Membuat fleet untuk menyederhanakan pengelolaan multi-cluster


Halaman ini memberikan ringkasan tentang cara kerja pembuatan fleet, dengan detail untuk berbagai jenis cluster. Untuk informasi selengkapnya tentang cara mendaftarkan cluster ke fleet secara manual dan prasyarat untuk pendaftaran manual, lihat panduan pembuatan fleet mendetail.

Anda dapat membuat armada dengan salah satu cara berikut:

  • Dengan mendaftarkan cluster: Saat Anda mendaftarkan cluster jenis apa pun di project yang belum memiliki fleet, fleet baru akan dibuat dan project tersebut menjadi project host fleet. Maksimal, project dapat memiliki satu fleet. Bergantung pada jenis cluster dan tempat cluster berada, pendaftaran dapat terjadi secara otomatis pada waktu pembuatan cluster dengan detail pendaftaran yang ditentukan dalam konfigurasi cluster, atau Anda mungkin perlu menambahkan cluster ke fleet secara manual.
  • Dengan membuat fleet bernama: Anda dapat membuat fleet kosong sebelum mendaftarkan cluster ke dalamnya.
  • Dengan mengupgrade ke edisi Google Kubernetes Engine (GKE) Enterprise: Saat mengaktifkan GKE Enterprise dari konsol Google Cloud, Anda dapat memilih untuk membuat fleet untuk project Anda, dan memilih cluster Google Cloud di project Anda untuk didaftarkan ke fleet tersebut.

Setiap fleet memiliki nama yang ditampilkan di konsol Google Cloud. Secara default, ini adalah project ID project host fleet dengan fleet ditambahkan. Jika menginginkan nama yang lebih deskriptif untuk fleet, Anda dapat menentukannya saat membuat fleet.

Tentang keanggotaan fleet

Setelah Anda mendaftarkan cluster ke fleet, cluster tersebut akan menjadi anggota fleet. Karena fleet dapat menyertakan cluster dari beberapa project dan lingkungan, Anda harus memastikan bahwa setiap cluster yang ditambahkan ke fleet memiliki nama unik. Hal ini terkadang disebut dalam perintah dan dokumentasi sebagai nama keanggotaan fleet cluster. Biasanya, nama keanggotaan fleet cluster adalah nama cluster regulernya, tetapi Anda mungkin perlu membuat nama baru pada waktu pendaftaran (misalnya dengan menambahkan atau menambahkan penentu ke nama cluster asli) jika cluster lain dengan nama tersebut sudah ada di fleet. Jika Anda mencoba mendaftarkan cluster dengan nama yang sudah ada ke fleet, pendaftaran akan gagal.

Lokasi keanggotaan fleet

Setiap keanggotaan cluster fleet dikelola oleh layanan Fleet. Lokasi layanan ini dapat bersifat global atau regional, bergantung pada cara cluster didaftarkan ke fleet.

  • Keanggotaan cluster GKE di Google Cloud yang terdaftar menggunakan Google Cloud CLI dikelola oleh instance layanan Fleet yang berjalan di region yang sama dengan cluster itu sendiri. Hal ini memberikan latensi optimal untuk membuat layanan ketersediaan tinggi Anda sendiri, termasuk menggunakan instance regional beberapa layanan seperti gateway Connect. Pengelolaan langganan regional juga mendukung situasi ketika, misalnya, Anda memiliki data yang tidak dapat keluar dari wilayah tertentu karena alasan peraturan. Anda tidak dapat memilih untuk mengelola cluster dari region lain.

  • Cluster GKE di Google Cloud yang terdaftar menggunakan Config Connector dapat dikelola oleh layanan Fleet global atau regional.

  • Semua anggota fleet lainnya dikelola menggunakan layanan Fleet global.

Anda tidak dapat mengubah lokasi keanggotaan cluster saat masih menjadi anggota armada. Jika memiliki cluster GKE dengan keanggotaan fleet global dan ingin mengubahnya agar dikelola dari region-nya, Anda harus membatalkan pendaftaran cluster, lalu mendaftarkannya lagi ke fleet yang sama menggunakan gcloud atau Config Connector.

