
link al sito di origine
Il sito di cui viene eseguito il backup dei dati. Utilizza questi dati per il ripristino in caso di emergenza. Questo sito potrebbe essere o meno il sito in cui vengono ripristinati i dati di cui è stato eseguito il backup.
StatefulSet
Un oggetto Kubernetes destinato alle applicazioni con stato. I pod gestiti da un oggetto StatefulSet ottengono un'identità univoca e permanente nel cluster.

U

universo
Un'unità isolata e autonoma di GDC contenente tutti i servizi disponibili su GDC. È costituito da una o più zone organizzate in regioni interconnesse e che condividono un piano di controllo.
link ai workload utente
Qualsiasi codice personalizzato di cui l'operatore dell'applicazione esegue il deployment in Distributed Cloud. Può includere workload basati su VM o workload basati su container.

V

link al workload basato su VM
Un workload utente di cui viene eseguito il deployment nelle macchine virtuali (VM). L'Application Operator crea VM in esecuzione sul server API di gestione.

Z

link alla zona
Un dominio di emergenza indipendente. È un'implementazione completa di GDC, una soluzione hardware e software che non richiede connettività in qualsiasi momento. Google Cloud Una zona gestisce l'infrastruttura, i servizi, le API e gli strumenti che utilizzano un piano di controllo locale.