Compare as funcionalidades nos clusters do Autopilot e Standard

Autopilot Padrão

Esta página apresenta uma comparação de alto nível entre os clusters do Autopilot e os clusters padrão do Google Kubernetes Engine (GKE). A comparação inclui funcionalidades importantes do GKE e as diferenças funcionais entre estes modos de cluster.

Esta página destina-se às seguintes pessoas:

• Administradores da plataforma que querem conhecer as principais diferenças entre os clusters do Autopilot e os clusters padrão, para poderem fazer uma escolha informada quando criam um cluster.
• Novos utilizadores do GKE que estão familiarizados com o GKE e querem saber que modo de cluster oferece a funcionalidade mais adequada para um requisito específico.

Sugestão: se está a começar a usar o GKE, consulte primeiro a página Comece a saber mais sobre o GKE para ter uma vista geral do GKE e dos fundamentos do Kubernetes antes de selecionar um modo de cluster.

As secções seguintes aplicam-se apenas aos clusters que criar no modo automático ou padrão. Depois de criar um cluster padrão, pode executar algumas cargas de trabalho no modo Autopilot. Estas cargas de trabalho são executadas em nós que o GKE gere por si. Para mais informações sobre a execução de cargas de trabalho do Autopilot nos seus clusters Standard, incluindo quaisquer definições que possam substituir a configuração ao nível do cluster, consulte o artigo Acerca das cargas de trabalho do Autopilot no GKE Standard.

Comparação de funcionalidades dos clusters do Autopilot e Standard

A tabela seguinte oferece uma comparação detalhada da configuração de funcionalidades nos clusters do Autopilot e Standard. Estas configurações de funcionalidades são definidas por si ou pelo GKE para todo o cluster.

A tabela não mostra todas as funcionalidades no GKE. Se quiser saber se uma funcionalidade que não está nesta tabela é suportada no Autopilot ou no Standard, consulte a documentação dessa funcionalidade.

Esta tabela usa a seguinte terminologia:

• Pré-configurado: sempre ativado. A Google configura estas definições. Não pode alterar nem desativar as funcionalidades pré-configuradas.
• Predefinição: o GKE configura a funcionalidade por si se não a configurar explicitamente. Pode alterar as configurações das funcionalidades predefinidas.
• Opcional: disponível para configurar e usar. Não ativado por predefinição.

