使用指南

安裝 GKE on Azure

• 安裝的必要條件

  安裝 GKE on Azure 前，您必須完成哪些必要工作？本文將提供相關總覽。

• 設定 Azure CLI

  設定 Azure 指令列介面。

• 設定 Google Cloud CLI

  安裝及設定 Google Cloud SDK。

• 設定 kubectl 的叢集存取權

  設定 `kubeconfig` 以連線至叢集。

• 連結及驗證叢集

  連結及驗證叢集。

• 建立 Active Directory 應用程式

  建立 Azure Active Directory 應用程式和服務主體，以儲存設定資料。

• 建立 Azure 用戶端憑證

  為 Azure 中的 GKE 建立 AzureClient 資源，以便向 Azure 進行驗證。

• 建立 Azure 資源群組

  為 GKE on Azure 資源建立 Azure 資源群組。

• 建立 Azure 角色指派作業

  設定 GKE on Azure 運作所需的 Azure 角色。

• 建立 Azure 虛擬網路

  為叢集建立 Azure 虛擬網路。

• 建立 SSH 金鑰組

  建立 SSH 金鑰組，確保叢集內的通訊安全。

• 自備金鑰

  在 Azure 上的 GKE 中使用您自己的 Key Vault 硬體安全模組。

• GKE Identity Service

  使用 Anthos Identity 服務管理身分。

• 網路政策總覽

  設定網路政策。

• 設定網路負載平衡器

  為叢集設定網路負載平衡。

• 網路政策記錄

  啟用及使用網路政策記錄功能。

• 使用 Proxy

  透過 HTTP Proxy 路由傳送 GKE on Azure 流量。

• 使用 Google Workload Identity

  設定 Workload Identity，以便存取 Google Cloud 服務。

使用 Azure 中的 GKE

• 建立叢集

  使用 Azure 上的 GKE 建立叢集。

• 建立節點集區

  建立節點集區來執行工作負載。

• 刪除叢集

  刪除叢集。

• 刪除節點集區

  刪除節點集區。

• 更新叢集

  更新叢集設定。

• 更新節點集區

  更新節點集區的設定。

管理 Azure 中的 GKE

• 輪替加密金鑰

  輪替加密金鑰，確保通訊安全。

設定儲存空間

• 使用 Azure 磁碟區

  設定及使用 Azure 磁碟區。

• 使用現有的 Azure 磁碟區

  匯入現有的 Azure 磁碟區，並搭配工作負載使用。

• 使用 Azure 檔案共用區

  使用 Azure 檔案共用區。

• 安裝其他 CSI 驅動程式

  在叢集上安裝其他 Container Storage Interface (CSI) 驅動程式。

• 在工作負載中使用 StorageClasses

  使用 StorageClasses 為工作負載設定儲存空間參數。

• 為 PersistentVolume 建立快照

  建立及還原 PersistentVolume 的快照。

安裝外掛程式

• 設定 Cloud 稽核記錄

  設定 Cloud 稽核記錄，追蹤叢集管理員存取權。

• 設定 Cloud Logging

  設定叢集以使用 Cloud Logging。

• 設定 Cloud Monitoring

  設定叢集以使用 Google Cloud Monitoring。

• 安裝 Config Sync

  為叢集安裝 Config Sync。

• 安裝 Policy Controller

  為叢集安裝 Policy Controller。