설치 유형 선택

이 페이지에서는 Config Connector를 설치할 때 사용할 수 있는 다양한 설치 옵션에 대한 개요를 제공합니다.

다음 3가지 방법 중 하나로 구성 커넥터를 설치할 수 있습니다.

  • 구성 컨트롤러: 구성 컨트롤러는 구성 커넥터를 포함하는 호스팅된 서비스입니다. 구성 컨트롤러의 구성 커넥터 버전은 Google에서 관리되며 버전이 자격을 갖추면 정기적으로 자동 업데이트됩니다. 구성 컨트롤러는 Google Cloud 리소스를 보다 안전하게 관리하는 방법을 제공하는 지정된 중앙 집중식 제어 영역입니다. 자세한 정보는 빠른 시작: 구성 컨트롤러로 리소스 관리 또는 구성 컨트롤러 설정을 참조하세요.

  • 수동 설치: 구성 커넥터를 수동으로 설치하려면 Kubernetes 연산자를 다운로드하여 사용해야 합니다. 수동 설치를 통해 적용할 버전과 업그레이드할 시간을 유연하게 선택할 수 있습니다. 다른 Kubernetes 배포에 구성 커넥터를 설치하려면 수동 설치를 사용해야 합니다.

  • GKE 구성 커넥터 부가기능: 구성 커넥터 부가기능을 사용하면 클러스터 생성 중에 구성 커넥터를 설치할 수 있습니다. 구성 커넥터 부가기능은 GKE Standard 클러스터에서만 사용할 수 있으며 Autopilot에서는 사용할 수 없습니다. 구성 커넥터 부가기능을 통해 설치된 구성 커넥터 버전은 다른 두 가지 옵션보다 훨씬 뒤쳐질 수 있습니다. 자세한 내용은 구성 커넥터 부가기능 업그레이드를 참조하세요. GKE Standard 클러스터를 관리하는 운영 비용을 절감하려면 구성 컨트롤러를 사용하는 것이 좋습니다.

설치 방법을 선택할 때는 여러 가지 요소를 고려해야 합니다. 다음 표에서는 대략적인 고려사항을 설명합니다.

설치 방법 장점 단점
구성 컨트롤러 설치는 필요하지 않습니다.
• 버전이 자동 업그레이드됩니다.
• 사전 빌드된 GitOps 구성요소인 구성 동기화를 포함합니다.
• Google Cloud에서 관리하고 지원합니다. 		• 커스텀 워크로드 제한
• 관리 및 클러스터 수수료
수동 설치 완전 맞춤형
• 유연한 버전 업데이트 일정
• 동일한 클러스터의 모든 커스텀 워크로드에서 실행 가능		 • 운영 비용
GKE 구성 커넥터 부가기능 • 최신 구성 커넥터 버전에 비해 상당한 지연이 발생

인증

GKE 클러스터에 구성 커넥터를 설치하려면 워크로드 아이덴티티를 사용하세요. 워크로드 아이덴티티를 사용하면 Google Cloud 서비스에 액세스하기 위해 Identity and Access Management(IAM) 서비스 계정을 가장하도록 Kubernetes 서비스 계정을 구성할 수 있습니다. 구성 커넥터는 클러스터 내의 Kubernetes ServiceAccount를 사용하여 새 리소스를 만듭니다. Config Connector는 IAM 서비스 계정에 부여한 역할로만 리소스를 만들 수 있습니다.

온프레미스 또는 멀티 클라우드 옵션과 같은 다른 배포 옵션에 구성 커넥터를 설치하려면 Cloud ID를 사용하여 계정을 만든 후 IAM을 사용하여 서비스 계정 키를 만들고 키의 사용자 인증 정보를 보안 비밀로 클러스터에 가져옵니다.

서비스 계정으로 리소스 관리

단일 서비스 계정 또는 여러 서비스 계정으로 리소스를 관리할 수 있습니다. 여러 서비스 계정을 사용하려면 네임스페이스 모드로 구성 커넥터를 설치해야 합니다. 구성 커넥터에서 IAM 서비스 계정을 사용하는 방법에 대한 자세한 내용은 IAM으로 액세스 제어를 참조하세요.

다음 단계