Opção	Clusters do Autopilot	Clusters padrão
Versões e lançamentos	Predefinição: canal de lançamento normal Opcional: Defina o canal de lançamento Defina uma versão específica do GKE nos canais	Predefinição: canal de lançamento normal Opcional: Defina o canal de lançamento Defina uma versão específica do GKE Clusters alfa para APIs alfa do Kubernetes
Disponibilidade da localização	Pré-configurado: regional	Opcional: regional ou zonal
Gestão de nós	O GKE pré-configurado gere os nós, incluindo a configuração dos nós, o dimensionamento automático e as restrições de segurança.	Opcional: Cria e gere nós em node pools. Permite que o GKE faça a gestão de alguns nós através de uma Autopilot ComputeClass no seu cluster Standard.
Aprovisionamento e escalabilidade de nós	Pré-configurado: o Autopilot dimensiona automaticamente a quantidade e o tamanho dos nós com base nos pods no cluster. Opcional: Escala automática horizontal de pods. Escala automática vertical de pods: ativada no cluster, mas o GKE não configura quaisquer parâmetros de escala automática de pods por predefinição.	Predefinição: Aprovisione manualmente novos nós Especifique manualmente os recursos dos nós Opcional: Aprovisionamento automático de nós Escala automática do cluster Escala automática horizontal de pods Escala automática vertical de pods
Sistema operativo do nó	Pré-configurado: SO otimizado para contentores com containerd	Predefinição: SO otimizado para contentores com o containerd Opcional: Ubuntu com o containerd Windows Server LTSC
Configuração de computação do nó	Predefinição: Plataforma de computação otimizada para contentores recomendada para cargas de trabalho de uso geral. Opcional: ComputeClasses integradas para clusters do Autopilot. Estas classes incorporadas são recomendadas para cargas de trabalho que têm necessidades específicas, como a arquitetura Arm. ComputeClasses personalizadas para configurações de nós específicas quando a escalabilidade automática está ativada. Aceleradores de hardware (GPUs e TPUs). SSDs locais	Predefinição: tipos de máquinas do Compute Engine de utilização geral Opcional: ComputeClasses: ComputeClasses do Autopilot para executar cargas de trabalho do Autopilot em clusters padrão Classes de computação personalizadas para definir configurações de nós específicas quando o dimensionamento automático está ativado Escolha de máquinas do Compute Engine e hardware específicos, como a arquitetura Arm, para pools de nós Aceleradores de hardware (GPUs e TPUs) SSDs locais
Atualizações e manutenção de nós	Pré-configurado: Reparação automática de nós Atualização automática de nós Atualizações do Surge Opcional: Atualizações manuais de versões Períodos de manutenção Exclusões de manutenção	Predefinição: Reparação automática de nós (apenas canais de lançamento) Atualização automática de nós (apenas canais de lançamento) Opcional: Atualizações manuais de versões Períodos de manutenção Exclusões de manutenção Estratégias de atualização
Segurança	Pré-configurado: Workload Identity Federation para o GKE Nós do GKE protegidos Arranque seguro GKE Sandbox Opcional: Nós do GKE confidenciais Chaves de encriptação geridas pelo cliente (CMEK) Encriptação de segredos da camada de aplicação Grupos Google para RBAC Autorização binária	Predefinição: nós do GKE protegidos Opcional: Workload Identity Federation para o GKE Chaves de encriptação geridas pelo cliente (CMEK) Encriptação de segredos da camada de aplicação Grupos Google para RBAC Autorização binária Nós do GKE confidenciais GKE Sandbox PodSecurity controlador de admissão Arranque seguro
Redes	Pré-configurado: Nativo de VPC Máximo de 256 agrupamentos num nó Visibilidade dentro dos nós DNS: Cloud DNS: versão 1.26.4-gke.500 ou posterior kube-dns: Versões anteriores a 1.26.4-gke.500 Predefinição: Ponto final do cluster IPv4 público Intervalos CIDR predefinidos para pods Nome da rede da VPC e nome da sub-rede Intervalo de IPs gerido pela Google para serviços Tipo de NIC: NIC virtual da Google (gVNIC): Para nós com a versão 1.30.2-gke.1023000 ou posterior GKE Dataplane V2 ativado Política de rede do Kubernetes com o GKE Dataplane V2 Opcional: Desative o ponto final IPv4 público Conceder aos nós privados acesso à Internet de saída Adicione redes autorizadas do plano de controlo Aumente o intervalo de endereços IP disponíveis para pods	Pré-configurado: máximo de 256 pods em cada nó Predefinição: 110 pods em cada nó Nativo de VPC Ponto final do cluster IPv4 público Nome da rede da VPC e nome da sub-rede kube-dns Opcional: Visibilidade dentro dos nós Aumente o intervalo de endereços IP disponíveis para pods Desative o ponto final IPv4 público Adicione redes autorizadas do plano de controlo Política de rede do Kubernetes GKE Dataplane V2 ativado Cloud DNS NIC virtual da Google (gVNIC)
Registo e monitorização	Pré-configurado: Registos ao nível do sistema Registos ao nível da carga de trabalho Monitorização ao nível do sistema Google Cloud Managed Service for Prometheus Opcional: Métricas do plano de controlo Registos do plano de controlo	Predefinição: Registos ao nível do sistema Registos ao nível da carga de trabalho Monitorização ao nível do sistema Google Cloud Managed Service for Prometheus Opcional: Métricas do plano de controlo Registos do plano de controlo
Suplementos	Pré-configurado: Balanceamento de carga HTTP Driver CSI do disco persistente do Compute Engine Controlador CSI do Filestore Controlador CSI FUSE do Cloud Storage NodeLocal DNSCache Streaming de imagens Opcional: Managed Cloud Service Mesh, que também oferece capacidades de malha do Istio.	Predefinição: Driver CSI do disco persistente do Compute Engine Controlador CSI do Filestore Opcional: Cilium política de rede Controlador CSI FUSE do Cloud Storage NodeLocal DNSCache Balanceamento de carga HTTP Cloud Run Cloud TPU Config Connector Managed Cloud Service Mesh Kalm Medição da utilização Streaming de imagens

