Prepararsi per la configurazione a livello di parco risorse

Un parco risorse in Google Cloud è un gruppo logico di cluster Kubernetes e altre risorse che possono essere gestiti insieme, creato registrando i cluster in Google Cloud. La configurazione a livello di parco risorse per GKE Identity Service si basa sulla potenza dei parchi risorse per consentire agli amministratori di configurare l'autenticazione con i loro provider di identità preferiti per uno o più cluster GKE contemporaneamente, con la configurazione dell'autenticazione gestita da GKE Enterprise e archiviata in Google Cloud. Questo documento è rivolto agli amministratori di cluster o agli operatori di applicazioni che vogliono configurare GKE Identity Service per un parco risorse.

Tipi di cluster supportati

Per la configurazione a livello di parco risorse sono supportati i seguenti tipi di cluster e ambienti:

• Google Distributed Cloud (solo software) su VMware, versione 1.8.2 o successive
• Google Distributed Cloud (solo software) on bare metal, versione 1.8.3 o successive
• GKE su Azure
• GKE su AWS con Kubernetes 1.21 o versioni successive,
• Cluster GKE su Google Cloud con Identity Service for GKE abilitato. Segui le istruzioni in Identity Service per GKE per abilitare la funzionalità prima di configurare l'autenticazione per il cluster.

Il tipo di cluster e l'ambiente seguenti sono supportati per la configurazione a livello di parco risorse in pre-GA:

• Cluster collegati con Amazon Elastic Kubernetes Service (Amazon EKS)

Nota: questa funzionalità è coperta dai Termini delle offerte pre-GA dei Termini di servizio di Google Cloud. Le funzionalità pre-GA potrebbero avere supporto limitato e le modifiche alle funzionalità pre-GA potrebbero non essere compatibili con altre versioni pre-GA. Per saperne di più, consulta le descrizioni della fase di lancio.

Per ulteriori informazioni sui cluster collegati, vedi Cluster collegati a GKE.

Altri tipi di cluster e ambienti supportati da GKE Identity Service continuano a richiedere la configurazione di cluster singoli. Ti consigliamo di utilizzare la configurazione per cluster anche se utilizzi una versione precedente dei cluster GKE o se hai bisogno di funzionalità del servizio di identità GKE che non sono ancora supportate con la gestione del ciclo di vita a livello di parco risorse.

Protocolli del provider di identità supportati

Se configuri il servizio di identità GKE a livello di parco risorse, puoi utilizzare provider di identità che supportano i protocolli OIDC, SAML o LDAP.

Prima di iniziare

• Assicurati che l'amministratore di piattaforma ti abbia fornito tutti i dettagli necessari, inclusi l'ID client e il secret per GKE Identity Service.
• Assicurati di avere installato i seguenti strumenti a riga di comando:
  • L'ultima versione di Google Cloud CLI, che include gcloud, lo strumento a riga di comando per interagire con Google Cloud. Se devi installare Google Cloud CLI, consulta la guida all'installazione.
  • kubectl per l'esecuzione di comandi sui cluster Kubernetes. Se devi installare kubectl, consulta la Guida all'installazione. Se utilizzi Cloud Shell come ambiente shell per interagire con Google Cloud, questi strumenti sono installati automaticamente.
• Assicurati di aver inizializzato gcloud CLI per l'utilizzo con il progetto in cui sono registrati i cluster.
• Se non sei il proprietario del progetto, devi avere il ruolo Amministratore GKE Hub nel progetto in cui sono registrati i cluster per completare la procedura di configurazione.

Configura il tuo parco risorse

Dopo aver installato tutte le informazioni e i componenti necessari, puoi iniziare a configurare i cluster a livello di parco risorse.