במאמר הזה מוסבר על התכונה "אשכולות מתקדמים" ועל ההשלכות של הפעלת התכונה. התכונה "אשכולות מתקדמים" זמינה בגרסת טרום-השקה (Preview) לאשכולות ניהול ולאשכולות משתמשים בגרסה 1.31. התכונה "אשכולות מתקדמים" זמינה ב-GA לאשכולות של אדמינים ומשתמשים מגרסה 1.32 ואילך.
שימו לב להבדלים הבאים בין הגרסאות:
בגרסה 1.31, התכונה "אשכול מתקדם" נמצאת בגרסת טרום-השקה (Preview).
אפשר להפעיל את התכונה רק כשיוצרים אשכולות חדשים בגרסה 1.31.
אחרי שמפעילים את האשכול המתקדם, אי אפשר לשדרג את האשכול לגרסה 1.32. צריך להפעיל את האשכול המתקדם רק בסביבת בדיקה.
בגרסה 1.32, התכונה המתקדמת של אשכולות זמינה לכולם.
כברירת מחדל, אשכולות נוצרים כאשכולות מתקדמים. כדי ליצור אשכול לא מתקדם, צריך להגדיר במפורש את
enableAdvancedClusterל-falseבקובץ התצורה של האשכול.באשכולות שבהם מופעלת התכונה "אשכולות מתקדמים", אפשר לשדרג את האשכולות.
החל מגרסה 1.33, אשכולות מתקדמים הם הסטנדרט לכל האשכולות החדשים שאתם יוצרים. אם מגדירים את
enableAdvancedClusterלערךfalse, יצירת האשכול נכשלת.אם משדרגים אשכולות קיימים שאינם מתקדמים לגרסה 1.33, המערכת ממירה אותם באופן אוטומטי לאשכולות מתקדמים כברירת מחדל. כשמשדרגים לגרסה 1.33, אפשר להשאיר את האשכול במצב לא מתקדם. לפרטים נוספים, קראו את המאמר שדרוג אשכול לא מתקדם מגרסה 1.32 והשארתו כאשכול לא מתקדם.
אפשר להשאיר אשכול כלא מתקדם רק בשדרוגים מגרסה 1.32 ל-1.33. כשמשדרגים אשכול לא מתקדם מגרסה 1.33 לגרסה 1.34, האשכול תמיד מומר לאשכול מתקדם.
כדי לשדרג אשכולות לא מתקדמים לגרסה 1.33 ואילך, צריך להשתמש בכלי שורת הפקודה
gkectl. אין תמיכה בלקוחות של GKE On-Prem API, ב-Terraform, במסוףGoogle Cloud וב-CLI של gcloud.- מידע על ההתקנה של
cert-manager:cert-managerמותקן באופן אוטומטי באשכולות מתקדמים. כשעוברים מאשכול לא מתקדם לאשכול מתקדם, הגרסה המשולבת שלcert-managerמחליפה באופן אוטומטי את כל הגרסאות שלcert-managerשהלקוח התקין. לפני שמעדכנים או משדרגים לאשכולות מתקדמים, חשוב לוודא שלא הוחלו תכונות או הגדרות אישיות קריטיות עלcert-managerהקיים. מידע נוסף זמין במאמר שדרוג ל-cert-managerשכולל אשכולות מתקדמים.
הדף הזה מיועד לאדמינים ולארכיטקטים שמגדירים פתרונות IT וארכיטקטורת מערכת בהתאם לאסטרטגיית החברה, ויוצרים ומנהלים כללי מדיניות שקשורים להרשאות משתמשים. במאמר תפקידים ומשימות נפוצים של משתמשי GKE מפורטים תפקידים ומשימות לדוגמה שמוזכרים בתוכן של Google Cloud .
חוויית משתמש והטמעה עקביות
התכונה "אשכולות מתקדמים" מטמיעה ארכיטקטורת אשכולות שמתאימה יותר ל-Google Distributed Cloud ל-VMware עם שאר מוצרי Google Distributed Cloud. אשכול שהופעלו בו אשכולות מתקדמים כולל פלטפורמה משותפת עם אשכולות אחרים של Google Distributed Cloud. הפלטפורמה המשותפת הזו משתמשת באותם בקרים וסוכנים, מה שמגביר את האמינות ויכול לעזור ל-Google לספק תמיכה טובה יותר. בנוסף, כשמפעילים את התכונה "אשכולות מתקדמים", הביצועים של פעולות באשכולות משתפרים.
