- Recurso: AzureCluster
- AzureClusterNetworking
- AzureControlPlane
- AzureDatabaseEncryption
- ReplicaPlacement
- AzureAuthorization
- AzureClusterUser
- AzureClusterGroup
- AzureServicesAuthentication
- Estado
- AzureClusterResources
- AzureClusterError
- Métodos
Recurso: AzureCluster
Un clúster de Anthos que se ejecuta en Azure
Representación JSON |
---|
{ "name": string, "description": string, "azureRegion": string, "resourceGroupId": string, "azureClient": string, "networking": { object ( |
Campos | |
---|---|
name |
El nombre de este recurso. Los nombres de los clústeres tienen el formato Consulta Nombres de recursos para obtener más detalles sobre los nombres de recursos de Google Cloud Platform. |
description |
Opcional. Una descripción legible por humanos de este clúster. No puede tener más de 255 bytes con codificación UTF-8. |
azureRegion |
Obligatorio. La región de AWS en la que se ejecuta el clúster Cada región de Google Cloud admite un subconjunto de regiones de Azure cercanas. Puedes llamar a |
resourceGroupId |
Obligatorio. El ID de ARM del grupo de recursos en el que se implementan los recursos del clúster. Por ejemplo: |
azureClient |
Opcional. Nombre de la Se debe proporcionar azureClient o azureServicesAuthentication. El recurso Los nombres Consulta Nombres de recursos para obtener más detalles sobre los nombres de recursos de Google Cloud. |
networking |
Obligatorio. Configuración de herramientas de redes de todo el clúster. |
controlPlane |
Obligatorio. Configuración relacionada con el plano de control del clúster. |
authorization |
Obligatorio. Configuración relacionada con la configuración de RBAC del clúster. |
azureServicesAuthentication |
Opcional. Configuración de autenticación para la administración de recursos de Azure. Se debe proporcionar azureClient o azureServicesAuthentication. |
state |
Solo salida. El estado actual del clúster. |
endpoint |
Solo salida. El extremo del servidor de API del clúster. |
uid |
Solo salida. Un identificador global único para el clúster. |
reconciling |
Solo salida. Si se configura, actualmente hay cambios en tránsito en el clúster. |
createTime |
Solo salida. El momento en el que se creó este clúster. Una marca de tiempo en formato RFC3339 UTC “Zulú”, con una resolución de nanosegundos y hasta nueve dígitos fraccionarios. Ejemplos: |
updateTime |
Solo salida. La hora en la que se actualizó este clúster por última vez. Una marca de tiempo en formato RFC3339 UTC “Zulú”, con una resolución de nanosegundos y hasta nueve dígitos fraccionarios. Ejemplos: |
etag |
Permite a los clientes realizar operaciones de lectura, modificación y escritura coherentes a través del control de simultaneidad optimista. Es posible que se envíe en las solicitudes de actualización y eliminación para garantizar que el cliente tenga un valor actualizado antes de continuar. |
annotations |
Opcional. Anotaciones en el clúster. Este campo tiene las mismas restricciones que las anotaciones de Kubernetes. El tamaño total de todas las claves y valores combinados se limita a 256k. Las claves pueden tener 2 segmentos: prefijo (opcional) y nombre (obligatorio), separados por una barra (/). El prefijo debe ser un subdominio DNS. El nombre debe tener 63 caracteres o menos, comenzar y terminar con caracteres alfanuméricos, con guiones (-), guiones bajos (_), puntos (.) y caracteres alfanuméricos en el medio. Un objeto que contiene una lista de pares |
workloadIdentityConfig |
Solo salida. Configuración de Workload Identity. |
clusterCaCertificate |
Solo salida. Certificado x509 codificado con PEM de la raíz de confianza del clúster. |
fleet |
Obligatorio. Configuración de la flota. |
managedResources |
Solo salida. Recursos administrados de Azure para este clúster. |
loggingConfig |
Opcional. Configuración de registro para este clúster. |
errors[] |
Solo salida. Un conjunto de errores encontrados en el clúster. |
monitoringConfig |
Opcional. Configuración de Monitoring para este clúster. |
AzureClusterNetworking
ClusterNetworking contiene la configuración de herramientas de redes de todo el clúster.
