本頁面提供 Google Kubernetes Engine (GKE) Autopilot 合作夥伴組織，以及他們在 Autopilot 叢集中提供的專門工作負載相關資訊。
什麼是 Autopilot 合作夥伴工作負載？
Google Kubernetes Engine (GKE) Autopilot 叢集通常不允許需要進階權限的工作負載，例如存取 /var/run、privileged: true 或高權限 Linux 檔案功能，例如 NET_RAW 和 SYS_ADMIN。
這項限制的例外狀況是 Autopilot 合作夥伴工作負載。部分Google Cloud 合作夥伴會為 Autopilot 叢集提供具有特殊權限的工作負載。您可以部署這些合作夥伴工作負載，以滿足收集節點層級指標等需求，而不必在每個 Pod 中執行邊車容器。
許可清單程序總覽
每個合作夥伴工作負載都會經過審查程序，確保符合 GKE 的基本要求，例如具備正確執行所需的最低權限，以及對工作負載可存取的資源進行精細控制。
我們會採取下列措施，限制這些已部署工作負載的功能：
- 確認容器是從核准的位置提取。
- 拒絕不符合核准規格的 Pod 規格。
如果您是 Google Cloud 合作夥伴，且 Autopilot 工作負載需要進階權限，並須加入許可清單，請與合作夥伴經理聯絡，瞭解 Autopilot 合作夥伴計畫。
在 Autopilot 中執行享有權限的合作夥伴工作負載
在 GKE 1.32.2-gke.1652000 以上版本中，部分合作夥伴會提供與其特殊權限工作負載對應的許可清單。除非您安裝對應的許可清單，否則這些工作負載無法在叢集中執行。這個方法有以下優點：
- 您可以明確控管是否要在叢集中執行合作夥伴工作負載。
- GKE 會自動將叢集中的許可清單，與 Google 管理存放區的最新版本同步處理，該存放區會儲存合作夥伴工作負載的許可清單檔案。
- 如果合作夥伴工作負載不符合已安裝許可清單的嚴格條件，就會在部署期間遭到拒絕。
詳情請參閱「執行 GKE Autopilot 合作夥伴的特殊權限工作負載」。
2021 年至 2024 年間新增的特許合作夥伴工作負載，可在 Autopilot 模式下執行，不必加入許可清單。具備相應權限的叢集操作員可以隨時在叢集中部署這些工作負載。
定價
合作夥伴工作負載在 Autopilot 叢集中建立的任何資源，都會按照 Autopilot 定價模式計費。如要瞭解合作夥伴解決方案的其他定價資訊，請參閱相關合作夥伴的文件。
Autopilot 合作夥伴工作負載
以下各節說明 Autopilot 的合作夥伴工作負載。每個叢集可用的合作夥伴工作負載，取決於叢集的 GKE 版本。
下表僅說明需要進階權限的 Autopilot 工作負載合作夥伴。 Google Cloud 其他Google Cloud 合作夥伴的產品則可與 Autopilot 搭配使用，不需進階權限。如需合作夥伴完整清單，請參閱 Google Cloud 合作夥伴目錄。
支援允許清單的合作夥伴
下表列出可透過許可清單安裝工作負載的合作夥伴。這個表格中的每個項目都包含合作夥伴工作負載許可清單的路徑，您可以使用這些路徑設定叢集的許可清單安裝和同步作業。
| 合作夥伴 | 說明 |
|---|---|
| 屬性 |
Attribute 採用免標記技術，可透過 eBPF 分析執行階段資料，自動揭露與客戶、功能和應用程式自動化相關的成本，包括共用和多租戶設定。Attribute 提供即時洞察資料，有助於提高利潤、制定定價策略及控管成本。
許可清單路徑： 詳情請參閱 GKE Autopilot 屬性安裝指南 (須登入)。 |
| Checkmk |
Checkmk 可協助組織監控應用程式的可靠性和可用性、最佳化資源用量，以及解決可能發生的問題。Checkmk 可自動探索及收集叢集層級資料，讓您掌握 GKE Autopilot 的效能和健康狀態，並透過資訊主頁以視覺化方式呈現資訊。
許可清單路徑： |
| CrowdStrike Falcon |
CrowdStrike Falcon 運用機器學習和人為驅動的威脅情報，減少攻擊面並提供環境中事件的能見度，協助保護雲端基礎架構並防止資料侵害。CrowdStrike Falcon 的使用者空間感應器可透過單一代理程式，為 GKE Autopilot 提供監控和保護功能，保護節點和在節點上執行的容器。
許可清單路徑： |
| Dash0 |
Dash0 是以 OpenTelemetry 為基礎建構的代理觀測平台，可協助您監控 GKE Autopilot 工作負載，並提供相關記錄、指標和追蹤記錄。Dash0 結合了統一遙測和自動分析功能，可協助您更快偵測、瞭解及解決問題。
許可清單路徑： 詳情請參閱「在 GKE Autopilot 上安裝 Dash0 運算子」。 |
| Datadog |
Datadog 會收集指標、記錄和追蹤記錄，讓您掌握在 GKE Autopilot 上執行的容器化應用程式，協助找出效能問題，並提供疑難排解所需的情境資訊。
