Confronta le funzionalità nei cluster Autopilot e Standard

Autopilot Standard

Questa pagina fornisce un confronto di alto livello tra i cluster Autopilot e Standard di Google Kubernetes Engine (GKE). Il confronto include importanti funzionalità di GKE e le differenze funzionali tra queste modalità cluster.

Questa pagina è rivolta alle seguenti persone:

• Gli amministratori della piattaforma che vogliono conoscere le principali differenze tra i cluster Autopilot e Standard, in modo da poter fare una scelta informata quando creano un cluster.
• Nuovi utenti GKE che hanno familiarità con GKE e vogliono sapere quale modalità cluster offre la funzionalità più adatta a un requisito specifico.

Suggerimento: se non hai mai utilizzato GKE, consulta prima la pagina Inizia a scoprire GKE per avere una panoramica delle nozioni di base di GKE e Kubernetes prima di selezionare una modalità cluster.

Le sezioni seguenti si applicano solo ai cluster creati in modalità Autopilot o Standard. Dopo aver creato un cluster Standard, puoi eseguire alcuni carichi di lavoro in modalità Autopilot. Questi carichi di lavoro vengono eseguiti su nodi gestiti da GKE. Per maggiori informazioni sull'esecuzione dei workload Autopilot nei cluster Standard, incluse le impostazioni che potrebbero ignorare la configurazione a livello di cluster, consulta Informazioni sui workload Autopilot in GKE Standard.

Confronto delle funzionalità dei cluster Autopilot e Standard

La tabella seguente fornisce un confronto dettagliato della configurazione delle funzionalità nei cluster Autopilot e Standard. Queste configurazioni delle funzionalità vengono definite da te o da GKE per l'intero cluster.

La tabella non mostra tutte le funzionalità di GKE. Se vuoi sapere se una funzionalità non presente in questa tabella è supportata in Autopilot o in Standard, consulta la documentazione relativa a quella funzionalità.

Questa tabella utilizza la seguente terminologia:

• Preconfigurato: sempre abilitato. Google configura queste impostazioni. Non puoi modificare o disattivare le funzionalità preconfigurate.
• Predefinito: GKE configura la funzionalità per te se non la configuri esplicitamente. Puoi modificare le configurazioni delle funzionalità predefinite.
• Facoltativo: disponibile per la configurazione e l'utilizzo. Non abilitato per impostazione predefinita.

