En esta página, se proporciona una descripción general breve de la API de GKE On-Prem y se proporcionan vínculos a la documentación de GKE on VMware y GKE on Bare Metal en la que puedes obtener más información.
La API de GKE On-Prem es una API alojada en Google Cloud que te permite administrar el ciclo de vida de tus clústeres de usuario locales con aplicaciones estándar de Google Cloud. La API de GKE On-Prem se ejecuta en la infraestructura de Google Cloud. La consola de Google Cloud y gcloud CLI son clientes de la API y la usan para crear, actualizar, actualizar y borrar clústeres en tu centro de datos.
Protege la API con los Controles del servicio de VPC
Para proteger aún más la API de GKE On-Prem, puedes usar los Controles del servicio de VPC.
Los Controles del servicio de VPC proporcionan seguridad adicional para la API de GKE On-Prem. Si usas los Controles del servicio de VPC, puedes agregar proyectos a los perímetros de servicio que protejan recursos y servicios de las solicitudes que se originan fuera del perímetro.
Para obtener más información sobre los perímetros de servicio, consulta Configuración y detalles del perímetro de servicio.
Para obtener la mayor protección de los Controles del servicio de VPC, asegúrate de que el clúster de administrador no sea de acceso público. Para obtener más información, consulta lo siguiente:
GKE en Bare Metal: Endurece la seguridad del clúster
GKE en VMware: Endurece la seguridad del clúster
¿Qué sigue?
La API de GKE On-Prem administra los clústeres de usuario de Anthos en VMware y Anthos alojado en Bare Metal. Consulta los siguientes vínculos para obtener más información.
GKE en Bare Metal:
GKE en VMware: