Questa pagina ti aiuta a scegliere l'API più adatta per il deployment di bilanciatori del carico per distribuire il traffico su un parco risorse di Google Kubernetes Engine (GKE).
Puoi collegare un bilanciatore del carico al tuo parco di cluster GKE in nei seguenti modi:
Usa le API Ingress multi-cluster ad esempio Ingress multi-cluster e MultiClusterService Google Cloud.
Utilizza le API Gateway (GatewayClass, Gateway HTTPRoute Norme, ServiceExport, e ServiceImport risorse).
Configurare il bilanciatore del carico delle applicazioni utilizzando la console Google Cloud, gcloud CLI, API, Terraform, Config Connector e NEG autonomi alla e i servizi di backend gestiti dall'utente.
Nella tabella seguente sono elencati i diversi modi in cui puoi collegare un al tuo parco risorse di cluster GKE. Qualsiasi funzionalità elencata Nella pagina Confronto tra le funzionalità del bilanciatore del carico non elencate nella seguente tabella dovrebbero funzionare con un gestito dall'utente con NEG autonomi, invece di fare affidamento l'API nativa di Kubernetes per il bilanciamento del carico.
| Soluzione: | Ingress multi-cluster | Gateway multi-cluster | Bilanciatore del carico gestito dall'utente con NEG autonomi |
|---|---|---|---|
| Supporto della piattaforma GKE | |||
| Fase di lancio del prodotto | GA | GA | GA |
| Versioni di GKE | Enterprise / Standard | Enterprise / Standard | Enterprise / Standard |
| Modalità cluster | Standard / Autopilot | Standard / Autopilot | Standard / Autopilot |
| Versione GKE | 1.18 e versioni successive | GKE 1.24 e versioni successive per Standard e 1.26 e versioni successive per Autopilot | 1.18 e versioni successive |
| Architettura e componenti | |||
| Controller Kubernetes gestito da Google | |||
| Controller | Controller Ingress multi-cluster GKE | Controller gateway GKE | - |
| Posizione del controller | Off-cluster
(infrastruttura Google Cloud) |
Off-cluster
(Google Cloud infrastruttura) |
- |
| API | API nativa di Kubernetes | API nativa di Kubernetes | API Google Cloud (gcloud CLI) |
| Risorse API | MultiClusterIngress, MultiClusterService | GatewayClass, Gateway, HTTPRoute, *Policy | - |
| Fase di avvio dell'API | GA (v1) | GA (v1) | - |
| Abilitazione API on GKE | Impostazione del cluster su Autopilot / Standard | Predefinito su Autopilot
Impostazione del cluster su Standard |
- |
| Supporto di servizi multi-cluster | |||
| Servizi multi-cluster (MCS) obbligatori | |||
| Versione API MCS | networking.gke.io/v1 | net.gke.io/v1 | - |
| Tipo di risorsa | MultiClusterService | ServiceExport | - |
| Licenza | Soluzione proprietaria | Open source | - |
| Gestione del ciclo di vita delle risorse di Cloud Networking (escluso il VPC condiviso) | |||
| Gestione automatizzata degli indirizzi IP frontend | |||
Gestione automatizzata del bilanciatore del carico Cloud
|
|||
| Gestione automatizzata dei gruppi di endpoint di rete (NEG) |
(solo NEG a livello di zona) |
(solo NEG a livello di zona) |
(Solo NEG a livello di zona, annotazione richiesta per il servizio Kubernetes) |
| Gestione di Cloud NGFW |
(Solo regole firewall VPC, regole gestite) |
(Solo regole firewall VPC, regole gestite) |
|
| Supporto per VPC condiviso | |||
| Cluster e parco risorse (Hub) nel progetto host | |||
| Cluster e parco risorse (hub) nello stesso progetto di servizio |
(con autorizzazioni per le regole firewall nel progetto host) |
(con autorizzazioni per le regole firewall nel progetto host) |
|
| Cluster e parco risorse (Hub) in progetti diversi | |||
| Supporto dei bilanciatori del carico | |||
| Bilanciatori del carico delle applicazioni | |||
| Classico | |||
| Esterno globale | |||
| Esterno regionale | |||
| Interno a livello di regione | |||
| Interno tra regioni | |||
| Bilanciatori del carico di rete proxy | |||
| Classico | |||
| Esterno globale | |||
| Esterno regionale | |||
| Interno (sempre a livello di regione) | |||
| Bilanciatori del carico di rete passthrough | |||
| Esterno (sempre a livello di regione) | |||
| Interno (sempre a livello di regione) | |||
| Supporto dei protocolli client-to-Load-balancer | |||
| HTTP, HTTPS, HTTP/2 | |||
| WebSocket | |||
| HTTP/3 (in base a QUIC di IETF) | |||
| SSL (TLS) o TCP | |||
| Supporto per i backend dei bilanciatori del carico | |||
| Pod (NEG a livello di zona) | |||
| Macchine virtuali (inclusi i nodi GKE) | |||
Altri backend:
|
|||
| Supporto dei protocolli dal bilanciatore del carico ai backend | |||
| HTTP, HTTPS, HTTP/2 (uno dei seguenti) | |||
| WebSocket | |||
| SSL (TLS) o TCP (uno di) | |||
| Indirizzi IP e protocolli | |||
| Assegnazione di indirizzi IP dinamici | |||
| Assegnazione di indirizzi IP statici | |||
| Stesso indirizzo IP per più porte (HTTP, HTTPS) | |||
| IPv6 |
(Il traffico dal bilanciatore del carico al backend rimane IPv4) |
(Il traffico dal bilanciatore del carico al backend rimane IPv4) |
(Il traffico dal bilanciatore del carico al backend rimane IPv4) |
| Routing e gestione del traffico | |||
| Accesso globale | |||
| Bilanciamento del carico tra progetti | |||
| Routing host/percorso |
(Prefisso, Corrispondenza esatta) |
(Prefisso, Corrispondenza esatta) |
|
| Routing basato su intestazioni |
(Corrispondenza esatta) |
||
| Reindirizzamenti del percorso | |||
| Riscrittura URL | |||
| Suddivisione del traffico | |||
| Mirroring del traffico | |||
| Traffico tagliato | |||
| Scalabilità automatica basata sul traffico | |||
| Intestazioni delle richieste personalizzate | |||
| Intestazioni delle risposte personalizzate | |||
| Routing tra spazi dei nomi | |||
| Sicurezza frontend | |||
| Criterio SSL | |||
| Reindirizzamento da HTTP a HTTPS | |||
| Supporto di più certificati TLS | |||
| Certificati basati su secret di Kubernetes | |||
| Certificati SSL con gestione indipendente | |||
| Certificati SSL gestiti da Google | |||
| Supporto di Gestore certificati | |||
| Proprietà dei servizi di backend | |||
| Timeout per svuotamento della connessione | |||
| Affinità sessione | |||
| Configurazione del logging degli accessi HTTP | |||
| Timeout del servizio di backend | |||
| Configurazione personalizzata del controllo di integrità del bilanciatore del carico | |||
| TLS ai servizi di backend | |||
| Backend predefinito personalizzato | |||
| Cloud CDN |
(Non tutte le funzionalità) |
(Tutte le funzionalità) |
|
| Identity-Aware Proxy (IAP) | |||
| Criterio di sicurezza di Google Cloud Armor | |||
Passaggi successivi
- Configura Ingress multi-cluster.
- Deployment di Ingress in diversi cluster.
- Abilita gateway multi-cluster.
- Esegui il deployment di gateway multi-cluster.
- Bilanciamento del carico nativo del container tramite NEG autonomi a livello di zona.