Opzione	Cluster Autopilot	Cluster standard
Versioni e release	Predefinito: canale di rilascio regolare (Facoltativo): Impostare il canale di rilascio Impostare una versione specifica di GKE nei canali	Predefinito: canale di rilascio regolare (Facoltativo): Impostare il canale di rilascio Imposta una versione specifica di GKE Cluster alpha per le API alpha di Kubernetes
Disponibilità della posizione	Preconfigurato: regionale	(Facoltativo): regionale o zonale
Gestione dei nodi	Preconfigurato: GKE gestisce i nodi, inclusi configurazione dei nodi, scalabilità automatica e vincoli di sicurezza.	(Facoltativo): Crea e gestisci i nodi nei node pool. Consenti a GKE di gestire alcuni nodi utilizzando una ComputeClass Autopilot nel cluster Standard.
Provisioning e scalabilità dei nodi	Preconfigurato: Autopilot scala automaticamente la quantità e le dimensioni dei nodi in base ai pod nel cluster. (Facoltativo): Scalabilità automatica orizzontale dei pod. Scalabilità automatica verticale dei pod: abilitata nel cluster, ma GKE non configura alcun parametro di scalabilità automatica dei pod per impostazione predefinita.	Predefinito: Eseguire il provisioning manualmente di nuovi nodi Specifica manualmente le risorse dei nodi (Facoltativo): Provisioning automatico dei nodi Gestore della scalabilità automatica dei cluster Scalabilità automatica orizzontale dei pod Scalabilità automatica verticale dei pod
Sistema operativo del nodo	Preconfigurato: Container-Optimized OS con containerd	Predefinito: Container-Optimized OS con containerd (Facoltativo): Ubuntu con containerd Windows Server LTSC
Configurazione di calcolo dei nodi	Predefinito: Piattaforma di computing ottimizzata per container (che supporta le architetture x86 e Arm) consigliata per carichi di lavoro per uso generico. (Facoltativo): ComputeClass integrate per i workload con requisiti specifici, come le istanze VM spot o la selezione esplicita dell'architettura Arm. Custom ComputeClasses per configurazioni di nodi specifiche durante la scalabilità automatica. Acceleratori hardware (GPU e TPU). SSD locali	Predefinito: tipi di macchine Compute Engine per uso generico (Facoltativo): ComputeClasses: Autopilot ComputeClasses per eseguire i workload Autopilot nei cluster Standard ComputeClass personalizzate per impostare configurazioni specifiche dei nodi durante la scalabilità automatica Scelta di macchine Compute Engine e hardware specifici, ad esempio architettura Arm, per i pool di nodi Acceleratori hardware (GPU e TPU) SSD locali
Upgrade e manutenzione dei nodi	Preconfigurato: Riparazione automatica dei nodi Upgrade automatico dei nodi Upgrade di sovraccarico (Facoltativo): Upgrade manuali delle versioni Periodi di manutenzione Esclusioni dalla manutenzione	Predefinito: Riparazione automatica dei nodi (solo canali di rilascio) Upgrade automatico dei nodi (solo canali di rilascio) (Facoltativo): Upgrade manuali delle versioni Periodi di manutenzione Esclusioni dalla manutenzione Strategie di upgrade
Sicurezza	Preconfigurato: Workload Identity Federation for GKE Shielded GKE Nodes Avvio protetto GKE Sandbox (Facoltativo): Confidential GKE Nodes Chiavi di crittografia gestite dal cliente (CMEK) Crittografia dei secret a livello di applicazione Google Gruppi per RBAC Autorizzazione binaria	Predefinito: Shielded GKE Nodes (Facoltativo): Workload Identity Federation for GKE Chiavi di crittografia gestite dal cliente (CMEK) Crittografia dei secret a livello di applicazione Google Gruppi per RBAC Autorizzazione binaria Confidential GKE Nodes GKE Sandbox PodSecurity controller di ammissione Avvio protetto
Networking	Preconfigurato: VPC nativa Massimo 256 pod in un nodo Visibilità tra nodi DNS: Cloud DNS: Versione 1.26.4-gke.500 o successive kube-dns: Versioni precedenti alla 1.26.4-gke.500 Predefinito: Endpoint del cluster IPv4 pubblico Intervalli CIDR predefiniti per i pod Nome rete VPC e nome subnet Intervallo IP gestito da Google per i servizi Tipo di NIC: Google Virtual NIC (gVNIC): Per i nodi con versione 1.30.2-gke.1023000 o successive GKE Dataplane V2 abilitato Policy di rete di Kubernetes che utilizza GKE Dataplane V2 (Facoltativo): Disattiva l'endpoint IPv4 pubblico Concessione dell'accesso a internet in uscita ai nodi privati Aggiungi reti autorizzate del control plane Aumentare l'intervallo di indirizzi IP disponibile per i pod	Preconfigurato: massimo 512 pod in ogni nodo Predefinito: 110 pod in ogni nodo VPC nativa Endpoint del cluster IPv4 pubblico Nome rete VPC e nome subnet kube-dns (Facoltativo): Visibilità tra nodi Aumentare l'intervallo di indirizzi IP disponibile per i pod Disattiva l'endpoint IPv4 pubblico Aggiungi reti autorizzate del control plane Policy di rete Kubernetes GKE Dataplane V2 abilitato Cloud DNS Google Virtual NIC (gVNIC)
Logging e monitoraggio	Preconfigurato: Log a livello di sistema Log a livello di workload Monitoraggio a livello di sistema Google Cloud Managed Service per Prometheus (Facoltativo): Metriche del control plane Log del control plane	Predefinito: Log a livello di sistema Log a livello di workload Monitoraggio a livello di sistema Google Cloud Managed Service per Prometheus (Facoltativo): Metriche del control plane Log del control plane
Componenti aggiuntivi	Preconfigurato: Bilanciamento del carico HTTP Driver CSI per il disco permanente di Compute Engine Driver CSI Filestore Driver CSI di Cloud Storage FUSE NodeLocal DNSCache Streaming di immagini (Facoltativo): Cloud Service Mesh gestito, che fornisce anche funzionalità di mesh Istio.	Predefinito: Driver CSI per il disco permanente di Compute Engine Driver CSI Filestore (Facoltativo): Cilium network policy Driver CSI di Cloud Storage FUSE NodeLocal DNSCache Bilanciamento del carico HTTP Cloud Run Cloud TPU Config Connector Cloud Service Mesh gestito Kalm Misurazione dell'utilizzo Streaming di immagini