Untuk memeriksa lokasi keanggotaan cluster (misalnya, untuk digunakan sebagai parameter perintah atau jika Anda mempertimbangkan untuk mengalihkan cluster ke keanggotaan regional), lakukan salah satu hal berikut:

  • Cantumkan semua anggota armada Anda. Lokasi keanggotaan setiap cluster ditampilkan di kolom LOCATION output.

     gcloud container fleet memberships list \
       --project=PROJECT_ID
    
  • Jalankan perintah berikut untuk describe keanggotaan cluster Anda, termasuk lokasi keanggotaannya. Ganti MEMBERSHIP_NAME dengan nama keanggotaan cluster Anda.

     gcloud container fleet memberships describe MEMBERSHIP_NAME \
       --project=PROJECT_ID
    

Cakupan tim

Cluster anggota fleet dapat dikaitkan dengan satu atau beberapa cakupan tim dalam fleet-nya. Cakupan tim adalah konstruksi tingkat fleet perusahaan untuk mengaitkan subset cluster fleet dengan tim aplikasi tertentu, dan dapat digunakan untuk mengaktifkan berbagai fitur berbasis tim, termasuk kontrol akses, visibilitas cakupan tim, dan penyusunan urutan peluncuran upgrade cluster.

Cluster GKE di Google Cloud

Cluster GKE di Google Cloud harus didaftarkan secara eksplisit untuk menambahkannya ke fleet. Untuk mendaftarkan cluster yang ada, Anda dapat memilih antara pendaftaran cepat dari halaman Cluster di konsol Google Cloud, pendaftaran dari command line dengan gcloud CLI, atau pendaftaran deklaratif menggunakan Terraform atau Config Connector. Anda juga dapat mendaftarkan cluster baru selama pembuatan cluster menggunakan konsol Google Cloud, gcloud CLI, atau Terraform. Jika Anda telah mengaktifkan GKE Enterprise, Anda dapat membuat cluster dengan beberapa setelan dan fitur tingkat fleet yang telah dikonfigurasi untuk Anda. Cari tahu opsi ini lebih lanjut di Mendaftarkan cluster di Google Cloud ke fleet Anda.

Cluster di Google Cloud dapat didaftarkan ke fleet di project saat ini atau (dengan beberapa izin tambahan) ke fleet di project lain.

Cluster di luar Google Cloud

Jika telah mengaktifkan GKE Enterprise, Anda dapat menambahkan cluster di luar Google Cloud ke fleet dan melihat serta mengelola cluster di berbagai lingkungan secara bersamaan. Cluster GKE di luar Google Cloud sebagian besar terdaftar ke fleet Anda secara otomatis pada waktu pembuatan cluster, seperti yang dijelaskan di bagian lain dalam artikel ini. Jika ingin menambahkan cluster Kubernetes pihak ketiga ke fleet, Anda harus mendaftarkannya secara manual.

Mendaftarkan cluster di luar Google Cloud akan menginstal Connect Agent di cluster untuk menangani komunikasi antara cluster dan project Google Cloud Anda. Anda dapat membaca selengkapnya tentang cara kerja Connect Agent di Ringkasan Connect Agent.

Google Distributed Cloud (di lokasi)

Cluster GKE on-premise di VMware dan di bare metal otomatis terdaftar ke fleet yang Anda pilih pada waktu pembuatan cluster, dengan project host fleet dan detail pendaftaran lainnya yang ditentukan dalam file konfigurasi cluster yang relevan. Jika Anda menggunakan Google Distributed Cloud di VMware, perhatikan bahwa mulai versi 1.13 dan seterusnya, cluster admin dan cluster pengguna harus terdaftar. Untuk versi sebelum 1.13, Anda dapat menambahkan detail pendaftaran ke konfigurasi cluster admin secara opsional jika ingin mengelolanya sebagai bagian dari armada Anda. Anda dapat mendaftarkan cluster admin yang tidak terdaftar dengan memperbarui file konfigurasi cluster dan menggunakan gkectl untuk memperbarui cluster. Cluster GKE lokal tidak dapat dibatalkan pendaftarannya atau (kecuali cluster admin yang tidak terdaftar) didaftarkan secara manual.

