En esta página, se proporciona una descripción general breve de la API de GKE On-Prem y vínculos a Google Distributed Cloud y Google Distributed Cloud en la documentación en la que puedes obtener más información.
La API de GKE On-Prem es una API alojada en Google Cloud que te permite administrar la ciclo de vida de tus clústeres de usuario locales con Google Cloud aplicaciones. La API de GKE On-Prem se ejecuta en la infraestructura de Google Cloud. El La consola de Google Cloud y gcloud CLI son clientes de la API, y usan la API para crear, actualizar, actualizar y borrar clústeres centro de datos de la empresa.
Protege la API con los Controles del servicio de VPC
Para proteger aún más la API de GKE On-Prem, puedes usar los Controles del servicio de VPC.
Los Controles del servicio de VPC proporcionan seguridad adicional para la API de GKE On-Prem. Si usas los Controles del servicio de VPC, puedes agregar proyectos a los perímetros de servicio que protejan recursos y servicios de las solicitudes que se originan fuera del perímetro.
Para obtener más información sobre los perímetros de servicio, consulta Configuración y detalles del perímetro de servicio.
Para obtener la máxima protección con los Controles del servicio de VPC, asegúrate de que tu administrador clúster no es de acceso público. Para obtener más información, consulta lo siguiente:
Google Distributed Cloud: Endurece la seguridad del clúster
Google Distributed Cloud: Endurece la seguridad del clúster
¿Qué sigue?
La API de GKE On-Prem administra Anthos en VMware y Anthos alojado en Bare Metal clústeres de usuario. Consulta los siguientes vínculos para obtener más información.
Google Distributed Cloud:
Google Distributed Cloud: