Connessione al cluster con Google Cloud Console

Con Connect, puoi utilizzare Google Cloud Console per gestire i cluster utente. Ogni cluster utente creato crea automaticamente l'agente Connect e viene registrato con Connect. Per ulteriori informazioni, consulta la panoramica di Connect.

Prima di iniziare

Prima di iniziare a utilizzare i cluster Anthos su AWS, assicurati di aver eseguito le seguenti attività:

Accesso al cluster con Connect

Puoi utilizzare Google Cloud Console per visualizzare, monitorare, eseguire il debug e gestire i carichi di lavoro sui cluster utente.

Per accedere ai cluster utente:

  1. Dalla directory anthos-aws, utilizza anthos-gke per cambiare il contesto del cluster utente. 

    cd anthos-aws
env HTTPS_PROXY=http://localhost:8118 \
  anthos-gke aws clusters get-credentials CLUSTER_NAME
    Sostituisci CLUSTER_NAME con il nome del tuo cluster utente.

  2. Dalla riga di comando, utilizza kubectl per configurare un account di servizio Kubernetes e un token nello spazio dei nomi kube-system.

    Questo argomento presuppone che il nome dell'account di servizio sia admin-user.

    env HTTPS_PROXY=http://localhost:8118 \
  kubectl create serviceaccount -n kube-system admin-user

  3. Crea un token del token dell'account di servizio con kubectl.

    env HTTPS_PROXY=http://localhost:8118 \
kubectl apply -n kube-system -f - << EOF
apiVersion: v1
kind: Secret
metadata:
  name: admin-user-token
  annotations:
    kubernetes.io/service-account.name: admin-user
type: kubernetes.io/service-account-token
EOF

  4. Creare un ClusterRoleBinding tra il ruolo cluster-admin e l'account di servizio Kubernetes.

    env HTTPS_PROXY=http://localhost:8118 \
  kubectl create clusterrolebinding admin-user-binding \
  --clusterrole cluster-admin --serviceaccount kube-system:admin-user

  5. Ricevi il secret dell'account di servizio con kubectl.

    env HTTPS_PROXY=http://localhost:8118 \
kubectl get secret -n kube-system admin-user-token -o jsonpath='{$.data.token}' \
  | base64 -d | sed $'s/$/\\\n/g'

  6. Copia il secret negli appunti.

  7. Nel browser, visita la pagina Cluster Connect.

    Vai al menu Connect

  8. Seleziona il cluster in Cluster gestiti da Anthos. Viene visualizzata la schermata Dettagli cluster Kubernetes.

  9. Fai clic sul pulsante Accedi.

  10. Seleziona Token e incolla il token Kubernetes che hai copiato in precedenza. Fai clic su Accedi.

Registra il cluster

Per impedire la registrazione di più cluster con Connect con lo stesso nome, registra il cluster tramite Google Cloud CLI. Quando registri un cluster, devi eseguire Google Cloud CLI dalla stessa rete del cluster. Per registrare il cluster, esegui il comando seguente:

 gcloud container fleet memberships register MEMBERSHIP_NAME \
   --context=KUBECONFIG_CONTEXT \
   --kubeconfig=KUBECONFIG_PATH \
   --service-account-key-file=SERVICE_ACCOUNT_KEY_PATH

Sostituisci quanto segue:

  • MEMBERSHIP_NAME: il nome dell'appartenenza scelto e che viene utilizzato per rappresentare in modo univoco il cluster registrato nel parco risorse.
  • SERVICE_ACCOUNT_KEY_PATH: il percorso file locale del file JSON della chiave privata dell'account di servizio scaricato nell'ambito dei prerequisiti. Questa chiave dell'account di servizio viene archiviata come secret denominato creds-gcp nello spazio dei nomi gke-connect.
  • KUBECONFIG_CONTEXT: il contesto del cluster che viene registrato così come appare nel file kubeconfig. Puoi ottenere questo valore dalla riga di comando eseguendo kubectl config current-context.
  • KUBECONFIG_PATH: il percorso file locale in cui è archiviato il tuo kubeconfig contenente una voce per il cluster che viene registrato. Il valore predefinito è $KUBECONFIG se la variabile di ambiente è impostata; in caso contrario, il valore predefinito è $HOME/.kube/config.

Passaggi successivi

Leggi la documentazione completa su come accedere ai cluster con Connect.

Scopri di più sulla gestione di più cluster con Connect.