选择安装类型
本页面简要介绍安装 Config Connector 时可以使用的不同安装选项。
您可以通过以下三种方式之一安装 Config Connector：
配置控制器： Config Controller 是包含 Config Connector 的托管服务。Config Connector 版本 由 Google 管理，并会在版本符合条件时定期自动更新。 Config Controller 是一种集中的指定控件， ，从而以更安全的方式管理 Google Cloud 资源。如需了解详情，请参阅 快速入门：使用 Config Controller 管理资源 或设置 Config Controller。
手动安装： 要手动安装 Config Connector，您需要下载并使用 Kubernetes Operator。 手动安装可让您灵活地选择要应用的版本和升级时间。 如果您想 在其他 Kubernetes 发行版上安装 Config Connector， 您需要手动安装
GKE Config Connector 插件： 借助 Config Connector 插件，您可以在创建集群期间安装 Config Connector。 Config Connector 插件仅适用于 GKE Standard 集群，而不是 Autopilot。 通过 Config Connector 插件安装的 Config Connector 版本可以 明显落后于其他两个选项。如需了解详情，请参阅 Config Connector 插件升级。 如果您希望降低管理 GKE Standard 集群的运营成本， 可以考虑使用 Config Controller。
选择安装方法时需要考虑多种因素。下表列出了一些总体注意事项：
| 安装方法 | 优点 | 缺点 |
|---|---|---|
| 配置控制器 | • 无需安装。 • 版本自动升级。 • 包含预构建的 GitOps 组件：Config Sync。 • 由 Google Cloud 管理和支持。 |
• 限制自定义工作负载。 • 管理和集群费用。 |
| 手动安装 | • 可完全自定义。 • 灵活的版本更新时间表。 • 可在同一集群中与任何自定义工作负载一起运行。 |
• 运营成本。 |
| GKE Config Connector 插件 | • 最新的 Config Connector 版本存在显著滞后。 |
身份验证
如果要在 GKE 集群上安装 Config Connector，请使用 Workload Identity。 借助 Workload Identity，您可以配置 Kubernetes ServiceAccount 模拟 Identity and Access Management (IAM) 服务账号来访问 Google Cloud 服务。Config Connector 使用该 Kubernetes ServiceAccount 创建新资源Config Connector 只能创建 将资源与您授予 IAM 服务账号的角色相关联。
如果您想在其他系统上安装 Config Connector， 部署选项，例如本地部署或 多云选项，请使用 Cloud Identity 创建账号，然后使用 IAM 创建一个服务账号密钥并将密钥的凭据作为 Secret 导入您的集群。
使用服务账号管理资源
您可以选择使用单个或多个服务账号来管理资源 服务账号。如果您想使用多个服务账号，则必须 在命名空间模式下安装 Config Connector。 如需详细了解如何将 IAM 服务账号与 Config Connector 搭配使用， 请参阅使用 IAM 进行访问权限控制。
后续步骤
- 了解如何使用 Config Controller 管理 Google Cloud 资源。
- 了解如何手动安装 Config Connector。
- 了解如何将 Config Connector 作为 GKE 插件安装。
- 了解如何在其他 Kubernetes 发行版上安装 Config Connector。