הקצאת Cloud Service Mesh מנוהל באשכול GKE במסוף Google Cloud

‫Cloud Service Mesh הוא שירות רשת של Google, שמבוסס על Istio בקוד פתוח. התכונה Cloud Service Mesh בממשק המשתמש של GKE מאפשרת למשתמשים להקצות בקלות Cloud Service Mesh מנוהל באשכול GKE חדש או באשכול GKE קיים. עם Cloud Service Mesh מנוהל, Google מארחת ומנהלת את מישור הבקרה, ואם רוצים, גם את מישור הנתונים של הרשת, ומטפלת בשדרוגים, בהרחבות ובאבטחה שלה באופן שתואם לאחור.

‫Cloud Service Mesh מספק דרך אחידה לחיבור, לניהול ולאבטחה של מיקרו-שירותים. הוא תומך בניהול של זרימות תנועה בין שירותים, באכיפה של מדיניות גישה ובצבירה של נתוני טלמטריה, והכול בלי שנדרשים שינויים בקוד של המיקרו-שירות. בנוסף, Cloud Service Mesh מספק קבוצה של יכולות ניהול שמפשטות את ניהול מחזור החיים של הרשת.

כדי להגדיר את בקרת הגישה, כללי הניתוב ותכונות אחרות של Istio, משתמשים ב-API מותאם אישית של Kubernetes, דרך kubectl או דרך כלי שורת הפקודה של Istio,‏ istioctl, שמספק אימות נוסף.

מידע נוסף זמין במאמר בנושא Cloud Service Mesh.

לפני שמתחילים

  1. נכנסים לחשבון Google Cloud . אם אתם משתמשים חדשים ב- Google Cloud, צרו חשבון כדי שתוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Kubernetes Engine API.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Kubernetes Engine API.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

    8.

הקצאת משאבים ל-Cloud Service Mesh

השלבים שנדרשים להקצאת Cloud Service Mesh תלויים ביצירת אשכול GKE חדש או בהקצאת Cloud Service Mesh באשכול GKE קיים.

יצירת אשכול GKE עם Cloud Service Mesh

לחצו על תראו לי איך כדי לקרוא הסבר מפורט על המשימה ישירות במסוף Google Cloud :

תראו לי איך

  1. נכנסים לדף Google Kubernetes Engine במסוף Google Cloud .

    מעבר אל Google Kubernetes Engine

  2. לוחצים על יצירה.

  3. לוחצים על Configure (הגדרה) לצד האפשרות המועדפת בין GKE Standard לבין GKE Autopilot.

רגילה

בקטע Cluster basics (יסודות האשכול), מבצעים את הפעולות הבאות:

  1. מזינים את השם של האשכול.

  2. בשדה Location type, בוחרים באפשרות Regional ואז בוחרים את האזור הרצוי בשביל האשכול.

  3. בחלונית הניווט, בקטע Cluster, לוחצים על Features.

  4. בקטע Cloud Service Mesh, מסמנים את התיבה שליד Enable Cloud Service Mesh.

    אחרי שמסמנים את התיבה, מופיע מסך עם פירוט הדרישות. הדרישות כוללות:

    • ‫Cloud Monitoring מופעל באשכול.
    • ‫Cloud Service Mesh משתמש ב-Cloud Monitoring כדי לספק טלמטריה ויומנים אוטומטיים.
    • ‫Workload Identity מופעל באשכול.
    • ‫Cloud Service Mesh משתמש ב-Workload Identity כדי לספק גישה מאובטחת ל-Google APIs ולמשאבים הנדרשים.

    • כדי לאבטח, לנטר ולנהל את ה-Service mesh, מופעל mesh.googleapis.com API (אם הוא לא הופעל כבר).

    • האשכול רשום ב-Fleet של הפרויקט, והתכונה Cloud Service Mesh Fleet מופעלת.

    • מישור הבקרה המנוהל מוקצה ומוגדר לשימוש בגרסה שתואמת לערוץ GKE שהוגדר באשכול.

  5. לוחצים על עריכת שינויים כדי להפעיל אוטומטית את הדרישות.

  6. לוחצים על יצירה.

טייס אוטומטי

בקטע Cluster basics (יסודות האשכול), מבצעים את הפעולות הבאות:

  1. מזינים את השם של האשכול.

  2. בוחרים את האזור הרצוי לאשכול.

  3. מרחיבים את התפריט הנפתח אפשרויות מתקדמות.

  4. בקטע Cloud Service Mesh, מסמנים את התיבה שליד Enable Cloud Service Mesh.

    אחרי שמסמנים את התיבה, מופיע מסך עם פירוט הדרישות. הדרישות כוללות:

  5. לוחצים על עריכת שינויים כדי להפעיל אוטומטית את הדרישות.

  6. לוחצים על יצירה.

הקצאת Cloud Service Mesh באשכול GKE קיים

  1. נכנסים לדף Google Kubernetes Engine במסוף Google Cloud .

    מעבר אל Google Kubernetes Engine

  2. בוחרים את האשכול שבו רוצים להקצות את Cloud Service Mesh.

  3. בקטע Features (תכונות), לוחצים על לחצן העריכה לצד Cloud Service Mesh.

    אחרי שלוחצים על לחצן העריכה, מופיע מסך עם דרישות מפורטות. הדרישות כוללות:

    • ‫Cloud Monitoring מופעל באשכול.

      • ‫Cloud Service Mesh משתמש ב-Cloud Monitoring כדי לספק טלמטריה ויומנים אוטומטיים.

    • ‫Workload Identity מופעל באשכול.

      • ‫Cloud Service Mesh משתמש ב-Workload Identity כדי לספק גישה מאובטחת ל-Google APIs ולמשאבים הנדרשים.

    • כדי לאבטח, לנטר ולנהל את ה-Service mesh, מופעל mesh.googleapis.com API (אם הוא לא הופעל כבר).

    • האשכול רשום ב-Fleet של הפרויקט, והתכונה Cloud Service Mesh Fleet מופעלת (אם היא עדיין לא הופעלה).

    • מישור הבקרה המנוהל מוקצה ומוגדר לשימוש בגרסה שתואמת לערוץ GKE שהוגדר באשכול.

  4. לוחצים על עריכת שינויים כדי להפעיל אוטומטית את הדרישות.

השלבים הבאים

הפעלת Cloud Service Mesh באשכול היא רק השלב הראשון. כדי לנצל את כל היתרונות של Service mesh, צריך לבצע את המשימות הבאות:

  1. (חובה) הוספת פרוקסי מסוג sidecar כדי לשפר את אבטחת הרשת, המהימנות והניראות.

  2. (מומלץ מאוד) פריסת שערים לניהול תעבורת נתונים נכנסת (ingress) ויוצאת (egress).

  3. (מומלץ מאוד) הגדרת אבטחת תעבורה כדי לאבטח את הרשת.

  4. (אופציונלי) מפעילים את האפשרות 'מישור נתונים מנוהל' כדי לשדרג את שרתי ה-proxy באופן אוטומטי.

פתרון בעיות

כדי לפתור בעיות בהקצאת Cloud Service Mesh, אפשר לעיין במאמר פתרון בעיות בהפעלת Cloud Service Mesh דרך מסוף Google Cloud .

המאמרים הבאים