Representación JSON |
---|
{ "virtualNetworkId": string, "podAddressCidrBlocks": [ string ], "serviceAddressCidrBlocks": [ string ], "serviceLoadBalancerSubnetId": string } |
Campos | |
---|---|
virtualNetworkId |
Obligatorio. El ID de Azure Resource Manager (ARM) de la VNet asociada a tu clúster. Todos los componentes del clúster (es decir, el plano de control y los grupos de nodos) se ejecutan en una sola VNet. Ejemplo: No se puede cambiar este campo después de crearlo. |
podAddressCidrBlocks[] |
Obligatorio. El rango de direcciones IP de los pods en este clúster, en notación CIDR (p.ej., A todos los Pods del clúster se les asigna una dirección IPv4 única de estos rangos. Solo se admite un rango. No se puede cambiar este campo después de crearlo. |
serviceAddressCidrBlocks[] |
Obligatorio. El rango de direcciones IP para los servicios de este clúster, en notación CIDR (p.ej., A todos los servicios del clúster se les asigna una dirección IPv4 única de estos rangos. Solo se admite un rango. Este campo no se puede cambiar después de crear un clúster. |
serviceLoadBalancerSubnetId |
Opcional. El ID de ARM de la subred en la que se implementan los balanceadores de cargas de tipo servicio privado de Kubernetes. Cuando no se especifica, el valor predeterminado es AzureControlPlane.subnet_id. Ejemplo: "/subscriptions/d00494d6-6f3c-4280-bbb2-899e163d1d30/resourceGroups/anthos_cluster_gkeust4/providers/Microsoft.Network/virtualNetworks/gke-vnet-gkeust4/subnets/subnetid456" |
AzureControlPlane
AzureControlPlane representa las opciones de configuración del plano de control.
Representación JSON |
---|
{ "version": string, "subnetId": string, "vmSize": string, "sshConfig": { object ( |
Campos | |
---|---|
version |
Obligatorio. La versión de Kubernetes que se ejecutará en las réplicas del plano de control (p.ej., Puedes enumerar todas las versiones compatibles en una región de Google Cloud determinada mediante una llamada a |
subnetId |
Opcional. El ID de ARM de la subred predeterminada para el plano de control. Las VM del plano de control se implementan en esta subred, a menos que se especifique Ejemplo: |
vmSize |
Opcional. El nombre del tamaño de la VM de Azure. Ejemplo: Para conocer los tamaños de VM disponibles, consulta https://docs.microsoft.com/en-us/azure/virtual-machines/vm-naming-conventions. Cuando no se especifica, el valor predeterminado es |
sshConfig |
Obligatorio. Configuración SSH sobre cómo acceder a las máquinas del plano de control subyacentes. |
rootVolume |
Opcional. Configuración relacionada con el volumen raíz aprovisionado para cada réplica del plano de control. Cuando no se especifica, el valor predeterminado es n Azure Disk de 32 GiB. |
mainVolume |
Opcional. Configuración relacionada con el volumen principal aprovisionado para cada réplica del plano de control. El volumen principal se encarga de almacenar todo el estado de etcd del clúster. Cuando no se especifica, el valor predeterminado es un Azure Disk de 8 GiB. |
databaseEncryption |
Opcional. Configuración relacionada con la encriptación de Secrets de la capa de aplicación. |
proxyConfig |
Opcional. Configuración de proxy para el tráfico HTTP(S) saliente. |
configEncryption |
Opcional. Configuración relacionada con la encriptación de configuración de VM. |
tags |
Opcional. Un conjunto de etiquetas para aplicar a todos los recursos subyacentes de Azure del plano de control. Un objeto que contiene una lista de pares |
replicaPlacements[] |
Opcional. Configuración sobre dónde colocar las réplicas del plano de control. Se pueden especificar hasta tres instancias de ubicación de réplica. Si se configura replicaPlacement, las instancias de posición de réplica se aplicarán a las tres réplicas del plano de control de la manera más uniforme posible. |
endpointSubnetId |
Opcional. El ID de ARM de la subred en la que se implementa el balanceador de cargas del plano de control. Cuando no se especifica, el valor predeterminado es AzureControlPlane.subnet_id. Ejemplo: "/subscriptions/d00494d6-6f3c-4280-bbb2-899e163d1d30/resourceGroups/anthos_cluster_gkeust4/providers/Microsoft.Network/virtualNetworks/gke-vnet-gkeust4/subnets/subnetid123" |
AzureDatabaseEncryption
Configuración relacionada con la encriptación de Secrets de la capa de aplicación.
Los clústeres de Anthos en Azure encriptan tus datos de Kubernetes en reposo en etcd mediante Azure Key Vault.
Representación JSON |
---|
{ "keyId": string } |
Campos | |
---|---|
keyId |
Obligatorio. El ID de ARM de la clave de Azure Key Vault para encriptar o desencriptar datos. Por ejemplo: la encriptación |
ReplicaPlacement
Configuración para la posición de una réplica del plano de control.
Representación JSON |
---|
{ "subnetId": string, "azureAvailabilityZone": string } |
Campos | |
---|---|
subnetId |
Obligatorio. Para una réplica determinada, el ID de ARM de la subred en la que se implementa la VM del plano de control. Asegúrate de que sea una subred en la red virtual en la configuración del clúster. |
azureAvailabilityZone |
Obligatorio. Para una réplica determinada, la zona de disponibilidad de Azure en la que se debe aprovisionar la VM del plano de control y el disco de ETCD. |
AzureAuthorization
Configuración relacionada con la configuración de RBAC del clúster.
Representación JSON |
---|
{ "adminUsers": [ { object ( |
Campos | |
---|---|
adminUsers[] |
Opcional. Usuarios que pueden realizar operaciones como administrador del clúster. Se creará un ClusterRoleBinding administrado para otorgar el ClusterRole Para obtener más información sobre RBAC, consulta https://kubernetes.io/docs/reference/access-authn-authz/rbac/#user-facing-roles |
adminGroups[] |
Opcional. Grupos de usuarios que pueden realizar operaciones como administrador del clúster Se creará un ClusterRoleBinding administrado para otorgar el ClusterRole Para obtener más información sobre RBAC, consulta https://kubernetes.io/docs/reference/access-authn-authz/rbac/#user-facing-roles |
AzureClusterUser
Identidades de un sujeto de tipo de usuario para los clústeres de Azure
Representación JSON |
---|
{ "username": string } |
Campos | |
---|---|
username |
Obligatorio. El nombre del usuario, p.ej., |
AzureClusterGroup
Identidades de un sujeto de tipo de grupo para los clústeres de Azure
Representación JSON |
---|
{ "group": string } |
Campos | |
---|---|
group |
Obligatorio. El nombre del grupo, p.ej., |
AzureServicesAuthentication
Configuración de autenticación para administrar los recursos de Azure.
Representación JSON |
---|
{ "tenantId": string, "applicationId": string } |
Campos | |
---|---|
tenantId |
Obligatorio. El ID de usuario de Azure Active Directory. |
applicationId |
Obligatorio. El ID de aplicación de Azure Active Directory. |
Estado
El estado del ciclo de vida del clúster.
Enums | |
---|---|
STATE_UNSPECIFIED |
Sin establecer |
PROVISIONING |
El estado PROVISIONING indica que el clúster se está creando. |
RUNNING |
El estado RUNNING indica que el clúster se creó y que se puede usar por completo. |
RECONCILING |
El estado RECONCILING indica que hay trabajo que se está realizando de forma activa en el clúster, como la actualización de las réplicas del plano de control. |
STOPPING |
El estado STOPPING indica que se está borrando el clúster. |
ERROR |
El estado ERROR indica que el clúster se encuentra en un estado con daño irrecuperable. |
DEGRADED |
El estado DEGRADADO indica que el clúster requiere una acción del usuario para restablecer la funcionalidad completa. |
AzureClusterResources
Recursos administrados de Azure para el clúster.
Los valores pueden cambiar y estar vacíos, según el estado del clúster.
Representación JSON |
---|
{ "networkSecurityGroupId": string, "controlPlaneApplicationSecurityGroupId": string } |
Campos | |
---|---|
networkSecurityGroupId |
Solo salida. El ID de ARM del grupo de seguridad de red del clúster. |
controlPlaneApplicationSecurityGroupId |
Solo salida. El ID de ARM del grupo de seguridad de aplicación del plano de control. |
AzureClusterError
AzureClusterError describe los errores encontrados en los clústeres de Azure.
Representación JSON |
---|
{ "message": string } |
Campos | |
---|---|
message |
Descripción sencilla del error. |
Métodos |
|
---|---|
|
Crea un recurso AzureCluster nuevo en un proyecto y una región de Google Cloud Platform determinados. |
|
Elimina un recurso AzureCluster específico. |
|
Genera un token de acceso de corta duración para autenticarse en un recurso AzureCluster determinado. |
|
Genera un token de acceso para un agente del clúster. |
|
Describe un recurso AzureCluster específico. |
|
Obtiene el componente público de las claves de firma del clúster en formato de clave web JSON. |
|
Enumera todos los recursos AzureCluster en un proyecto y una región de Google Cloud determinados. |
|
Actualiza una AzureCluster . |