הארכיטקטורה החדשה מספקת חוויה והטמעה עקביות עם כל שאר המוצרים של Google Distributed Cloud, ואתם יכולים ליהנות משוויון תכונות עם מוצרים אחרים של Google Distributed Cloud בטווח הארוך.
גישה לתכונות חדשות
אתם מפעילים אשכולות מתקדמים כדי לגשת לתכונות וליכולות העדכניות ביותר, כמו דומיינים של טופולוגיה, שמאפשרים לכם לשלוט טוב יותר באופן שבו עומסי העבודה שלכם מפוזרים בין צומתי האשכולות.
בגרסאות משניות עתידיות, תכונות מתקדמות כמו דומיינים של טופולוגיה יהיו זמינות רק לאשכולות מתקדמים.
הבדלים בהרצת אשכולות מתקדמים
כשמפעילים אשכולות מתקדמים, יכול להיות שחלק מהתכונות או היכולות לא יפעלו כמו באשכולות שהתכונה לא מופעלת בהם. חלק מהשינויים האלה חלים רק כשהתכונה נמצאת בגרסת טרום-השקה (Preview). ההבדלים מצוינים לאורך המסמכים, במקומות הרלוונטיים.
בטבלה הבאה מפורטות התכונות שנתמכות ב-Google Distributed Cloud ל-VMware, סטטוס הזמינות שלהן כשאשכולות מתקדמים מופעלים , והבדלים בהתנהגות או בשימוש:
| תכונה או יכולת | 1.31 אשכולות מתקדמים (גרסת טרום-השקה) | 1.32 לא מופעל | 1.32 אשכולות מתקדמים (GA) | 1.33 אשכולות מתקדמים (GA) | הבדלים |
|---|---|---|---|---|---|
| אשכולות מתקדמים | תצוגה מקדימה | GA | GA | GA | לא נתמך |
| דומיינים של טופולוגיה | תצוגה מקדימה | תצוגה מקדימה | תצוגה מקדימה | השינויים יתעדכנו. מידע נוסף זמין במאמר הגדרת דומיינים של טופולוגיה ובמקורות מידע קשורים להגדרת אשכולות. | |
| חברות בצי אזורי | GA | GA | GA | GA | אין הבדלים. |
| אשכול אדמין בגרסה n+2 – אשכול משתמש | GA | GA | GA | לא מומלץ: אנחנו לא תומכים בניהול של אשכול משתמשים בגרסת טרום-השקה (Preview) נמוכה יותר, ולכן לא כדאי להשתמש בתכונה הזו. | |
| מאגר צמתים עם גרסה n+2 – אשכול משתמשים | GA | GA | GA | לא מומלץ: אנחנו לא תומכים בניהול של אשכול משתמשים בגרסת טרום-השקה (Preview) נמוכה יותר, ולכן לא כדאי להשתמש בתכונה הזו. | |
| ההגדרה "מספר מקסימלי של צמתים זמניים" לעדכונים של מאגרי צמתים | תצוגה מקדימה | תצוגה מקדימה | תצוגה מקדימה | תצוגה מקדימה | אין הבדלים. |
| cgroup v2 לצמתים | GA | GA | GA | GA | אין הבדלים. |
| מצב DSR ל-Dataplane V2 | GA | GA | GA | GA | אין הבדלים. |
| BinAuthz לאשכולות משתמשים ב-Controlplane V2 | GA | GA | GA | GA | אין הבדלים. |
| תחנת עבודה של אדמין בניהול המשתמש | GA | GA | GA | GA | אין הבדלים. |
| כלי להעברת StatefulSet CSI | GA | GA | GA | GA | אין הבדלים. |
| העברה מ-Seesaw ל-MetalLB | GA | GA | GA | GA | אין הבדלים. |
| השבתת כניסה מקובצת | GA | GA | GA | GA | אין הבדלים. |
| פרטי כניסה מוכנים לאשכול אדמין | GA | GA | GA | אין הבדלים. | |
| מדיניות האחסון באשכול משתמשים | GA | GA | GA | GA | אין הבדלים. |
| מדיניות האחסון של אשכול אדמין | GA | GA | GA | GA | אין הבדלים. |
| תיקון אוטומטי של צמתים | GA | GA | GA | GA | השינויים שחלים: אם מפעילים את האשכול המתקדם, בדיקות התקינות התקופתיות לא פועלות כחלק מהתיקון האוטומטי. למידע נוסף ולהבדלים אחרים, קראו את המאמר תיקון אוטומטי של צמתים ובדיקת תקינות. |
| אשכול אדמין בזמינות גבוהה | GA | GA | GA | GA | אין הבדלים. |
