Autopilot クラスタの作成

Autopilot

---

このページでは、Autopilot モードで Google Kubernetes Engine（GKE）クラスタを作成する方法について説明します。Autopilot は GKE の運用モードの一つで、お客様がサービスとアプリケーションに集中できるように、GKE がノードとインフラストラクチャを管理します。ワークロードをデプロイする（スケーリング時を含む）と、GKE によりリソースとハードウェアのプロビジョニング、構成、管理が行われます。

始める前に

始める前に、次の作業が完了していることを確認してください。

• Google Kubernetes Engine API を有効にする。
Google Kubernetes Engine API の有効化
• このタスクに Google Cloud CLI を使用する場合は、gcloud CLI をインストールして初期化する。すでに gcloud CLI をインストールしている場合は、gcloud components update を実行して最新のバージョンを取得する。
  注: gcloud CLI がすでにインストールされている場合には、必ず compute/region と compute/zone のプロパティを設定してください。デフォルトのロケーションを設定することで、gcloud CLI のエラー（One of [--zone, --region] must be supplied: Please specify location など）を防止できます。

• クラスタを作成するための適切な権限を確保します。少なくとも、Kubernetes Engine Cluster 管理者である必要があります。
• 新しいクラスタをフリートに登録する場合は、必要な API と権限があることを確認してください。

注意: 組織のポリシーの制約 constraints/compute.vmExternalIpAccess を Deny All に構成している場合、または一般公開 GKE Autopilot クラスタを作成しようとしている組織、フォルダ、プロジェクト レベルで外部 IP を特定の VM インスタンスに制限するよう構成している場合、クラスタ作成オペレーションは失敗します。詳細については、トラブルシューティング情報をご覧ください。

Autopilot クラスタを作成する

Autopilot クラスタは、Google Cloud CLI、Google Cloud コンソール、または Terraform を使用して作成できます。

gcloud

次のコマンドを実行します。

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

次のように置き換えます。

• CLUSTER_NAME: 新しい Autopilot クラスタの名前。
• LOCATION: クラスタのリージョン。
• PROJECT_ID: プロジェクト ID。

必要に応じて --service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com フラグを使用して、ノードで Compute Engine のデフォルト サービス アカウントの代わりに使用する別の IAM サービス アカウントを指定できます。ノードに必要以上の権限が付与されないように、最小限の権限を持つサービス アカウントを作成して使用することを強くおすすめします。

注意: 既存の Autopilot クラスタの IAM サービス アカウントは変更できません。

指定できるその他のオプションのリストについては、gcloud container clusters create-auto リファレンス ドキュメントをご覧ください。

コンソール

次の作業を行います。

1. Google Cloud コンソールで Google Kubernetes Engine のページに移動します。

   Google Kubernetes Engine に移動

2. [ 作成] をクリックします。

3. [クラスタの基本] セクションで、次の操作を行います。

4. クラスタの名前を [名前] に入力します。

5. クラスタのリージョンを選択します。

   1. 省略可（GKE Enterprise で利用可能）: 新しいクラスタをフリートに登録する場合は、[フリート登録] セクションに移動し、Google Cloud コンソールで新しいクラスタを作成して登録するの手順に沿ってクラスタの登録を完了します。

6. [ネットワーキング] セクションで次のいずれかを選択します。

   • 一般公開されているエンドポイントを含むクラスタを作成するには、[一般公開クラスタ] を選択します。
   • 組織に特定のネットワーク分離要件がある場合は、[限定公開クラスタ] を選択します。構成手順については、限定公開クラスタの作成をご覧ください。

7. 必要に応じて、メンテナンスの時間枠や高度なセキュリティ機能などの設定を構成します。

8. [作成] をクリックします。

Terraform

Terraform を使用して Autopilot クラスタを作成するには、次の例を参照してください。

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-basic"
  location = "us-central1"

  enable_autopilot = true

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform を使用する詳細については、GKE での Terraform のサポートをご覧ください。

