Cluster terlampir GKE memungkinkan Anda mendaftarkan, atau melampirkan, cluster Kubernetes yang telah Anda buat sendiri ke lingkungan pengelolaan Google Kubernetes Engine. Cluster terlampir GKE mendukung pelampiran cluster Kubernetes yang sesuai , dengan dukungan untuk cluster Amazon EKS dan cluster Azure AKS.
Dengan melampirkan cluster, Anda akan mendapatkan pengelolaan dan kontrol atas cluster tersebut, beserta akses ke serangkaian alat kontrol dan konfigurasi tambahan Google Cloud seperti Connect Gateway, Fleet, Config Sync, dan Cloud Service Mesh.
Dengan memanfaatkan kemampuan pengelolaan dan kontrol GKE, Anda dapat:
- Mengotomatiskan kebijakan dan keamanan di semua cluster dalam fleet Anda melalui Pengontrol Kebijakan.
- Men-deploy konfigurasi cluster di seluruh fleet Anda melalui Config Sync.
- Memantau dan mengelola mesh layanan yang andal di seluruh fleet melalui Cloud Service Mesh.
- Mengautentikasi dan mengakses semua cluster Anda melalui satu antarmuka, terlepas dari lokasinya, melalui Connect Gateway.
Anda dapat mengontrol dan memantau cluster terlampir melalui Google Cloud CLI atau Google Cloud konsol.
Arsitektur cluster terlampir GKE
Cluster terlampir GKE mewakili cluster Kubernetes eksternal Anda dalam Google Cloud hierarki resource sebagai resource AttachedCluster dalam GKE Multi-Cloud API.
Resource ini memungkinkan Anda mengoperasikan alat kontrol dan konfigurasi secara terpusat, termasuk produk Config Sync, Pengontrol Kebijakan, dan Cloud Service Mesh.
Saat Anda menginstal cluster terlampir GKE, resource cluster terlampir baru akan dibuat dalam project Google Anda sebagai resource regional. Semua metadata yang terkait dengan cluster disimpan di Google Cloud region yang terkait dengan resource cluster terlampir Anda. Hal ini memungkinkan kepatuhan terhadap persyaratan residensi data.
Cluster terlampir GKE men-deploy beban kerja yang disebut Connect Agent di cluster Anda. Agen ini terhubung kembali ke layanan Connect API on Google Cloud untuk membuat link yang aman ke Google Cloud. Cluster terlampir GKE menggunakan tunnel aman ini untuk mengelola fitur tambahan untuk cluster Anda.