GKE di cloud publik lainnya

Cluster GKE di AWS dan Azure yang dibuat menggunakan GKE Multi-Cloud API akan otomatis terdaftar ke fleet yang Anda pilih pada waktu pembuatan cluster, dengan project host fleet yang ditentukan saat Anda menjalankan perintah gcloud cluster create yang relevan. Karena cluster yang dibuat menggunakan GKE Multi-Cloud sudah memiliki project yang terkait dengannya (project tempat API diaktifkan), Anda perlu melakukan beberapa penyiapan tambahan saat membuat cluster jika ingin mendaftarkannya ke fleet di project lain. Cluster yang dibuat dengan GKE Multi-Cloud API tidak dapat dibatalkan pendaftarannya atau didaftarkan secara manual.

Cluster Kubernetes pihak ketiga (cluster terlampir)

Jika sudah memiliki cluster Kubernetes pihak ketiga (seperti EKS, AKS, atau distribusi on-premise) yang ingin Anda kelola sebagai anggota fleet, Anda dapat mendaftarkannya ke fleet project bersama dengan cluster GKE. Anda dapat melampirkan cluster Kubernetes yang sesuai yang menyertakan node x86 ke fleet menggunakan GKE Multi-Cloud API. Ini termasuk Amazon EKS, Azure AKS, dan cluster lain yang sesuai dengan CNCF yang memenuhi persyaratan kami. Setiap cluster pihak ketiga yang Anda daftarkan akan dikenai biaya per vCPU sebagai bagian dari harga GKE Enterprise.

Untuk mendaftarkan cluster yang terpasang, lihat panduan berikut:

Memindahkan cluster ke fleet lain

Memindahkan cluster terdaftar antar-fleet (membatalkan pendaftaran lalu mendaftarkan ulang) saat ini tidak direkomendasikan, karena dapat menyebabkan perilaku yang tidak terduga atau tidak diinginkan: misalnya, Workload Identity fleet workload Anda akan berubah, yang berpotensi menyebabkan permintaan diblokir dan pemadaman. Pendekatan yang direkomendasikan adalah membuat cluster baru di fleet tempat Anda ingin menempatkan workload, lalu memindahkan workload dari cluster lama ke cluster baru.

(Opsional) Membuat fleet kosong

Secara default, fleet baru dibuat di project host fleet saat pertama kali Anda mendaftarkan cluster di project tersebut, atau jika Anda mengaktifkan GKE Enterprise dari Konsol Google Cloud. Jika Anda ingin membuat fleet baru yang diberi nama sebelum mendaftarkan cluster (misalnya, untuk menyiapkan cakupan akses tim), jalankan perintah berikut:

gcloud container fleet create --display-name=NAME [--project=FLEET_HOST_PROJECT_ID]

Jika Anda tidak menentukan display-name, fleet baru akan memiliki nama tampilan default berdasarkan nama project host fleet-nya.

Melihat fleet Anda

Jika organisasi Anda memiliki beberapa fleet, Anda dapat melihat dan beralih di antara fleet tersebut di konsol Google Cloud. Untuk melihat fleet di seluruh project dalam organisasi, Anda memerlukan peran roles/gkehub.viewer setidaknya. Untuk mempelajari lebih lanjut, lihat peran Kubernetes Engine dan cara memberikannya.

Semua fleet

Untuk melihat semua fleet:

  1. Di konsol Google Cloud, buka halaman Google Kubernetes Engine.

    Buka Google Kubernetes Engine

  2. Di bagian atas menu navigasi GKE, klik Semua fleet. Daftar semua armada di organisasi akan ditampilkan.

Anda dapat mengklik nama fleet untuk melihat cluster yang terdaftar ke fleet tersebut. Memilih fleet dalam daftar ini akan otomatis mengalihkan Anda ke project host fleet-nya di konsol Google Cloud.

Daftar drop-down armada

Untuk melihat armada yang dipilih dari menu drop-down:

  1. Di konsol Google Cloud, buka halaman Google Kubernetes Engine.

    Buka Google Kubernetes Engine

  2. Di bagian atas menu navigasi GKE Enterprise, klik daftar drop-down Fleet yang menampilkan fleet di seluruh project.

  3. Pilih nama armada yang akan membuka dasbor armada. Memilih fleet dalam daftar ini akan otomatis mengalihkan Anda ke project host fleet-nya di Konsol Google Cloud.

Anda dapat mengklik Lihat semua cluster di dasbor untuk melihat cluster yang terdaftar ke fleet tersebut.

Apa langkah selanjutnya?