許可清單路徑： 詳情請參閱「使用 Datadog 監控 GKE Autopilot」。 |
| Dynatrace |
Dynatrace 提供企業級可觀測性，可即時探索並運用 AI 輔助因果脈絡，協助您完成安全平台現代化和雲端採用作業。您可以在 Google Cloud 環境中部署 Dynatrace OneAgent，自動取得 GKE 叢集用量和效能的自動洞察資料。 許可清單路徑：
|
| Gremlin |
Gremlin 可協助企業找出並解決潛在的故障點，進而建構更可靠的系統。這個雲端原生平台可與 Google Cloud整合，讓開發運作團隊測試可靠性，並偵測雲端基礎架構和應用程式的風險。
許可清單路徑： 詳情請參閱「 在 GKE Autopilot 上安裝 Gremlin」。 |
| Harness |
您可以運用 Chaos Engineering，在應用程式和基礎架構中導入錯誤，測試業務服務的韌性。這個平台提供各種工具，可協助您建立可擴充的韌性測試實務，包括實驗、用於治理的 ChaosGuard，以及 AI 輔助建議等功能。此外，還提供 RBAC、SSO 和稽核等企業功能。
許可清單路徑： |
| Kodem |
Kodem 整合程式碼和執行階段分析，為資安團隊提供情境洞察資訊。Kodem 可提供原始碼、容器、OS 和記憶體的可見度，協助找出可利用的安全漏洞。資安團隊可根據這些資訊決定優先順序、找出根本原因，並採取補救或降低風險的措施。 許可清單路徑：
詳情請參閱「 Kodem Security Runtime sensors for GKE Autopilot (login required)」。 |
| MetalBear mirrord |
開發人員可透過 MetalBear mirrord，在雲端叢集的環境中執行本機程序。這項工具可將本機程序連結至叢集的網路、環境變數和檔案，而不必將程序部署至叢集。
許可清單路徑： |
| Odigos |
Odigos 會透過 eBPF 和 OpenTelemetry 自動化應用程式可觀測性，讓您控管工作負載檢測，並提供端對端分散式追蹤記錄。
許可清單路徑： 詳情請參閱 GKE Autopilot 的 Odigos 安裝說明。 |
| Orca 感應器 |
Orca Sensor 是以 eBPF 為基礎的感應器，可部署至 GKE Autopilot 叢集，提供與 Orca Cloud Security Platform 整合的執行階段監控和保護功能。
許可清單路徑： 詳情請參閱 Orca Sensor 安裝指南 (需登入)。 |
| Palo Alto Networks |
Prisma CloudPrisma Cloud DaemonSet Defender 會強制執行環境政策。Prisma Cloud Radar 會顯示節點和叢集的視覺化資料，方便您找出風險並調查事件。
許可清單路徑： 詳情請參閱 Prisma Cloud Kubernetes 安裝指南。 Cortex XDRCortex XDR 提供威脅防範、偵測和回應功能。這項解決方案會使用 Cortex XDR 代理程式 (採用 eBPF)，找出、偵測及防範威脅、安全漏洞、設定錯誤和異常行為。
許可清單路徑： 詳情請參閱 Cortex Agent 管理員指南。 |
| SentinelOne Cloud Workload Security for Containers |
SentinelOne 提供 AI 輔助威脅防護解決方案，可保護容器化工作負載。這項解決方案可讓您監控、偵測及分析 GKE Autopilot 叢集節點和容器中的程序、檔案和二進位檔相關威脅。
許可清單路徑： |
| Steadybit |
Steadybit 是混沌工程平台，可協助團隊注入故障並測試應用程式的回應，藉此提升系統的可靠性和韌性。提供自動化工具，可在雲端原生環境中模擬中斷情形。
許可清單路徑： 詳情請參閱「Steadybit on GKE Autopilot」。 |
| Sweet Security |
Sweet Security 平台可協助公司在 GKE Autopilot 叢集中實施安全性做法。Sweet Security 採用以 eBPF 為基礎的感應器，並整合現有的 Kubernetes 工具，提供即時監控、威脅偵測和防護、執行階段安全漏洞管理、API 安全性和 AI 安全性。
許可清單路徑： 詳情請參閱「Sweet Security Sensor Deployment for GKE Autopilot (login required)」(需要登入)。 |
| Sysdig Secure DevOps Platform |
Sysdig Secure Devops Platform 可協助您在 GKE Autopilot 叢集中導入容器安全做法，包括使用 Sysdig 代理程式監控及保護工作負載。Sysdig 代理程式是主機元件，可處理系統呼叫、建立擷取檔案，以及執行稽核和法規遵循作業。
