GKE on Bare Metal unterstützt mehrere Bereitstellungsmodelle, um unterschiedliche Anforderungen an Verfügbarkeit, Isolation und Ressourcenbedarf zu erfüllen. Auf dieser Seite werden die Konzepte beschrieben, die alle Bereitstellungsmodelle gemeinsam verwenden, und es wird jedes Modell beschrieben.
Nutzercluster
Ein Nutzercluster ist ein Kubernetes-Cluster, auf dem Ihre containerisierten Arbeitslasten ausgeführt werden. Die Instanz besteht aus Knoten der Steuerungsebene und Worker-Knoten. GKE on Bare Metal unterstützt einen oder mehrere Nutzercluster. Nutzercluster müssen einen oder mehrere Worker-Knoten enthalten, mit denen Nutzerarbeitslasten ausgeführt werden.
Administratorcluster
Ein Administratorcluster ist ein Kubernetes-Cluster, der einen oder mehrere Nutzercluster verwaltet. Ihr Administratorcluster kann folgende Aufgaben ausführen:
- Nutzercluster erstellen
- Nutzercluster aktualisieren
- Nutzercluster aktualisieren
- Nutzercluster löschen
Um einen Nutzer-Cluster zu erstellen, richtet Ihr Admin-Cluster die Anthos auf Bare-Metal-Komponenten auf der Steuerebene und den Worker-Knoten des Nutzer-Clusters ein. Ihr Administratorcluster hat nur Knoten der Steuerungsebene, da die GKE on Bare Metal-Komponenten auf den Knoten der Steuerungsebene ausgeführt werden.
Ihr Administratorcluster enthält die folgenden Arten von sensiblen Daten:
- SSH-Anmeldedaten: Wird für die Remote-Installation verwendet
- Google Cloud-Dienstkontoschlüssel: wird für den Zugriff auf Features wie Container Registry verwendet
Beschränken Sie den Zugriff auf Ihren Administratorcluster, um sensible Daten zu schützen.
Hochverfügbarkeit
Sie können Administrator- oder Nutzercluster im Modus Hochverfügbarkeit (HA) ausführen. Für diesen Modus sind mindestens drei (ungerade Anzahl) Knoten der Steuerungsebene in Ihrem Cluster erforderlich. Wenn Sie einen Cluster außerhalb des Hochverfügbarkeitsmodus ausführen, benötigt der Cluster nur einen Knoten der Steuerungsebene.
Verwenden Sie den Hochverfügbarkeitsmodus für Produktionsbereitstellungen, um einen Single Point of Failure zu vermeiden. Verwenden Sie den Modus ohne Hochverfügbarkeit für nicht geschäftskritische Umgebungen, z. B. eine Testumgebung, in der Sie den Cluster neu erstellen können, wenn der einzelne Knoten der Steuerungsebene ausfällt. Ein Hochverfügbarkeits-Nutzercluster muss zwei oder mehr Worker-Knoten haben, falls ein Worker-Knoten ausfällt.
Wenn Sie Ihre Cluster upgraden, verringert eine Bereitstellung mit Hochverfügbarkeit auch das Risiko, dass der Cluster im Falle eines Fehlers nicht mehr zugänglich ist.
Bereitstellungsmodelle
GKE on Bare Metal unterstützt die folgenden Bereitstellungsmodelle, um unterschiedliche Anforderungen zu erfüllen:
- Administrator- und Nutzercluster bereitstellen
- Hybridcluster bereitstellen
- Eigenständige Clusterbereitstellung
Bereitstellung von Administrator- und Nutzerclustern
Verwenden Sie dieses Bereitstellungsmodell, wenn Sie mehrere Cluster im selben Rechenzentrum haben, die Sie von einem zentralen Ort aus verwalten möchten, und für größere Bereitstellungen, die zwischen verschiedenen Teams oder zwischen Entwicklungs- und Produktionsarbeitslasten isoliert werden müssen.
Dieses Bereitstellungsmodell besteht aus den folgenden Clustern:
- Ein Administratorcluster: Der zentrale Verwaltungspunkt, der eine API zum Verwalten von Nutzerclustern bereitstellt. Ihr Administratorcluster führt nur Verwaltungskomponenten aus.
- Einen oder mehrere Nutzercluster: Enthält die Knoten der Steuerungsebene und die Worker-Knoten, auf denen Nutzerarbeitslasten ausgeführt werden.
Dieses Modell erfüllt folgende Anforderungen:
- Stellt eine zentralisierte Steuerungsebene und API zur Verwaltung der Lebenszyklus Ihrer Nutzercluster bereit.
- Bietet Isolation zwischen verschiedenen Teams.
- Bietet Isolation zwischen Entwicklungs- und Produktionsarbeitslasten.
- Sie müssen keine SSH-Anmeldedaten und Dienstkontoschlüssel für Clusterinhaber freigeben.
- Sie können Ihre Bereitstellung in Ihre eigenen Steuerungsebenen integrieren
Footprint
Für die Bereitstellung von Administrator- und Nutzerclustern sind folgende Knoten erforderlich:
Administratorcluster
- Ein Knoten der Steuerungsebene für Nicht-HA
- Drei oder mehr Knoten der Steuerungsebene für HA
Nutzercluster: Sie können HA für jeden Nutzercluster unabhängig konfigurieren.
Knoten der Steuerungsebene:
- Ein Knoten der Steuerungsebene für Nicht-HA
- Drei oder mehr Knoten der Steuerungsebene für HA
Worker-Knoten:
- Einen oder mehrere Worker-Knoten für Nicht-HA
- Mindestens zwei Worker-Knoten für HA
Bereitstellung von Hybridclustern
Dieses Bereitstellungsmodell ist eine spezialisierte Bereitstellung mit mehreren Clustern. Ein Hybridcluster ist ein Administratorcluster, auf dem Nutzerarbeitslasten ausgeführt werden können. Im Hybridcluster werden weiterhin zusätzliche Nutzercluster verwaltet.
Features dieses Modells:
- Die Zuweisung einer Gruppe von Maschinen für einen Administratorcluster ist häufig Verschwendung, da Administratorcluster relativ wenige Ressourcen verwenden. Mit der Hybridclusterbereitstellung können Sie nicht verwendete Kapazität auf diesen Maschinen zurückfordern, da Sie damit Nutzerarbeitslasten im Administratorcluster ausführen können.
- Der Administratorcluster enthält sensible Daten wie SSH-Anmeldedaten (die vom Administratorcluster zum Verwalten von Nutzerclustern auf Remote-Maschinen verwendet werden) und Google Cloud-Dienstkontoschlüssel (die vom Administratorcluster für den Zugriff auf Google Cloud-Dienste wie Cloud Storage verwendet werden). Bei Hybridclusterbereitstellungen werden Nutzerarbeitslasten innerhalb des Administratorclusters ausgeführt. Dadurch werden die sensiblen Daten des Administratorclusters möglicherweise für Nutzerarbeitslasten offengelegt.
Footprint
Für die Bereitstellung eines hybriden Clusters sind folgende Knoten erforderlich:
Hybrid-Cluster
Knoten der Steuerungsebene:
- Ein Knoten der Steuerungsebene für Nicht-HA
- Drei oder mehr Knoten der Steuerungsebene für HA
Worker-Knoten:
- Einen oder mehrere Worker-Knoten für Nicht-HA
- Mindestens zwei Worker-Knoten für HA und je nach Arbeitslasttyp
Nutzercluster: Sie können HA für jeden Nutzercluster unabhängig konfigurieren.
Knoten der Steuerungsebene:
- Ein Knoten der Steuerungsebene für Nicht-HA
- Drei oder mehr Knoten der Steuerungsebene für HA
Worker-Knoten:
- Einen oder mehrere Worker-Knoten für Nicht-HA
- Mindestens zwei Worker-Knoten für HA
Bereitstellung des eigenständigen Clusters
Dieses Bereitstellungsmodell hat einen einzelnen Cluster, der als Nutzercluster und als Administratorcluster dient.
Dieses Modell bietet folgende Vorteile:
- Es ist kein separater Administratorcluster erforderlich.
- Sie unterstützt das Edge-Profil, für das die Anforderungen an Systemressourcen deutlich reduziert sind, und wird für Edge-Geräte mit hohen Ressourceneinschränkungen empfohlen.
Dieses Modell hat einige Nachteile bei der Sicherheit, da Arbeitslasten in einem Cluster mit den folgenden sensiblen Daten ausgeführt werden:
- SSH-Anmeldedaten
- Google Cloud-Dienstkontoschlüssel
Verwenden Sie dieses Modell, wenn eine der folgenden Bedingungen erfüllt ist:
- Sie verwalten jeden Cluster unabhängig.
- Die Anzahl der Worker-Knoten ist gering.
- Sie unterstützen ein einzelnes Team.
- Sie führen einen einzigen Arbeitslasttyp aus.
Dieses Modell funktioniert in folgenden Situationen gut:
- Jeder Cluster wird separat mit unterschiedlichen SSH-Schlüsseln und Google Cloud-Anmeldedaten verwaltet
- Cluster werden in netzwerk-partitionierten Partitionen wie denormalisierten Zonen (DMZs) ausgeführt.
- Cluster werden an Edge-Standorten ausgeführt.
Footprint
Für die Bereitstellung eines eigenständigen Clusters sind folgende Knoten erforderlich:
Knoten der Steuerungsebene:
- Ein Knoten der Steuerungsebene für Nicht-HA
- Drei oder mehr Knoten der Steuerungsebene für HA
Worker-Knoten:
- Einen oder mehrere Worker-Knoten für Nicht-HA
- Mindestens zwei Worker-Knoten für HA