| הגדרת מארח למכונה וירטואלית | GA | GA | GA | נתמך באשכולות מתקדמים בגרסאות 1.32.200, 1.33 ואילך. כשמשתמשים בדומיינים של טופולוגיה, מגדירים קבוצות מארחים ב-topologyDomains[i].compute.hostGroups בקובץ התצורה של תשתית vSphere, במקום ב-nodePools[i].vsphere.hostgroups בקובץ התצורה של אשכול המשתמשים. |
|
| יצירת קובצי תצורה מאשכול קיים | GA | GA | GA | GA | השינויים יתעדכנו. אין תמיכה באשכולות שמשתמשים בדומיינים של טופולוגיה. |
| איסוף מדדי מערכת של השירות המנוהל של Google Cloud ל-Prometheus | GA | GA | GA | GA | אין הבדלים. |
| שדרוג והחזרה לגרסה קודמת של מאגרי צמתים | GA | GA | GA | אין הבדלים. | |
| עדכון פרטי הכניסה של המרשם הפרטי | GA | GA | GA | GA | אין הבדלים. |
| גיבוי ושחזור של אשכול אדמין באמצעות gkectl | תצוגה מקדימה | תצוגה מקדימה | GA | השינויים יתעדכנו. עדכון הפקודה gkectl כדי לשפר את השחזור של אשכולות אדמין ולתמוך בגיבוי ובשחזור של אשכולות משתמשים. מידע נוסף זמין במאמר גיבוי ושחזור של אשכולות מתקדמים באמצעות gkectl. |
|
| התאמה לעומס (autoscaling) של מאגר צמתים באשכול משתמשים | GA | GA | GA | GA | אין הבדלים. |
| שינוי אוטומטי של גודל הצמתים באשכול | GA | GA | אין הבדלים. | ||
| תמיכה בכמה אשכולות vSphere | GA | GA | GA | GA | אין הבדלים. |
| תמיכה בכמה מרכזי נתונים של vSphere | GA | GA | GA | GA | אין הבדלים. |
| תמיכה ב-OpenID Connect (OIDC) לאימות באשכולות | GA | GA | GA | GA | אין הבדלים. |
| רוטציה של אישורי CA | GA | GA | GA | אין הבדלים. | |
| תמיכה באיחוד שירותי אימות הזהות של עומסי עבודה | GA | GA | GA | GA | אין הבדלים. |
| AIS עם תמיכה באימות LDAP | GA | GA | GA | GA | אין הבדלים. |
| הצפנה של סודות בזמינות תמידית בלי מודול אבטחה לחומרה (HSM) | GA | GA | GA | אין הבדלים. | |
| עדכון אישורי CA של vCenter באמצעות gkectl | GA | GA | GA | GA | אין הבדלים. |
| שער NAT לתעבורת נתונים יוצאת | GA | GA | GA | GA | אין הבדלים. |
| רישום של אשכול אדמין ב-fleet | GA | GA | GA | GA | אין הבדלים. |
| תמיכה במאגר צמתים של Windows | GA | לא נתמך. | |||
סביבת זמן ריצה של containerd למאגר צמתים של Windows |
GA | לא נתמך. | |||
| תמיכה במאגר צמתים של מערכת הפעלה שמותאמת לקונטיינרים | GA | GA | GA | אין הבדלים. | |
| CoreDNS כספק ה-DNS של האשכול | GA | GA | GA | GA | אין הבדלים. |
| מחזור החיים של אשכולות משתמשים במסוף Google Cloud | GA | תמיכה חלקית | GA | השינויים יתעדכנו. מידע נוסף זמין במאמר מגבלות מתקדמות של אשכולות. | |
| יצירת צומת באשכול אדמין באמצעות מערכת הפעלה שמותאמת לקונטיינרים | GA | GA | GA | אין הבדלים. | |
| יכולת multi-NIC לפודים | GA | GA | GA | GA | אין הבדלים. |
| אפשרות למאזן עומסים של MetalLB | GA | GA | GA | GA | השינויים יתעדכנו. פרטים נוספים זמינים במאמר איזון עומסים בחבילה עם MetalLB. |
תמיכה ב-gkectl update admin להפעלה ולהשבתה של Cloud Logging ו-Cloud Monitoring |
GA | GA | GA | GA | אין הבדלים. |
| תמיכה ב-Windows Dataplane V2 | GA | לא נתמך. | |||
| מדדי סיכום של ה-API | GA | GA | GA | GA | אין הבדלים. |
תמיכה של gkectl update credentials בעדכון מפתח של חשבון שירות עם גישה לרכיבים |