Diferenças funcionais entre os clusters do Autopilot e os clusters padrão

A tabela seguinte mostra as diferenças funcionais importantes entre os clusters do GKE Autopilot e os clusters padrão. Use esta comparação para fazer uma escolha mais informada do modo.

Funcionalidade	Clusters do Autopilot	Clusters padrão
Ferramentas de monitorização de terceiros	Implemente uma ferramenta de monitorização de terceiros fornecida por Google Cloud parceiros, ou qualquer ferramenta de terceiros que não exija acesso elevado no nó.	Implementar qualquer ferramenta de monitorização de terceiros, independentemente do nível de acesso ao nó.
Exponha aplicações externamente	Use um LoadBalancer serviço. Isto aprovisiona um endereço IP externo efémero para si. Se já tiver um endereço IP estático que quer usar, especifique-o no campo loadBalancerIP. O Autopilot não suporta o campo externalIps, que não usa o balanceamento de carga. Google Cloud	Use um LoadBalancer serviço. Isto aprovisiona um endereço IP externo efémero para si. Se já tiver um endereço IP estático que quer usar, especifique-o no campo loadBalancerIP. Também pode usar o campo externalIps no manifesto do serviço, embora não recomendemos esta abordagem.
Aumento de capacidade do agrupamento	Os pods podem entrar em capacidade de expansão não usada se os limites de recursos forem superiores aos pedidos de recursos ou se não definir limites de recursos. A capacidade de expansão depende de o Pod pedir hardware específico. Para mais informações, consulte o artigo Configure o aumento rápido de pods no GKE.	Os pods podem entrar em modo de burst na capacidade do nó não utilizada se os seus limites de recursos forem superiores aos seus pedidos de recursos. No modo Standard, paga a capacidade dos nós independentemente de os pods usarem os recursos. Não dependa da expansão de pods. Avalie e defina pedidos e limites de recursos adequados para as suas cargas de trabalho.
Aplicações do Google Cloud Marketplace	Não pode instalar apps a partir do Cloud Marketplace.	Pode instalar apps a partir do Cloud Marketplace.
Restrições de segurança integradas	No modo Autopilot, o GKE aplica as medidas de segurança do GKE Autopilot.	O GKE aplica automaticamente restrições de segurança para clusters padrão. Se alguns dos nós no cluster executarem cargas de trabalho do Autopilot através de uma ComputeClass, as medidas de segurança do GKE Autopilot aplicam-se a esses nós com base no melhor esforço.
Pods de execução longa com tolerância a falhas	Pode proteger os pods intolerantes a falhas, como os servidores de jogos, da remoção causada por atualizações automáticas de nós ou reduções de escala durante um máximo de 7 dias. Para ver detalhes, consulte o artigo Prolongue o tempo de execução dos pods do Autopilot.	Não pode proteger os pods intolerantes a falhas contra a remoção causada por atualizações automáticas dos nós. Pode proteger esses pods da remoção por redução de escala indefinidamente, mas continua a pagar pelos nós subutilizados nos quais os pods são executados.

O que se segue?

• Acerca das opções de configuração de clusters.
• Escolha um modo de funcionamento.