תובנות לגבי שיטות מומלצות ל-GKE

בדף הזה מפורטות תובנות של Network Analyzer לגבי שיטות מומלצות לשימוש ב-Google Kubernetes Engine ‏ (GKE). מידע על כל סוגי התובנות זמין במאמר קבוצות וסוגים של תובנות.

תובנות לגבי שיטות מומלצות ב-GKE מאמתות ששיטות מומלצות מיושמות בהגדרות של אשכולות GKE. תובנה מהקטגוריה הזו מציעה תחומים לשיפור, ולא מציינת כשלים פעילים. הכלי Network Analyzer מאמת את התנאים הבאים:

  • מישור הבקרה יכול לקבל תנועה מכל כתובות ה-IP בתת-הרשת של הצומת.
  • הגישה הפרטית ל-Google מופעלת עבור האשכולות הפרטיים.

צפייה בתובנות ב-Recommender API

כדי לראות את התובנות האלה ב-Google Cloud CLI או ב-Recommender API, משתמשים בסוג התובנה הבא:

  • google.networkanalyzer.container.connectivityInsight

נדרשות ההרשאות הבאות:

  • recommender.networkAnalyzerGkeConnectivityInsights.list
  • recommender.networkAnalyzerGkeConnectivityInsights.get

מידע נוסף על שימוש ב-Recommender API לקבלת תובנות מ-Network Analyzer זמין במאמר שימוש ב-Recommender CLI וב-API.

נדרש טווח מורשה מורחב באשכול GKE

תת-הרשת שבה נעשה שימוש באשכול GKE הורחבה עם רשתות מורשות שהופעלו. עם זאת, הרשת המורשית של האשכול לא עודכנה כך שתכלול את טווח כתובות ה-IP המורחב. הצמתים שנוצרו בטווח רשת המשנה המורחב לא יוכלו לתקשר עם מישור הבקרה של GKE.

התובנה הזו כוללת את המידע הבא:

  • ‫GKE cluster: השם של אשכול GKE.
  • רשת: השם של הרשת שבה מוגדר אשכול GKE.
  • רשת משנה: השם של רשת המשנה שבה מוגדר אשכול GKE.
  • טווח רשת המשנה: טווח כתובות ה-IP הראשי של רשת המשנה הראשית של האשכול.

מידע נוסף זמין במאמר בנושא מגבלות על רשתות מורשות.

המלצות

מוסיפים את טווח רשת המשנה הראשי של האשכול כטווח רשת מורשה. מידע נוסף זמין במאמר הוספת רשת מורשית לאשכול קיים.

הגישה הפרטית ל-Google מושבתת באשכול פרטי של GKE

אשכול GKE פרטי נמצא ברשת משנה שבה הגישה הפרטית ל-Google מושבתת. גישה פרטית ל-Google מאפשרת לצמתים פרטיים ולעומסי העבודה שלהם גישה לממשקי API ולשירותים של Google Cloud דרך הרשת הפרטית של Google.

התובנה הזו כוללת את המידע הבא:

  • ‫GKE cluster: השם של אשכול GKE.
  • רשת: שם הרשת שבה מוגדר אשכול GKE.
  • רשת משנה: השם של רשת המשנה שבה מוגדר אשכול GKE.

מידע נוסף זמין במאמר בנושא שימוש בגישה פרטית ל-Google באשכולות פרטיים.

המלצות

הפעלת גישה פרטית ל-Google ברשת המשנה הראשית של האשכול.

אשכול פרטי של GKE ללא מסלולים לממשקי API ולשירותים של Google

האשכול הפרטי של GKE משתמש ברשת VPC שלא עומדת בדרישת הניתוב לקישוריות אל Google APIs ושירותים של Google. Network Analyzer יוצר תובנה אם רשת ה-VPC לא עומדת בדרישת הניתוב. אבל Network Analyzer לא מאמת שטווח כתובות ה-IP של היעד תואם לשמות הדומיין שבחרתם בהגדרת ה-DNS. פרטים על דרישת הניתוב הזו זמינים במאמר אפשרויות ניתוב בקטע בנושא הגדרת גישה פרטית ל-Google.