新しい Autopilot クラスタのバージョンとリリース チャンネルを設定する

デフォルトでは、新しい Autopilot クラスタは GKE によって、デフォルトの GKE バージョンが提供される Regular リリース チャンネルに登録されます。Autopilot クラスタの作成時にリリース チャンネルを変更するには、gcloud CLI、Google Cloud コンソール、または Terraform を使用します。

gcloud CLI を使用したクラスタ作成時には、特定の GKE バージョンを設定できます。クラスタ バージョンの設定は、特定のバージョン要件がある場合にのみ効果があります。クラスタ バージョンを設定するには、gcloud container clusters create-auto コマンドで --cluster-version フラグを指定します。利用可能な GKE バージョンを指定してください。

リリース チャンネルとバージョンの設定での次の手順は、省略可能です。特定の GKE バージョンを必要とする場合を除き、デフォルトのリリース チャンネル設定のままにすることをおすすめします。

gcloud

次のコマンドを実行します。

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --release-channel=RELEASE_CHANNEL \

RELEASE_CHANNEL はクラスタのリリース チャンネルの名前に置き換えます。デフォルトは Regular です。

必要に応じて --cluster-version=CLUSTER_VERSION を指定し、CLUSTER_VERSION をクラスタの GKE バージョン（1.29.4-gke.1043002 など）に置き換えます。指定したバージョンは、新しいバージョンがリリース チャンネルでデフォルトになるまで適用されます。その後、クラスタは GKE によって新しいデフォルト バージョンに自動的にアップグレードされます。このフラグを省略すると、バージョンはリリース チャンネルのデフォルト バージョンに設定されます。

利用可能なバージョンを確認するには、チャンネルで利用できるバージョンをご確認ください。選択したチャンネルでどのマイナー バージョンでも実行できます。また、他のチャンネルのパッチ バージョンのサブセットを選択することもできます。

コンソール

Autopilot クラスタの作成時にリリース チャンネルを設定する手順は次のとおりです。

1. Google Cloud コンソールで Google Kubernetes Engine のページに移動します。

   Google Kubernetes Engine に移動

2. [ 作成] をクリックします。

3. [Autopilot] で [構成] をクリックします。

4. [クラスタの基本] セクションで、次の操作を行います。

   1. 名前を指定します。
   2. リージョンを選択します。

5. [詳細設定] セクションでリリース チャンネルを選択します。

6. [作成] をクリックします。

Terraform

Terraform を使用して Autopilot クラスタを作成するときにリリース チャンネルとクラスタ バージョンを設定するには、次の例を参照してください。

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-release-channel"
  location = "us-central1"

  enable_autopilot = true

  release_channel {
    channel = "REGULAR"
  }

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform を使用する詳細については、GKE での Terraform のサポートをご覧ください。

既存のクラスタのリリース チャンネルと GKE バージョンも変更できます。手順については、コントロール プレーンの手動アップグレードと新しいリリース チャンネルの選択をご確認ください。

クラスタに接続する

gcloud

gcloud container clusters get-credentials CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

このコマンドにより、作成したクラスタを使用するように kubectl が構成されます。

コンソール

1. クラスタリストで、接続先のクラスタの横にある [ アクション] をクリックし、[接続] をクリックします。

2. プロンプトが表示されたら、[Cloud Shell で実行] をクリックします。生成されたコマンドは、次のように Cloud Shell にコピーされます。

   gcloud container clusters get-credentials autopilot-cluster --location=us-central1 --project=autopilot-test
   

3. Enter キーを押してコマンドを実行します。

クラスタモードを確認する

クラスタが Autopilot クラスタであることを確認するには、gcloud CLI または Google Cloud コンソールを使用します。

gcloud

クラスタが Autopilot モードで作成されていることを確認するには、次のコマンドを実行します。

gcloud container clusters describe CLUSTER_NAME \
    --location=LOCATION

出力には次のものが含まれます。

autopilot:
  enabled: true

コンソール

クラスタが Autopilot モードで作成されていることを確認するには、次のようにします。

1. クラスタのリストで、クラスタの名前をクリックします。
2. [自動化] セクションで、[ノードの自動プロビジョニング（Autopilot モード）] フィールドが [有効] に設定されているかどうかを確認します。

次のステップ

• ワークロードのデプロイ。
• アプリケーションのスケーリング。