Sie haben mehrere Möglichkeiten, GKE On-Premine in Ihrer lokalen Umgebung zu installieren und zu konfigurieren. Einige davon sind in GKE On-Premeuil-Übersicht und Einrichten Ihres Load-Balancing-Moduls beschrieben.
Die Installation erfolgt durch die GKE On-Prem-Konfigurationsdatei und gkectl, die Befehlszeilenschnittstelle zu GKE On-Prem. Sie generieren eine Konfigurationsdatei, ändern die Datei entsprechend Ihren Anforderungen und übergeben sie dann an gkectl, um Ihre GKE On-Prem-Cluster zu erstellen.
In den folgenden Abschnitten sind Ihre Installationsoptionen zusammengefasst. Weitere Informationen finden Sie unter Installation von GKE On-Prem.
Container-Image-Registry
GKE On-Prem muss für die Installation eine Container-Image-Registry verwenden.
Eine Container-Image-Registry ist ein Ort, an dem Container-Images gespeichert werden.
Standardmäßig verwendet GKE On-Prem eine von Container Registry gehostete Container-Image-Registry von Google. Sie müssen dafür keine Konfiguration konfigurieren (sofern Sie keinen Proxy verwenden). In diesem Fall müssen Sie den Traffic zu gcr.io zulassen. Optional können Sie eine private Docker-Registry verwenden, die Sie separat erstellen. Die Docker-Registry legen Sie in der Konfigurationsdatei von GKE On-Prem fest.
Verwaltung von IP-Adressen und Load-Balancing
Die Clusterknoten von GKE On-Prem benötigen IP-Adressen, damit sie miteinander, mit Ihrem Load-Balancer und mit anderen Clients kommunizieren können. Sie können einen vorhandenen DHCP-Server (Dynamic Host Configuration Protocol) verwenden, um IP-Adressen oder statische IP-Adressen zuzuweisen.
Unter Übersicht über das Load-Balancing werden die Load-Balancing-Optionen ausführlich beschrieben. Zusammengefasst können Sie zwischen zwei Load-Balancing-Modi wählen: Dem integrierten Load-Balancing-Modus oder dem manuellen Load-Balancing-Modus. Beachten Sie, dass der integrierte Load-Balancing-Modus nur mit dem F5 BIG-IP-Load-Balancer kompatibel ist und dass Sie einen DHCP-Server mit manuellem Load-Balancing-Modus nicht verwenden können.
Proxy
Wenn Sie einen Proxyserver in Ihrer Umgebung ausführen, müssen Sie die GKE On-Prem-Konfigurationsdatei mit der Adresse Ihres Proxys und den Adressen bereitstellen, die Sie nicht über Ihren Proxy übertragen möchten.
Authentifizierung
Wenn Sie Kunden oder Mitarbeiter haben, die sich bei Ihrem Nutzercluster (da Sie Ihre containerisierten Arbeitslasten bereitstellen), können Sie OpenID Connect (OIDC) mit einemAnbieter Ihrer Wahl oder mit Active Directory Federated Services (ADFS) verwenden. Sie stellen die GKE On-Prem-Konfigurationsdatei mit Informationen zu Ihrem Anbieter bereit.
Planung
Achtung: Planen Sie Ihre Installation im Voraus. Die Konfiguration der Cluster wie in der GKE On-Prem-Konfigurationsdatei angegeben kann nach dem Erstellen der Cluster nicht mehr geändert werden. Die meisten Aspekte von Clustern können nach der Erstellung nicht mehr geändert werden. Ausgenommen davon sind lediglich das Hinzufügen oder Entfernen von Knoten. Dies beinhaltet Netzwerk- und Authentifizierungsfunktionen, die konfiguriert werden müssen, bevor Cluster erstellt werden.
Weitere Informationen
Wählen Sie zum Installieren von GKE On-Prem eine der folgenden Optionen aus: