Panoramica della gestione del parco risorse

GKE Enterprise offre un insieme di funzionalità che aiutano te e la tua organizzazione (dagli operatori dell'infrastruttura agli sviluppatori di carichi di lavoro, fino ai tecnici della sicurezza e della rete) a gestire cluster, infrastruttura e carichi di lavoro suGoogle Cloud e in ambienti sia con cloud pubblico sia on-premise. Queste funzionalità sono tutte basate sull'idea del parco risorse: un raggruppamento logico di cluster Kubernetes e altre risorse che possono essere gestiti insieme. Le flotte sono gestite dal servizio Flotta, noto anche come servizio Hub.

Questa pagina descrive il nostro portafoglio in espansione di funzionalità di gestione multi-cluster e fornisce risorse per iniziare a gestire il tuo parco risorse.

Introduzione ai parchi risorse

In genere, quando le organizzazioni adottano tecnologie cloud-native come container, orchestrazione dei container e mesh di servizi, raggiungono un punto in cui l'esecuzione di un singolo cluster non è più sufficiente. Esistono diversi motivi per cui le organizzazioni scelgono di implementare più cluster per raggiungere i propri obiettivi tecnici e commerciali, ad esempio separare gli ambienti di produzione da quelli non di produzione o separare i servizi tra livelli, impostazioni internazionali o team. Puoi approfondire i vantaggi e i compromessi degli approcci multi-cluster nei casi d'uso multi-cluster.

GKE Enterprise e Google Cloud utilizzano il concetto di parco risorse per semplificare la gestione di più cluster, indipendentemente dal progetto in cui si trovano e dai carichi di lavoro in esecuzione. Ad esempio, supponiamo che la tua organizzazione abbia dieci progetti Google Cloud con due cluster GKE in ogni progetto, che vengono utilizzati per eseguire più applicazioni di produzione diverse. Senza i parchi risorse, se vuoi apportare una modifica ai cluster a livello di produzione, devi apportare la modifica ai singoli cluster in più progetti. Anche l'osservazione di più cluster può richiedere il passaggio da un contesto all'altro tra i progetti. Con i parchi risorse puoi raggruppare e normalizzare i cluster in modo logico, aiutandoti a migliorare la gestione e l'osservabilità dai singoli cluster a interi gruppi di cluster, con un unico "progetto host del parco risorse" per visualizzare e gestire il parco risorse.

Tuttavia, i parchi risorse possono essere più di semplici gruppi di cluster. Puoi creare parchi risorse attivando funzionalità basate su parchi risorse che ti consentono di ignorare i confini dei cluster, ad esempio definendo e gestendo le risorse che appartengono a team specifici in più cluster o automatizzando l'applicazione della stessa configurazione in tutto il parco risorse.

Un parco può essere costituito interamente da cluster Google Kubernetes Engine su Google Cloudoppure includere cluster esterni a Google Cloud.

  • Per scoprire di più sul funzionamento dei parchi risorse e trovare un elenco completo delle funzionalità abilitate per i parchi risorse, consulta Come funzionano i parchi risorse.

  • Per conoscere le limitazioni e i requisiti attuali per l'utilizzo dei parchi risorse nei deployment multi-cluster, nonché i consigli per implementare i parchi risorse nella tua organizzazione, consulta Requisiti e best practice dei parchi risorse.

  • Per aiutarti a implementare i parchi risorse nei tuoi sistemi, consulta gli scenari ipotetici che li utilizzano in Esempi di parchi risorse.

Creazione di un parco risorse

La creazione di un parco risorse prevede la registrazione dei cluster che vuoi gestire insieme a un parco risorse nel progetto host del parco risorse scelto. Alcuni tipi di cluster vengono registrati automaticamente al momento della creazione, mentre altri devono essere registrati manualmente. Per scoprire di più su come funziona, consulta la panoramica della creazione del parco risorse e segui le istruzioni linkate per iniziare ad aggiungere cluster al tuo parco risorse.

Quando aggiungi un cluster esterno Google Cloud al tuo parco risorse, sul cluster viene installato un agente di connessione per stabilire la connettività del piano di controllo tra il cluster e Google Cloud. L'agente può attraversare NAT, proxy di uscita, VPN e altre interconnessioni tra i tuoi ambienti e Google. I cluster Kubernetes e i relativi server API non necessitano di indirizzi IP pubblici o esposti all'esterno. Per scoprire di più sull'agente Connect, consulta la panoramica dell'agente Connect.

Autenticazione nei cluster

La connessione e l'autenticazione di utenti e account di servizio ai cluster in più ambienti può essere difficile. Con i fleet, puoi scegliere tra due opzioni per un'autenticazione coerente e sicura ai cluster per tutti gli sviluppatori e gli amministratori della tua organizzazione.

  • IdentitàGoogle Cloud : se vuoi utilizzare Google Cloudcome provider di identità, il gateway Connect si basa sui fleet per fornire un modo coerente per connetterti ed eseguire comandi sui tuoi cluster registrati dalla riga di comando e semplifica l'automazione delle attività DevOps su più cluster, inclusi quelli esterni a Google Cloud. Gli utenti non hanno bisogno di connettività IP diretta a un cluster per connettersi utilizzando questa opzione. Scopri di più nella guida al gateway Connect.

  • Identità di terze parti: i parchi supportano anche l'utilizzo del tuo provider di identità di terze parti esistente, ad esempio Microsoft ADFS, che ti consente di configurare i cluster di parchi in modo che gli utenti possano accedere con il proprio ID e la propria password di terze parti esistenti. Sono supportati i provider OIDC e LDAP. Scopri di più in Configurare il gateway di connessione con identità di terze parti e Introduzione a Identity Service for GKE.

Con entrambi gli approcci, gli utenti possono accedere ai cluster dalla riga di comando o dalla console Google Cloud .

ConsoleGoogle Cloud

La console Google Cloud fornisce un'interfaccia utente centrale per gestire tutti i cluster del tuo parco, indipendentemente da dove vengono eseguiti. Dopo aver registrato i cluster nel parco risorse, puoi accedere per visualizzare, monitorare, eseguire il debug e gestire i carichi di lavoro.

Per scoprire di più e iniziare, consulta Utilizzare i cluster dalla console Google Cloud .

Chi può utilizzare le funzionalità di gestione del parco veicoli?

Se vuoi attivare e utilizzare più funzionalità enterprise e multi-cluster per un unico addebito per vCPU o se vuoi registrare cluster esterni a Google Cloud nel tuo parco risorse, devi attivare GKE Enterprise. Scopri come eseguire questa operazione in Abilitare GKE Enterprise.

Solo per i cluster su Google Cloud , puoi registrare i cluster GKE in un parco risorse e utilizzare alcune funzionalità enterprise e multi-cluster senza costi aggiuntivi rispetto ai prezzi standard di GKE. In seguito, puoi pagare separatamente per funzionalità Enterprise aggiuntive come Ingress multi-cluster e Cloud Service Mesh.

Per informazioni dettagliate sulle funzionalità incluse in ogni opzione, consulta la pagina Opzioni di deployment di GKE Enterprise.

Casi d'uso

Sebbene la gestione di più cluster presenti delle sfide, esistono molti motivi per eseguire il deployment di più cluster per raggiungere obiettivi tecnici e commerciali. Scopri di più nella nostra guida Casi d'uso multi-cluster.

Passaggi successivi