方法指南

在 Azure 上安装 GKE

• 安装前提条件

  简要介绍安装 GKE on Azure 之前必须完成的必要任务。

• 配置 Azure CLI

  配置 Azure 命令行界面。

• 配置 Google Cloud CLI

  安装和配置 Google Cloud SDK。

• 为 kubectl 配置集群访问权限

  配置“kubeconfig”以连接到您的集群。

• 连接到您的集群并进行身份验证

  连接到您的集群并进行身份验证。

• 创建 Active Directory 应用

  创建 Azure Active Directory 应用和服务主账号以存储配置数据。

• 创建 Azure 客户端证书

  为 GKE on Azure 创建 AzureClient 资源，以向 Azure 进行身份验证。

• 创建 Azure 资源组

  为 GKE on Azure 资源创建 Azure 资源组。

• 创建 Azure 角色分配

  设置 GKE on Azure 运行所需的 Azure 角色。

• 创建 Azure vnet

  为集群创建 Azure 虚拟网络。

• 创建 SSH 密钥对

  创建 SSH 密钥对以保护集群内的通信。

• 自带密钥

  将您自己的密钥保管库硬件安全模块用于 GKE on Azure。

• GKE Identity Service

  使用 Anthos Identity Service 管理身份。

• 网络政策概览

  配置网络政策。

• 配置网络负载均衡器

  为集群配置网络负载均衡。

• 网络政策日志记录

  启用并使用网络政策日志记录功能。

• 使用代理

  通过 HTTP 代理路由 GKE on Azure 流量。

• 使用 Google Workload Identity

  配置 Workload Identity 以访问 Google Cloud 服务。

使用 GKE on Azure

• 创建集群

  使用 GKE on Azure 创建集群。

• 创建节点池

  创建节点池以运行工作负载。

• 删除集群

  删除集群。

• 删除节点池

  删除节点池。

• 更新集群

  更新集群的配置。

• 更新节点池

  更新节点池的配置。

管理 GKE on Azure

• 轮替加密密钥

  轮替加密密钥以保持安全通信。

配置存储空间

• 使用 Azure 磁盘卷

  配置和使用 Azure 磁盘卷。

• 使用预先存在的 Azure 磁盘卷

  导入预先存在的 Azure 磁盘卷并将其与工作负载搭配使用。

• 使用 Azure 文件共享

  使用 Azure 文件共享。

• 安装其他 CSI 驱动程序

  在集群上安装其他容器存储接口 (CSI) 驱动程序。

• 将 StorageClass 与工作负载配合使用

  使用 StorageClass 为工作负载设置存储参数。

• 截取 PersistentVolume 快照

  创建和恢复 PersistentVolume 的快照。

安装插件

• 配置 Cloud Audit Logs

  配置 Cloud Audit Logs 以跟踪集群管理员权限。

• 配置 Cloud Logging

  配置集群以使用 Cloud Logging。

• 配置 Cloud Monitoring

  配置集群以使用 Google Cloud Monitoring。

• 安装 Config Sync

  为集群安装 Config Sync。

• 安装政策控制器

  为集群安装 Policy Controller。