このページは Cloud Translation API によって翻訳されました。

GKE Enterprise の有効化

このページでは、Google Kubernetes Engine（GKE）Enterprise エディションを有効にして、エンタープライズ機能にアクセスする方法について説明します。GKE Enterprise は GKE のエンタープライズティアです。GKE Enterprise の詳細については、GKE エディションと GKE Enterprise の技術概要をご覧ください。

適用される料金については、GKE の料金をご覧ください。

GKE Enterprise を有効にする方法

特定のクラスタで GKE Enterprise 機能を使用するには:

クラスタのプロジェクトで GKE Enterprise を有効にする必要があります。
クラスタ自体がエンタープライズティアに登録されている必要があります。

Google Cloudの GKE クラスタの場合、追加の機能階層を追加して支払うかどうかをクラスタごとに選択します。クラスタが GKE Enterprise ティアに登録されると、クラスタで利用可能なすべてのエンタープライズ機能を使用できるようになります。

必要に応じて、クラスタをフリートに接続して、GKE Enterprise のすべての機能を使用できます。フリートの作成の準備ができていない場合は、クラスタでスタンドアロンエンタープライズ機能のサブセットを使用できます。これには、高度なセキュリティとコンプライアンスの分析情報、バイナリ認可、より豊富なネットワーキング機能が含まれます。

Google Cloud の外部の GKE クラスタは、デフォルトですべてエンタープライズティアのクラスタとフリートメンバーであり、ティアを変更できません。フリートホストプロジェクトで GKE Enterprise が有効になっている必要があります。これらのオプションの設定について詳しくは、ドキュメントをご覧ください。

フリートメンバーシップなしで Google Cloud で利用可能な機能など、GKE Enterprise の機能の詳細については、GKE Enterprise のデプロイオプションをご覧ください。

始める前に

このページの手順は、選択した Google Cloud プロジェクトで GKE がすでに有効になっていることを前提としています。表示されていない場合は、次の手順を行います。

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Google Kubernetes Engine API.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Google Kubernetes Engine API.

Enable the API

Google Cloud コンソールから GKE Enterprise を有効にする

これは、プロジェクトで GKE Enterprise を有効にするために推奨されるアプローチです。GKE Enterprise を有効にすると同時に、新しいフリートの使用を開始できます（まだフリートがない場合はオプションです）。

Google Cloud コンソールから GKE Enterprise を有効にするには:

Google Cloud コンソールの [Google Kubernetes Engine] ページで、[概要] に移動します。

概要を表示
[詳細と有効化] をクリックします。
GKE Enterprise を有効にする前に、[GKE Enterprise の詳細] ページでプラットフォームの詳細を確認できます。GKE Enterprise を有効にする場合の仮定の月額費用シナリオも確認できます。
（省略可）90 日の無料トライアル期間を使用して GKE Enterprise を探索するには、[90 日間の無料試用を開始] チェックボックスをオンにします。無料トライアルの期間中も Compute Engine の料金は請求されます。
[GKE Enterprise の有効化] をクリックします。
次のページでは、必要に応じて GKE Enterprise のフリート設定を構成できます。プロジェクトにフリートがまだない場合は新しいフリートを作成し、 Google Cloudに既存の GKE クラスタを登録します。フリートを構成するには、[Edit Fleet Name or Cluster List] をクリックします。
- デフォルトでは、フリートの作成を選択すると、GKE はプロジェクト名に基づいて新しいフリートに名前を付けます。名前を編集する場合は、[フリート登録] ページの [フリート名] に新しい名前を入力します。
- フリートに含めるクラスタを選択します。既存のクラスタをフリートに登録するだけでは、アクセスできる機能の階層には影響しません（一部の例外を除く）。標準ティアのクラスタは、GKE Enterprise の Google Cloud にクラスタを登録するで説明されているように、エンタープライズティアに明示的に登録する必要があります。
- [保存] をクリックします。
アップグレードを完了するには、[確認] をクリックします。以下がこの最後のステップです。
- 必要なすべての API と依存関係を有効にします。
- 構成されている場合は、フリートを作成し、選択したクラスタをフリートに登録します。
これで、プロジェクトで GKE Enterprise が有効になりました。必要に応じて、提供されたリンクから特徴の構成、クラスタの追加、チームの構成を行うことができます。それ以外の場合は、[閉じる] をクリックして [概要] ページに戻ります。

Google Kubernetes Engine（GKE）Enterprise エディションを有効にすると、[概要] ページが更新され、フリートの概要を把握できます。このページの使用方法については、フリートの概要を使用するをご覧ください。

