Autopilot 클러스터 만들기

Autopilot

---

이 페이지에서는 Autopilot 모드에서 Google Kubernetes Engine(GKE) 클러스터를 만드는 방법을 설명합니다. Autopilot은 GKE에서 노드와 인프라를 관리하는 동안 서비스와 애플리케이션에 집중할 수 있게 해주는 GKE 모드 작업입니다. 워크로드를 배포할 때 GKE는 확장 시기를 포함하여 리소스와 하드웨어를 프로비저닝, 구성, 관리합니다.

시작하기 전에

시작하기 전에 다음 태스크를 수행했는지 확인합니다.

• Google Kubernetes Engine API를 사용 설정합니다.
Google Kubernetes Engine API 사용 설정
• 이 태스크에 Google Cloud CLI를 사용하려면 gcloud CLI를 설치한 후 초기화합니다. 이전에 gcloud CLI를 설치한 경우 gcloud components update를 실행하여 최신 버전을 가져옵니다.
  참고: 기존 gcloud CLI 설치의 경우 compute/region 및 compute/zone 속성을 설정해야 합니다. 기본 위치를 설정하면 gcloud CLI에서 One of [--zone, --region] must be supplied: Please specify location과 같은 오류를 방지할 수 있습니다.

• 클러스터를 만들 수 있는 올바른 권한이 있는지 확인합니다. 최소한 Kubernetes Engine 클러스터 관리자 권한이 있어야 합니다.
• 새 클러스터를 Fleet에 등록하려면 필요한 API 및 권한이 있는지 확인합니다.

주의: 조직 정책 제약조건 constraints/compute.vmExternalIpAccess가 Deny All로 구성되었거나 공개 GKE Autopilot 클러스터를 만들려는 조직, 폴더 또는 프로젝트 수준의 특정 VM 인스턴스로 외부 IP를 제한하도록 구성되어 있으면 클러스터 생성 작업이 실패합니다. 자세한 내용은 문제 해결 정보를 참조하세요.

Autopilot 클러스터 만들기

Google Cloud CLI, Google Cloud 콘솔 또는 Terraform을 사용하여 Autopilot 클러스터를 만들 수 있습니다.

gcloud

다음 명령어를 실행합니다.

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

다음을 바꿉니다.

• CLUSTER_NAME: 새 Autopilot 클러스터의 이름
• LOCATION: 클러스터의 리전
• PROJECT_ID: 프로젝트 ID

선택적으로 --service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com 플래그를 사용하여 Compute Engine 기본 서비스 계정 대신 노드가 사용하는 다른 IAM 서비스 계정을 지정할 수 있습니다. 노드에 권한이 필요 이상으로 없도록 최소 권한으로 서비스 계정을 만들고 사용하는 것이 좋습니다.

주의: 기존 Autopilot 클러스터에서 IAM 서비스 계정을 수정할 수 없습니다.

지정할 수 있는 다른 옵션 목록은 gcloud container clusters create-auto 참고 문서를 확인하세요.

콘솔

다음 작업을 수행합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 만들기를 클릭합니다.

3. 클러스터 기본사항 섹션에서 다음을 완료합니다.

4. 클러스터의 이름을 입력합니다.

5. 클러스터의 리전을 선택합니다.

   1. 선택사항(GKE Enterprise에서 사용 가능): 새 클러스터를 Fleet에 등록하려는 경우 Fleet 등록 섹션으로 이동하여 Google Cloud 콘솔의 새 클러스터 생성 및 등록 지침에 따라 클러스터 등록을 완료하세요.

6. 네트워킹 섹션에서 다음 중 하나를 선택합니다.

   • 공개적으로 액세스할 수 있는 엔드포인트가 있는 클러스터를 만들려면 공개 클러스터를 선택합니다.
   • 조직에 특정 네트워크 격리 요구사항이 있는 경우 비공개 클러스터를 선택합니다. 구성 안내는 비공개 클러스터 만들기를 참조하세요.

7. 또는 유지보수 기간 및 고급 보안 기능과 같은 다른 설정을 구성합니다.

8. 만들기를 클릭합니다.

Terraform

Terraform을 사용하여 Autopilot 클러스터를 만들려면 다음 예시를 참조하세요.

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-basic"
  location = "us-central1"

  enable_autopilot = true

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform 사용에 대한 자세한 내용은 GKE에 대한 Terraform 지원을 참조하세요.