Differenze funzionali tra i cluster Autopilot e Standard

La seguente tabella mostra le importanti differenze funzionali tra i cluster GKE Autopilot e Standard. Utilizza questo confronto per scegliere la modalità più adatta.

Funzionalità	Cluster Autopilot	Cluster standard
Strumenti di monitoraggio di terze parti	Implementa uno strumento di monitoraggio di terze parti fornito da Google Cloud partner, o qualsiasi strumento di terze parti che non richieda l'accesso con privilegi elevati sul nodo.	Implementa qualsiasi strumento di monitoraggio di terze parti indipendentemente dal livello di accesso al nodo.
Esporre le applicazioni esternamente	Utilizza un LoadBalancer Service. In questo modo viene eseguito il provisioning di un indirizzo IP esterno temporaneo. Se hai già un indirizzo IP statico che vuoi utilizzare, specificalo nel campo loadBalancerIP. Autopilot non supporta il campo externalIps, che non utilizza il bilanciamento del carico Google Cloud .	Utilizza un LoadBalancer Service. In questo modo viene eseguito il provisioning di un indirizzo IP esterno temporaneo. Se hai già un indirizzo IP statico che vuoi utilizzare, specificalo nel campo loadBalancerIP. Puoi anche utilizzare il campo externalIps nel manifest del servizio, anche se non consigliamo questo approccio.
Bursting dei pod	I pod possono utilizzare la capacità di burst inutilizzata se i limiti delle risorse sono superiori alle richieste di risorse o se non imposti limiti delle risorse. La capacità di burst dipende dal fatto che il pod richieda hardware specifico. Per saperne di più, consulta Configurare il bursting dei pod in GKE.	I pod possono utilizzare la capacità inutilizzata del nodo se i limiti delle risorse sono superiori alle richieste di risorse. In Standard, paghi la capacità del nodo indipendentemente dal fatto che i pod utilizzino le risorse. Non fare affidamento sul pod bursting. Valuta e imposta richieste e limiti di risorse adeguati per i tuoi workload.
Applicazioni Google Cloud Marketplace	Non puoi installare app da Cloud Marketplace.	Puoi installare app da Cloud Marketplace.
Vincoli di sicurezza integrati	In modalità Autopilot, GKE applica le misure di sicurezza di GKE Autopilot.	GKE non applica automaticamente i vincoli di sicurezza per i cluster Standard. Se alcuni nodi del cluster eseguono workload Autopilot utilizzando una ComputeClass, le misure di sicurezza di GKE Autopilot vengono applicate a questi nodi in base al massimo impegno.
Pod a lunga esecuzione e tolleranti agli errori	Puoi proteggere i pod non tolleranti ai guasti, come i server di gioco, dall'espulsione causata da upgrade automatici o ridimensionamenti dei nodi per un massimo di 7 giorni. Per maggiori dettagli, vedi Estendi la durata di esecuzione dei pod Autopilot.	Non puoi proteggere i pod non tolleranti agli errori dall'espulsione causata dagli upgrade automatici dei nodi. Puoi proteggere questi pod dall'espulsione per riduzione della scalabilità indefinitamente, ma continui a pagare i nodi sottoutilizzati su cui vengono eseguiti i pod.

Passaggi successivi

• Scopri di più sulle scelte di configurazione del cluster.
• Scopri come scegliere una modalità di funzionamento.
• Scopri come creare un cluster Autopilot.