Prasyarat untuk cluster di luar Google Cloud

Sebelum menginstal inferensi Knative di cluster Anda di luar Google Cloud, Anda harus memastikan terlebih dahulu bahwa Anda memenuhi persyaratan berikut:

• Meninjau dan memahami izin akses komponen dalam penayangan Knative.

• Anda harus memastikan bahwa Anda memiliki izin yang memadai di project Google Cloud untuk memenuhi persyaratan penginstalan cluster, perangkat, dan Cloud Service Mesh Anda:

  • Jika Anda memiliki peran Owner untuk project Google Cloud, berarti Anda memiliki lebih dari izin yang diperlukan untuk membuat cluster, menginstal, dan mengonfigurasi inferensi Knative.
  • Cluster GKE Anda di luar Google Cloud mungkin juga memerlukan izin lain. Lihat dokumentasi dan persyaratan untuk cluster Anda.

  • Perhatikan bahwa persyaratan izin Cloud Service Mesh juga memenuhi semua persyaratan izin untuk menginstal dan mengonfigurasi inferensi Knative.

  • Menggunakan peran lain dan persyaratan minimum:

    Bergantung pada organisasi, Anda juga dapat memenuhi persyaratan izin melalui kombinasi peran bawaan berikut:

    • Izin project Google Cloud: Peran Editor dasar

    • Izin perangkat: GKE Hub Admin atau peran yang mencakup izin berikut:

      • gkehub.features.create
      • gkehub.features.update

    • Izin cluster: Peran Admin Kubernetes Engine:

      • Kubernetes Engine Admin
      • Kubernetes Engine Cluster Admin

• Cluster dengan konfigurasi berikut wajib diisi:

  • Cluster Google Distributed Cloud yang didukung. Untuk penginstalan sebelumnya pada cluster Google Distributed Cloud, Anda harus memigrasikan inferensi Knative di VMware ke fleet.

    Pratinjau: Lingkungan cluster GKE lainnya di luar Google Cloud saat ini tersedia sebagai "Pratinjau". Pelajari lebih lanjut.

  • Terdaftar di fleet:

    Buka cluster GKE

    Tips: Workload Identity memungkinkan Anda melakukan autentikasi ke layanan Google Cloud dan juga diwajibkan oleh Cloud Service Mesh. Mengaktifkan Workload Identity Federation fleet di cluster Anda selama pendaftaran fleet dapat mengurangi waktu konfigurasi dan deployment.

    Untuk mempelajari cara mendaftarkan cluster dan mengaktifkan Workload Identity di fleet Anda, lihat Mendaftarkan cluster. Jenis cluster yang didukung di luar Google Cloud terdaftar secara default.

  • Cloud Service Mesh versi 1.18 atau yang lebih baru dalam cluster telah diinstal. Selain itu, perhatikan prasyarat berikut:

    • Bidang kontrol Cloud Service Mesh yang dikelola Google saat ini tidak sepenuhnya didukung oleh penayangan Knative. Gunakan bidang kontrol dalam cluster.
    • Cloud Service Mesh mengharuskan cluster Anda menggunakan jenis mesin dengan minimal 4 vCPU, seperti e2-standard-4. Lihat panduan penginstalan Cloud Service Mesh untuk mengetahui detail tentang persyaratannya. Jika Anda perlu mengubah jenis mesin cluster yang ada, lihat Memigrasikan workload ke jenis mesin yang berbeda.
    • Untuk memanfaatkan penyediaan domain pengujian otomatis, Cloud Service Mesh menggunakan gateway masuk dan layanan bernama istio-ingress dalam namespace istio-system. Untuk mengaktifkan pembuatan gateway selama penginstalan fitur, gunakan --option legacy-default-ingressgateway dari skrip penginstalan asmcli.

• Lingkungan command line harus disiapkan.

• API berikut harus diaktifkan di project Google Cloud Anda:

  • Google Kubernetes Engine API: Membangun dan mengelola aplikasi berbasis container.
  • Cloud Build API: Membuat dan mengelola build.
  • Container Registry API: Mengirim dan mengambil image di Container Registry.

  Mengaktifkan API di Konsol Google Cloud