새 Autopilot 클러스터의 버전 및 출시 채널 설정

기본적으로 GKE는 채널에서 기본 GKE 버전을 사용하여 새 Autopilot 클러스터를 일반 출시 채널에 등록합니다. gcloud CLI, Google Cloud 콘솔 또는 Terraform을 사용하여 Autopilot 클러스터를 만들 때 출시 채널을 변경할 수 있습니다.

gcloud CLI를 사용하여 클러스터를 만들 때 특정 GKE 버전을 설정할 수도 있습니다. 클러스터 버전 설정은 특정 버전 요구사항이 있는 경우에만 유용합니다. 클러스터 버전을 설정하려면 gcloud container clusters create-auto 명령어에 --cluster-version 플래그를 지정합니다. 지정하는 버전은 사용 가능한 GKE 버전이어야 합니다.

출시 채널 및 버전을 설정하기 위한 다음 안내는 선택사항입니다. 특정 GKE 버전이 필요하지 않으면 기본 출시 채널 설정을 유지하는 것이 좋습니다.

gcloud

다음 명령어를 실행합니다.

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --release-channel=RELEASE_CHANNEL \

RELEASE_CHANNEL을 클러스터의 출시 채널 이름으로 바꿉니다. 기본값은 Regular입니다.

또는 --cluster-version=CLUSTER_VERSION을 지정하여 CLUSTER_VERSION을 클러스터의 GKE 버전(예: 1.29.4-gke.1043002)으로 바꿉니다. 최신 버전이 출시 채널의 기본값이 될 때까지 지정한 버전이 적용됩니다. 그런 다음 GKE는 클러스터를 새 기본 버전으로 자동 업그레이드합니다. 이 플래그를 생략하면 GKE가 버전을 출시 채널의 기본 버전으로 설정합니다.

사용 가능한 버전을 확인하려면 채널에서 사용할 수 있는 버전을 참조하세요. 선택한 채널에서 모든 마이너 버전을 실행하거나 다른 채널의 패치 버전 하위 집합을 선택할 수 있습니다.

콘솔

Autopilot 클러스터를 만들 때 출시 채널을 설정하려면 다음을 수행합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 만들기를 클릭합니다.

3. Autopilot에서 구성을 클릭합니다.

4. 클러스터 기본사항 섹션에서 다음을 완료합니다.

   1. 이름을 지정합니다.
   2. 리전을 선택합니다.

5. 고급 설정 섹션에서 출시 채널을 선택합니다.

6. 만들기를 클릭합니다.

Terraform

Terraform을 사용하여 Autopilot 클러스터를 만들 때 출시 채널과 클러스터 버전을 설정하려면 다음 예시를 참조하세요.

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-release-channel"
  location = "us-central1"

  enable_autopilot = true

  release_channel {
    channel = "REGULAR"
  }

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform 사용에 대한 자세한 내용은 GKE에 대한 Terraform 지원을 참조하세요.

기존 클러스터의 출시 채널과 GKE 버전을 변경할 수도 있습니다. 자세한 내용은 컨트롤 플레인 수동 업그레이드 및 새 출시 채널 선택을 참조하세요.

클러스터에 연결

gcloud

gcloud container clusters get-credentials CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

이 명령어는 생성한 클러스터를 사용하도록 kubectl을 구성합니다.

콘솔

1. 클러스터 목록에서 연결하려는 클러스터 옆의 작업을 클릭한 다음 연결을 클릭합니다.

2. 메시지가 표시되면 Cloud Shell에서 실행을 클릭합니다. 생성된 명령어는 Cloud Shell에 복사됩니다. 예를 들면 다음과 같습니다.

   gcloud container clusters get-credentials autopilot-cluster --location=us-central1 --project=autopilot-test
   

3. Enter 키를 눌러 명령어를 실행합니다.

클러스터 모드 확인

gcloud CLI 또는 Google Cloud 콘솔을 사용하여 클러스터가 Autopilot 클러스터인지 확인할 수 있습니다.

gcloud

클러스터가 Autopilot 모드로 생성되었는지 확인하려면 다음 명령어를 실행합니다.

gcloud container clusters describe CLUSTER_NAME \
    --location=LOCATION

출력에는 다음이 포함됩니다.

autopilot:
  enabled: true

콘솔

클러스터가 Autopilot 모드로 생성되었는지 확인하려면 다음을 수행합니다.

1. 클러스터 목록에서 클러스터 이름을 클릭합니다.
2. 자동화 섹션에서 노드 자동 프로비저닝(Autopilot 모드) 필드가 사용 설정됨으로 설정되어 있는지 확인합니다.

다음 단계

• 워크로드 배포
• 애플리케이션 확장