Google Cloud menyediakan beberapa opsi untuk mengautentikasi ke cluster fleet dari command line. Hal ini memungkinkan developer dan pengguna cluster lainnya terhubung dan menjalankan perintah terhadap cluster terdaftar dengan cara yang sederhana, konsisten, dan aman, baik cluster berada di Google Cloud, cloud publik lainnya, maupun secara lokal.
Untuk mengetahui detail cara menggunakan cluster fleet dari konsol Google Cloud, lihat Login ke cluster dari konsol Google Cloud.
Melakukan autentikasi dengan Google Cloud
Semua cluster GKE di Google Cloud dikonfigurasi untuk menerima identitas pengguna dan akun layanan Google Cloud. Jika fleet Anda berisi cluster di beberapa lingkungan, Anda dapat mengonfigurasi gateway Connect sehingga pengguna dan akun layanan juga dapat melakukan autentikasi ke cluster terdaftar menggunakan ID Google Cloud mereka.
Pelajari lebih lanjut di panduan berikut:
- Mengonfigurasi akses cluster untuk
kubectl
- Menghubungkan ke cluster terdaftar dengan gateway Connect
- Menggunakan gateway Connect.
Mengautentikasi dengan penyedia pihak ketiga
Jika Anda ingin menggunakan penyedia identitas pihak ketiga yang sudah ada untuk mengautentikasi ke cluster fleet, GKE Identity Service adalah layanan autentikasi yang memungkinkan Anda menghadirkan solusi identitas yang ada ke beberapa lingkungan Anthos. Fitur ini mendukung semua penyedia OpenID Connect (OIDC) seperti Okta dan Microsoft AD FS, serta dukungan pratinjau untuk penyedia LDAP di beberapa lingkungan. Jika dikonfigurasi, Anda juga dapat menggunakan beberapa penyedia pihak ketiga dengan gateway Connect.
Pelajari lebih lanjut di panduan berikut:
- Memperkenalkan GKE Identity Service
- Mengakses cluster dengan GKE Identity Service
- Menghubungkan ke cluster terdaftar dengan gateway Connect
- Menggunakan gateway Connect