Prérequis pour les clusters sur Google Cloud

Avant d'installer Knative serving dans votre cluster sur Google Cloud, vous devez assurez-vous d'abord de respecter les exigences suivantes:

• Passez en revue et comprenez les Autorisations d'accès des composants de Knative serving.

• Vous devez vous assurer que vous disposez des autorisations adéquates dans votre projet Google Cloud pour répondre aux exigences d'installation de votre cluster, et Cloud Service Mesh:

  • Si vous disposez du rôle Propriétaire pour le projet Google Cloud, vous ne disposez pas des autorisations nécessaires créer des clusters, installer et configurer Knative serving.

  • Notez que Exigences concernant les autorisations pour Cloud Service Mesh toutes les autorisations requises pour installer et configurer Knative serving.

  • Utiliser d'autres rôles et la configuration minimale requise :

    Selon votre organisation, vous pouvez également répondre aux exigences d'autorisations en combinant les rôles prédéfinis suivants :

    • Autorisations du projet Google Cloud : rôle de base d'Éditeur

    • Autorisations du parc: Administrateur GKE Hub ou un rôle comprenant les autorisations suivantes:

      • gkehub.features.create
      • gkehub.features.update

    • Autorisations du cluster : rôle d'administrateur Kubernetes Engine :

      • Administrateur de Kubernetes Engine
      • Administrateur de cluster Kubernetes Engine

• Un cluster avec la configuration suivante est requis:

  • Un cluster Google Kubernetes Engine compatible Notez que les clusters GKE comportant des pools de nœuds Windows Server ne sont pas acceptés.

  • Enregistré dans un parc :

    Accéder aux clusters GKE

    Conseil :Workload Identity vous permet de vous authentifier auprès de Google Cloud et requis par Cloud Service Mesh. Activation du parc... Fédération d'identité de charge de travail dans votre cluster lors de l'enregistrement du parc peut réduire les délais de configuration et de déploiement.

    Pour découvrir comment enregistrer votre cluster et activer Workload Identity dans votre parc, consultez Enregistrement d'un cluster Les types de clusters compatibles en dehors de Google Cloud sont enregistrés par défaut.

  • La version 1.18 ou ultérieure du maillage Cloud Service Mesh intégré au cluster installés. Veuillez également tenir compte des conditions préalables suivantes:

    • La Plan de contrôle Cloud Service Mesh géré par Google n'est actuellement pas entièrement compatible avec Knative serving. Utilisez les plan de contrôle interne au cluster.
    • Cloud Service Mesh exige que votre cluster utilise un type de machine avec au moins au moins 4 vCPU, par exemple e2-standard-4. Découvrir Cloud Service Mesh guide d'installation pour en savoir plus sur les conditions requises. Si vous devez modifier le type de machine de votre cluster existant, consultez Migrer des charges de travail vers différents types de machines
    • Pour bénéficier du provisionnement automatisé des domaines de test : Cloud Service Mesh utilise une passerelle d'entrée et un service nommé istio-ingress dans l'espace de noms istio-system. Pour permettre la création de la passerelle pendant l'installation de la fonctionnalité, utilisez --option legacy-default-ingressgateway. du script d'installation asmcli.

• L'environnement de ligne de commande doit être configuré.

• Les API suivantes doivent être activées dans votre projet Google Cloud:

  • API Google Kubernetes Engine : créez et gérez des applications basées sur des conteneurs.
  • API Cloud Build : créez et gérez des compilations.
  • API Container Registry : stockez et extrayez des images dans Container Registry.

  Activez les API dans la console Google Cloud