コマンドラインから GKE Enterprise を有効にする

コマンドラインからプロジェクトで GKE Enterprise を有効にするには、次のようにプロジェクトで Anthos API を有効にします。Google Cloud CLI のデフォルトプロジェクトを設定していない場合は、プロジェクト ID を指定します。これにより、Fleet（GKE Hub）API も自動的に有効になります。

gcloud services enable --project=PROJECT_ID \
   anthos.googleapis.com

Terraform を使用して、プロジェクトでこの API を宣言的に有効にすることもできます。

resource "google_project_service" "default" {
  for_each = toset([
    "anthos.googleapis.com",
    "gkehub.googleapis.com"
  ])

  service            = each.value
  disable_on_destroy = false
}

Terraform の使用方法の詳細については、GKE での Terraform のサポートをご覧ください。

Cloud Service Mesh などのエンタープライズ機能を使用するには、プロジェクトで追加の API を有効にする必要があります。詳しくは、関連する機能ガイドをご覧ください。

GKE Enterprise で Google Cloud にクラスタを登録する

いくつかの例外を除き、 Google Cloud の GKE クラスタで GKE Enterprise 機能を使用するには、クラスタの作成時または既存のクラスタの更新時に、エンタープライズティアに明示的に登録する必要があります。

省略可能ですが、プロジェクトのフリートにクラスタを登録することをおすすめします。クラスタをフリートに追加すると、GKE Enterprise のすべての機能を使用できます。クラスタを登録しない場合でも、GKE Enterprise を使用できますが、利用できる機能は制限されます。

新しいクラスタを登録する

新しいクラスタでフリート対応機能を使用する場合、クラスタの作成時にクラスタをフリートに登録することをおすすめします。クラスタの作成時にフリートに登録された Enterprise ティアのクラスタは、多くのエンタープライズ機能用に選択されているフリートレベルのデフォルト設定を使用し、推奨されるログと指標がすでに有効になった状態で作成されます。詳細については、新しいクラスタを登録するとフリートレベルの機能を設定するをご覧ください。

クラスタの作成時にクラスタを GKE Enterprise に登録するには、次の操作を行います。

Console

Google Cloud コンソールから Autopilot、Standard リージョン、または Standard ゾーンクラスタを作成する手順に沿って、[クラスタの基本] で [エンタープライズティア] を選択します。[Enterprise ティア] を選択し、プロジェクトで GKE Enterprise API が有効になっていない場合は、API を有効にするように求められます。
（省略可、推奨）[フリート管理] で、クラスタをプロジェクトのフリートに登録します。
クラスタに必要な追加の構成を指定し、[作成] をクリックします。

gcloud

コマンドラインから Autopilot、Standard リージョン、または Standard ゾーンクラスタを作成する手順に沿って、次のフラグを指定します。

--tier enterprise: クラスタをエンタープライズティアに登録します。
（省略可、推奨）--enable-fleet: クラスタをプロジェクトのフリートに加えます。

次のスニペットは、Autopilot クラスタの作成時にこれらのフラグを使用する方法を示しています。

gcloud container clusters create-auto CLUSTER NAME \
    --tier enterprise \
    --enable-fleet

既存のクラスタの階層をアップグレードする

GKE Enterprise を使用するように既存のクラスタを更新するには:

Console

GKE の [クラスタ] ページに移動します。このページには、すべてのクラスタが表示されます。

[GKE クラスタ] ページに移動

更新するクラスタの横にある [アクション] をクリックします。
[操作] メニューで [階層を変更] を選択します。
表示されたダイアログで [Enterprise tier] を選択し、[変更を保存] をクリックして操作を確定します。

gcloud

次のコマンドを実行してクラスタをアップグレードします。

gcloud container clusters update CLUSTER NAME --tier enterprise

CLUSTER NAME は、使用するクラスタの名前に置き換えます。

デフォルトの動作の例外

一部の状況では、 Google Cloud のクラスタは、フリートに加入するときに GKE Enterprise に自動的にアップグレードされます。クラスタをフリートに登録する場合は、このセクションをよく確認してください。

Google Cloud のスタンダードティアのクラスタは、フリートに参加するときに、次のすべてが true の場合、GKE Enterprise に自動的にアップグレードされます。

フリートホストプロジェクト（およびプロジェクト間の登録用のクラスタプロジェクト）で GKE Enterprise が有効になっている。
クラスタがフリートに登録されたことがない。
クラスタの作成時またはクラスタの更新時に、ティアが明示的に指定されたことがない。これには、次のものが含まれます。
- クラスタ階層の導入前に Google Cloud コンソールを使用して作成されたクラスタ。
- --tier フラグを指定せずに Google Cloud CLI で作成されたクラスタ。
- desired_tier フィールドが入力されていない状態で Terraform を使用して作成されたクラスタ。

Google Cloud ですでに GKE Enterprise を使用しているクラスタは、自動的にエンタープライズティアのクラスタになります。

GKE Enterprise の無効化

プロジェクトまたはクラスタで GKE Enterprise を無効にするには、GKE Enterprise を無効にするの手順に沿って操作します。