תמיכה חלקית | GA | תמיכה חלקית | תמיכה חלקית | השינויים יתעדכנו. במאמר ההבדלים בין אשכולות מתקדמים לרוטציית מפתחות של חשבונות שירות מוסבר מה נתמך ומה לא נתמך כשמעדכנים את פרטי הכניסה של אשכולות מתקדמים. |
| הכנת פרטי כניסה לאשכול משתמשים | GA | GA | GA | אין הבדלים. | |
| הרצה יבשה של שדרוג אשכול משתמשים | GA | GA | GA | GA | אין הבדלים. |
| שדרוג אסינכרוני של אשכול משתמש | GA | GA | GA | GA | אין הבדלים. |
| הרצת בדיקה של שדרוג אשכול האדמין | GA | GA | אין הבדלים. | ||
| שדרוג אסינכרוני של אשכול אדמין | GA | GA | GA | GA | אין הבדלים. |
| עדכון רציף של מאגרי צמתים | GA | GA | GA | אין הבדלים. | |
| יצירת קובץ snapshot של נפח באמצעות מנהל התקן CSI של vSphere | תצוגה מקדימה | תצוגה מקדימה | תצוגה מקדימה | תצוגה מקדימה | אין הבדלים. |
| יצירת אשכול משתמש עם Controlplane V2 מופעל | GA | GA | GA | GA | אין הבדלים. |
| העברת אחסון באמצעות SPBM | GA | GA | GA | GA | אין הבדלים. |
| העברת מאגר נתונים ל-SPBM | GA | GA | GA | GA | אין הבדלים. |
| העברת אשכול משתמש ל-Controlplane V2 | GA | GA | GA | GA | אין הבדלים. |
| מעבר לאשכול אדמין עם זמינות גבוהה | GA | GA | GA | GA | אין הבדלים. |
| העברת הגדרות אישיות ל-F5 BIG-IP | GA | GA | GA | GA | אין הבדלים. |
| מאזן עומסים | תמיכה חלקית | GA | GA | GA | השינויים יתעדכנו. למידע נוסף, קראו את מאמרי העזרה הרלוונטיים בנושא הגדרת מאזן העומסים והאשכול. |
| בדיקות קדם הפעלה | תמיכה חלקית | GA | GA | GA | אין הבדלים. |
| דרישות חומרה | GA | GA | GA | GA | השינויים יתעדכנו. פרטים נוספים זמינים במאמר דרישות לגבי מעבד, זיכרון RAM ונפח אחסון. |
| תמונת מצב | GA | GA | GA | GA | אין הבדלים. |
| מרשם פרטי | GA | GA | GA | GA | השינויים יתעדכנו. לפרטים על שימוש במרשם פרטי באשכול מתקדם, ראו מגבלות באשכולות מתקדמים ובחבילה המלאה. |
| IPAM, DNS, NTP ו-multi-NIC | GA | GA | GA | GA | אין הבדלים. |
| יצירה, שדרוג או מחיקה של אשכולות | GA | GA | GA | GA | השינויים יתעדכנו. למידע נוסף, קראו את המאמרים הרלוונטיים בנושא פעולות באשכולות ו מגבלות מתקדמות על אשכולות. |
| שרת proxy | GA | GA | GA | GA | אין הבדלים. |
| מדיניות העדכון של NodePool | GA | GA | GA | אין הבדלים. | |
| אבחון | GA | GA | GA | השינויים חלים. בדיקות שקשורות ל-vCenter לא זמינות לאשכולות מתקדמים. מכיוון שאין יותר בקר onprem-user-cluster-controller, המדריך אבחון בעיות באשכול לא רלוונטי לאשכולות מתקדמים. באשכולות מתקדמים בגרסה 1.32, הפקודה gkectl diagnose cluster מריצה בדיקות תקינות לאשכול שצוין. |
|
| תגים של vSphere ומעקב אחרי מכונות וירטואליות | GA | GA | אין הבדלים. | ||
| קבוצת מארחים ב-vSphere | GA | GA | אין הבדלים. | ||
| רישום ביומן ומעקב | GA | GA | GA | GA | אין הבדלים. |
| קבוצות ללא זיקה | GA | GA | GA | אין הבדלים. | |
| מישור הבקרה של אשכול המשתמשים ללא זמינות גבוהה (HA) | GA | לא נתמך. | |||
gkectl check-config |
GA | GA | GA | השינויים יתעדכנו. התמיכה בפקודה באשכולות של משתמשים מתקדמים נוספה בגרסאות הבאות: 1.32.700+, 1.33.300+ ו-1.34.0 ואילך. |
המאמרים הבאים
יצירת אשכולות עם אשכול מתקדם מופעל: