Cluster terlampir GKE memungkinkan Anda mendaftarkan, atau melampirkan, cluster Kubernetes yang telah Anda buat sendiri ke lingkungan pengelolaan Google Kubernetes Engine. Cluster terlampir GKE mendukung pelampiran cluster Kubernetes yang sesuai, dengan dukungan untuk cluster Amazon EKS dan cluster Azure AKS.
Dengan melampirkan cluster, Anda akan mendapatkan pengelolaan dan kontrol atas cluster tersebut, beserta akses ke serangkaian alat Google Cloud konfigurasi dan kontrol tambahan seperti gateway koneksi, fleet, Config Sync, dan Cloud Service Mesh.
Dengan memanfaatkan kemampuan pengelolaan dan kontrol GKE, Anda dapat:
- Otomatiskan kebijakan dan keamanan di semua cluster dalam fleet Anda melalui Pengontrol Kebijakan.
- Deploy konfigurasi cluster di seluruh armada Anda melalui Config Sync.
- Pantau dan kelola mesh layanan yang andal di seluruh armada melalui Cloud Service Mesh.
- Lakukan autentikasi dan akses semua cluster Anda melalui satu antarmuka, terlepas dari lokasinya, melalui Connect Gateway.
Anda dapat mengontrol dan memantau cluster terlampir melalui Google Cloud CLI atau konsol Google Cloud .
Arsitektur cluster terpasang GKE
Cluster terlampir GKE merepresentasikan cluster Kubernetes eksternal Anda dalam hierarki resourceGoogle Cloud sebagai resource AttachedCluster dalam GKE Multi-Cloud API.
Resource ini memungkinkan Anda mengoperasikan alat konfigurasi dan kontrol secara terpusat, termasuk produk Config Sync, Policy Controller, dan Cloud Service Mesh.
Saat Anda menginstal cluster terlampir GKE, resource cluster terlampir baru akan dibuat dalam project Google Anda sebagai resource regional. Semua metadata yang terkait dengan cluster disimpan di Google Cloud region yang terkait dengan resource cluster terlampir Anda. Hal ini memungkinkan kepatuhan terhadap persyaratan residensi data.
Cluster terlampir GKE men-deploy beban kerja yang disebut Agen Connect di cluster Anda. Agen ini terhubung kembali ke layanan Connect API di Google Cloud untuk membuat link yang aman ke Google Cloud. Cluster terpasang GKE menggunakan tunnel aman ini untuk mengelola fitur tambahan untuk cluster Anda.