許可清單路徑： 詳情請參閱「GKE Autopilot 的瀏覽權限和安全性」。 |
| 趨勢科技 |
Trend Vision One Container Security 可在容器的開發、部署和正式環境階段提供保護。有助於防範容器化應用程式中的前執行階段和執行階段安全漏洞、攻擊和設定錯誤。
許可清單路徑： |
| Upwind |
Upwind 雲端安全平台會使用執行階段情境，從雲端基礎架構和工作負載中找出風險、威脅和洞察資訊。其適用於 GKE Autopilot 叢集的 eBPF 感應器可提供執行階段情境，用於管理安全防護機制、即時偵測威脅及採取防禦措施，確保安全性。
許可清單路徑： 詳情請參閱 Upwind GKE Autopilot 相容性更新。 |
| Uptycs |
Uptycs 容器安全平台提供以 eBPF 執行階段感應器為基礎的監控解決方案，協助您為 GKE Autopilot 叢集導入安全防護最佳做法。這個平台提供安全監控、法規遵循功能，以及容器化工作負載和節點的威脅偵測功能，讓您掌握程序、連線和 Kubernetes RBAC 安全控管機制。
許可清單路徑： 詳情請參閱 Uptycs GKE Autopilot 相容性更新。 |
| Virtana |
Virtana Container Observability 可讓您掌握 Kubernetes、OpenShift 和容器化環境的狀況。這項服務以開放原始碼遙測技術為基礎，可協助團隊偵測及解決問題、盡可能提高資源使用效率，以及維持效能。 許可清單路徑：
詳情請參閱「在 GKE Autopilot 叢集上部署 Virtana」。 |
| Wiz 執行階段感應器 |
Wiz 執行階段感應器提供雲端工作負載的偵測和應變功能。這項代理程式採用 eBPF 技術，可部署至 GKE 叢集，即時掌握及監控執行中的程序、網路連線、檔案活動和系統呼叫，以便偵測、調查及應對影響工作負載的惡意行為。 您可以將執行階段感應器安裝為代管 GKE 外掛程式 (預先發布版)，這不需要許可清單。詳情請參閱「在 GKE 叢集中安裝 Wiz 執行階段感應器」。 如要手動安裝執行階段感應器，請使用許可清單路徑 |
不支援許可清單的合作夥伴
下表說明工作負載不支援許可清單的合作夥伴。這類工作負載的功能可能較少，例如不支援私人映像檔登錄。
| 合作夥伴 | 說明 |
|---|---|
| Aqua |
Aqua 支援在 GKE Autopilot 上，確保工作負載完整生命週期的安全和合規性，特別是 Kubernetes Pod，這些 Pod 會執行多個容器，並共用一組儲存空間和網路資源。 詳情請參閱「在 GKE Autopilot 上保護雲端原生工作負載」。 |
| Check Point CloudGuard |
Check Point CloudGuard 可為應用程式、工作負載和網路提供統一的雲端原生安全防護。您可以使用這項服務，管理 Google Cloud環境的資安態勢。 詳情請參閱「Kubernetes 叢集新手上路」。 |
| Elastic Cloud on Kubernetes (ECK) |
Elastic Cloud on Kubernetes (ECK) 以 Kubernetes Operator 模式建構而成，可擴充基本的 Kubernetes 自動化調度管理功能，支援在 Kubernetes 上設定及管理 Elastic Stack。透過 Kubernetes 上的 Elastic Cloud，您可以管理及監控多個叢集、擴充叢集容量和儲存空間，以及透過滾動升級執行安全的設定變更。 詳情請參閱 ECK 快速入門導覽課程。 |
| HashiCorp Consul |
HashiCorp Consul 是一項服務網路解決方案，可自動設定網路、探索服務，並在各個環境 (包括 GKE Autopilot) 中啟用安全連線。 詳情請參閱 GKE Autopilot 的 Consul 安裝說明。 |
| Kubecost |
Kubecost 可為使用 GKE (包括 Autopilot) 的團隊提供即時成本資訊和洞察資料，協助您監控 Kubernetes 成本。 |
| Lacework |
Lacework 運用機器學習技術，提供洞察資訊和背景資訊，協助您保護雲端環境。Lacework 安全平台會學習雲端環境中的正常行為，協助您找出威脅。 |
| New Relic |
New Relic Kubernetes 整合功能可讓您使用 New Relic 基礎架構代理程式，觀測環境的健康狀態和效能。該代理程式會使用多項 New Relic 整合功能 (例如 Kubernetes 事件整合、Prometheus 代理程式和 New Relic Logs Kubernetes 外掛程式)，從叢集收集遙測資料。 |
| Splunk Observability Cloud |
Splunk Observability Cloud 可讓您查看叢集的組成、狀態和持續發生的問題。 詳情請參閱 Splunk Kubernetes 安裝指南。 |