Vous disposez de plusieurs options pour installer et configurer GKE On-Prem dans votre environnement sur site. Certaines sont décrites dans les sections Présentation de GKE On-Prem et Configurer votre équilibreur de charge.
L'installation est gérée par le fichier de configuration de GKE On-Prem et gkectl, l'interface de ligne de commande de GKE On-Prem. Vous générez un fichier de configuration, modifiez le fichier en fonction de vos besoins, puis transmettez celui-ci à gkectl pour créer vos clusters GKE On-Prem.
Les sections suivantes récapitulent vos options d'installation. Consultez également la section Fonctionnement de l'installation de GKE On-Prem.
Registre d'images de conteneur
GKE On-Prem doit utiliser un registre d'images de conteneurs pour l'installation.
Un registre d'images de conteneurs est un endroit où les images de conteneurs sont stockées.
Par défaut, GKE On-Prem utilise un registre d'images de conteneur appartenant à Google et hébergé par Container Registry. L'utilisation de ce système ne nécessite aucune configuration de votre part (sauf si vous utilisez un proxy). Dans ce cas, le trafic vers gcr.io doit être ajouté à la liste d'autorisation. Vous pouvez également choisir d'utiliser un registre Docker privé, que vous créez séparément. Votre registre Docker doit être spécifié dans le fichier de configuration de GKE On-Prem.
Gestion des adresses IP et équilibrage des charges
Les nœuds de cluster GKE On-Prem ont besoin d'adresses IP pour pouvoir communiquer entre eux, avec votre équilibreur de charge et avec d'autres clients. Vous pouvez choisir d'attribuer des adresses IP à l'aide d'un serveur DHCP (Dynamic Host Configuration Protocol), ou attribuer des adresses IP statiques.
La Présentation de l'équilibrage de charge décrit en détail vos options d'équilibrage de charge. En résumé, vous avez le choix entre deux modes d'équilibrage de charge : le mode d'équilibrage de charge intégré ou le mode d'équilibrage de charge manuel. Gardez à l'esprit que le mode d'équilibrage de charge intégré n'est compatible qu'avec l'équilibreur de charge F5 BIG-IP et que vous ne pouvez pas utiliser de serveur DHCP avec le mode d'équilibrage de charge manuel.
Proxy
Si vous exécutez un serveur proxy dans votre environnement, veillez à fournir au fichier de configuration de GKE On-Prem l'adresse de votre proxy, ainsi que les adresses que vous souhaitez filtrer via votre proxy.
Authentification
Si des clients ou des employés doivent s'authentifier auprès de clusters d'utilisateur (sur lesquels vous déploierez vos charges de travail conteneurisées), vous pouvez utiliser OpenID Connect (OIDC) avec un fournisseur de votre choix ou avec Active Directory Federated Services (ADFS). Vous spécifiez dans le fichier de configuration GKE On-Prem les informations relatives à votre fournisseur.
Préparation
Veillez à planifier votre installation à l'avance. Les configurations de vos clusters, telles que déclarées dans le fichier de configuration GKE On-Prem, deviennent immuables après la création des clusters. Vous ne pouvez plus modifier la plupart des aspects de vos clusters après les avoir créés, à part l'ajout ou la suppression de nœuds. Cela inclut la mise en réseau et l'authentification, qui doivent être configurées avant la création des clusters.
Étapes suivantes
Pour installer GKE On-Prem, choisissez l'une des options suivantes :