הקצאת Cloud Service Mesh מנוהל באשכול GKE במסוף Google Cloud

‫Cloud Service Mesh הוא שירות רשת של Google, שמבוסס על Istio בקוד פתוח. התכונה Cloud Service Mesh בממשק המשתמש של GKE מאפשרת למשתמשים להקצות בקלות Cloud Service Mesh מנוהל באשכול GKE חדש או באשכול GKE קיים. ב-Cloud Service Mesh מנוהל, Google מארחת ומנהלת את מישור הבקרה, ואם רוצים, גם את מישור הנתונים של הרשת, ומטפלת בשדרוגים, בהרחבות ובאבטחה שלה באופן שתואם לאחור.

‫Cloud Service Mesh מספק דרך אחידה לחיבור, לניהול ולאבטחה של מיקרו-שירותים. הוא תומך בניהול של זרימות תעבורה בין שירותים, באכיפה של מדיניות גישה ובצבירה של נתוני טלמטריה, בלי שנדרשים שינויים בקוד של המיקרו-שירות. בנוסף, Cloud Service Mesh מספק קבוצה של יכולות ניהול שמפשטות את ניהול מחזור החיים של הרשת.

אתם מגדירים את בקרת הגישה, כללי הניתוב ותכונות אחרות של Istio באמצעות Kubernetes API מותאם אישית, דרך kubectl או כלי שורת הפקודה של Istio, ‏ istioctl, שמספק אימות נוסף.

מידע נוסף זמין במאמר בנושא Cloud Service Mesh.

לפני שמתחילים

  1. נכנסים לחשבון Google Cloud . אנחנו ממליצים למשתמשים חדשים ב- Google Cloud ליצור חשבון כדי שיוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Kubernetes Engine API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Kubernetes Engine API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

    8.

הקצאת Cloud Service Mesh

השלבים שנדרשים להקצאת Cloud Service Mesh תלויים ביצירת אשכול GKE חדש או בהקצאת Cloud Service Mesh באשכול GKE קיים.

יצירת אשכול GKE עם Cloud Service Mesh

לחצו על תראו לי איך כדי לקרוא הסבר מפורט על המשימה ישירות במסוף Google Cloud :

תראו לי איך

  1. נכנסים לדף Google Kubernetes Engine במסוף Google Cloud .

    מעבר אל Google Kubernetes Engine

  2. לוחצים על יצירה.

  3. לוחצים על Configure (הגדרה) לצד האפשרות המועדפת בין GKE Standard לבין GKE Autopilot.

רגילה

בקטע Cluster basics (הגדרות בסיסיות של האשכול), משלימים את הפעולות הבאות:

  1. מזינים את השם של האשכול.

  2. בשדה Location type, בוחרים באפשרות Regional ואז בוחרים את האזור הרצוי עבור האשכול.

  3. בחלונית הניווט, לוחצים על הגדרות מתקדמות.

  4. בשורה Service Mesh, לוחצים על Edit feature configuration (עריכת הגדרות התכונה).

  5. מסמנים את תיבת הסימון Enable Service Mesh.

    אחרי שמסמנים את התיבה, מופיע מסך עם פירוט הדרישות. הדרישות כוללות:

    • ‫Cloud Monitoring מופעל באשכול.
    • ‫Cloud Service Mesh משתמש ב-Cloud Monitoring כדי לספק טלמטריה ויומנים אוטומטיים.
    • ‫Workload Identity מופעל באשכול.
    • ‫Cloud Service Mesh משתמש ב-Workload Identity כדי לספק גישה מאובטחת ל-Google APIs ולמשאבים הנדרשים.

    • כדי לאבטח, לנטר ולנהל את רשת השירותים, מופעל mesh.googleapis.com API (אם הוא לא הופעל כבר).

    • האשכול רשום ב-Fleet של הפרויקט, והתכונה Cloud Service Mesh Fleet מופעלת.

    • מישור הבקרה המנוהל מוקצה ומוגדר לשימוש בגרסה שתואמת לערוץ GKE שהוגדר באשכול.

  6. לוחצים על ביצוע שינויים כדי להפעיל באופן אוטומטי את הדרישות, ואז לוחצים על שמירה.

  7. לוחצים על יצירה.

טייס אוטומטי

בקטע Cluster basics (הגדרות בסיסיות של האשכול), משלימים את הפעולות הבאות:

  1. מזינים את השם של האשכול.

  2. בוחרים את האזור הרצוי לאשכול.

  3. מרחיבים את התפריט הנפתח אפשרויות מתקדמות.

  4. בקטע Cloud Service Mesh, מסמנים את התיבה לצד Enable Cloud Service Mesh.

    אחרי שמסמנים את התיבה, מופיע מסך עם פירוט הדרישות. הדרישות כוללות:

  5. לוחצים על ביצוע שינויים כדי להפעיל את הדרישות באופן אוטומטי.

  6. לוחצים על יצירה.

הקצאת Cloud Service Mesh באשכול GKE קיים

  1. נכנסים לדף Google Kubernetes Engine במסוף Google Cloud .

    מעבר אל Google Kubernetes Engine

  2. בוחרים את האשכול שבו רוצים להקצות את Cloud Service Mesh.

  3. בקטע Features, לוחצים על לחצן העריכה לצד Cloud Service Mesh.

    אחרי שלוחצים על לחצן העריכה, מופיע מסך עם דרישות מפורטות. הדרישות כוללות:

    • ‫Cloud Monitoring מופעל באשכול.

      • ‫Cloud Service Mesh משתמש ב-Cloud Monitoring כדי לספק טלמטריה ויומנים אוטומטיים.

    • ‫Workload Identity מופעל באשכול.

      • ‫Cloud Service Mesh משתמש ב-Workload Identity כדי לספק גישה מאובטחת ל-Google APIs ולמשאבים הנדרשים.

    • כדי לאבטח, לנטר ולנהל את רשת השירותים, מופעל mesh.googleapis.com API (אם הוא לא הופעל כבר).

    • האשכול רשום ב-Fleet של הפרויקט, והתכונה Cloud Service Mesh Fleet מופעלת (אם היא עדיין לא הופעלה).

    • מישור הבקרה המנוהל מוקצה ומוגדר לשימוש בגרסה שתואמת לערוץ GKE שהוגדר באשכול.

  4. לוחצים על ביצוע שינויים כדי להפעיל את הדרישות באופן אוטומטי.

השלבים הבאים

הפעלת Cloud Service Mesh באשכול היא רק השלב הראשון. כדי לנצל את כל היתרונות של Service mesh, צריך לבצע את המשימות הבאות:

  1. (חובה) הוספת פרוקסי מסוג sidecar כדי לשפר את אבטחת הרשת, המהימנות והניראות (observability).

  2. (מומלץ מאוד) פריסת שערים לניהול תעבורת נתונים נכנסת ויוצאת.

  3. (מומלץ מאוד) הגדרת אבטחת תעבורה כדי לאבטח את הרשת.

  4. (אופציונלי) מפעילים את Managed Data Plane כדי לשדרג את השרתים הפרוקסי באופן אוטומטי.

פתרון בעיות

כדי לפתור בעיות בהקצאת Cloud Service Mesh, אפשר לעיין במאמר פתרון בעיות בהפעלת Cloud Service Mesh דרך מסוף Google Cloud .

המאמרים הבאים