Bersiap untuk menyiapkan Gateway API untuk Cloud Service Mesh

Pratinjau

Produk atau fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum di Persyaratan Khusus Layanan. Produk dan fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Halaman ini menjelaskan cara menginstal definisi resource kustom yang diperlukan untuk gateway ke cluster Anda.

Batasan

• Memiliki campuran cluster config-api gateway dan config-api istio dalam fleet yang sama tidak didukung.
• Penemuan layanan dan load balancing multi-cluster tidak didukung untuk cluster config-api gateway.
• Jika cluster diaktifkan menggunakan tanda --management automatic yang ada, cluster akan mulai menggunakan API konfigurasi istio dan tidak dapat berubah menjadi gateway API.
• Hanya FQDN yang didukung. Nama pendek tidak didukung.

Prasyarat

Sebagai titik awal, panduan ini mengasumsikan bahwa Anda telah membuat project Google Cloud dan menginstal kubectl.

Sebelum memulai

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

3. Make sure that billing is enabled for your Google Cloud project.

4. Aktifkan API Kubernetes Engine, GKE Hub, and Cloud Service Mesh.

   Mengaktifkan API

5. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Catatan: Jika tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buatlah project, bukan memilih project yang ada. Setelah menyelesaikan langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project ini.

   Buka pemilih project

6. Make sure that billing is enabled for your Google Cloud project.

7. Aktifkan API Kubernetes Engine, GKE Hub, and Cloud Service Mesh.

   Mengaktifkan API

Membuat dan mendaftarkan cluster GKE

gcloud

Buat cluster GKE:

gcloud container clusters create CLUSTER_NAME \
--location=LOCATION \
--enable-ip-alias \
--scopes=https://www.googleapis.com/auth/cloud-platform \
--release-channel=regular \
--project=PROJECT_ID \
--gateway-api=standard
--workload-pool=PROJECT_ID.svc.id.goog

dengan:

• CLUSTER_NAME adalah nama cluster Anda
• LOCATION adalah lokasi cluster Anda
• PROJECT_ID adalah project ID cluster Anda

Konsol

1. Buka halaman Google Kubernetes Engine di konsol Google Cloud.

   Buka Google Kubernetes Engine

2. Klik Create.

3. Di bagian Standard, klik Configure.

4. Di bagian Cluster basics, selesaikan langkah-langkah berikut:

   1. Masukkan Name untuk cluster Anda.
   2. Untuk Location type, pilih Compute Engine region untuk cluster Anda.

5. Di panel navigasi, klik default-pool di bagian Node Pools, lalu pilih Security.

6. Dalam daftar Access scopes, pilih Set access for each API, dan tetapkan Cloud Platform sebagai Enabled.

7. Di panel navigasi, klik Networking di bagian Cluster.

8. Dalam daftar Cluster Networking, pilih Enable Gateway API.

9. Di panel navigasi, klik Security di bagian Cluster.

10. Dalam daftar Security, pilih Enable Workload Identity.

11. Klik Create.

Setelah cluster dibuat,

1. Jalankan Server Metadata GKE di node Anda:

   gcloud container node-pools update default-pool \
   --cluster=CLUSTER_NAME \
   --location=LOCATION \
   --workload-metadata=GKE_METADATA
   

2. Daftarkan cluster Anda ke fleet:

   gcloud container fleet memberships register CLUSTER_NAME \
   --gke-cluster LOCATION/CLUSTER_NAME \
   --project=PROJECT_ID
   

3. Pastikan cluster terdaftar ke fleet:

   gcloud container fleet memberships list --project=PROJECT_ID
   

   Outputnya mirip dengan:

   NAME            EXTERNAL_ID                             LOCATION
   my-cluster      91980bb9-593c-4b36-9170-96445c9edd39    us-west1
   

Siapkan izin

Perhatikan bahwa perintah berikut memberikan izin kepada semua pengguna yang diautentikasi, tetapi Anda dapat menggunakan Workload Identity Federation untuk GKE guna memberikan izin hanya ke akun tertentu.

1. Berikan peran trafficdirector.client:

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member "group:PROJECT_ID.svc.id.goog:/allAuthenticatedUsers/" \
       --role "roles/trafficdirector.client"
   

2. Berikan peran container.developer:

   gcloud projects add-iam-policy-binding PROJECT_ID \
   --member "serviceAccount:service-PROJECT_NUMBER@container-engine-robot." \
   --role "roles/container.developer"
   

   dengan PROJECT_NUMBER sebagai nomor project Anda.

3. Berikan peran compute.networkAdmin:

   gcloud projects add-iam-policy-binding PROJECT_ID \
   --member "serviceAccount:service-PROJECT_NUMBER@container-engine-robot." \
   --role "roles/compute.networkAdmin"
   

   dengan PROJECT_NUMBER sebagai nomor project Anda.

Mengaktifkan Cloud Service Mesh

1. Aktifkan fitur mesh:

   gcloud container fleet mesh enable --project PROJECT_ID
   

2. Perbarui mesh untuk menggunakan Gateway API:

   gcloud alpha container fleet mesh update \
   --config-api gateway \
   --memberships CLUSTER_NAME \
   --project PROJECT_ID
   

3. Verifikasi update dengan mendeskripsikan status resource Cloud Service Mesh:

   gcloud alpha container fleet mesh describe
   

Menetapkan langganan baru armada Anda untuk menggunakan Gateway API secara default (opsional)

Atau, Anda dapat membuat setelan default tingkat fleet untuk cluster GKE baru yang terdaftar ke fleet selama pembuatan cluster agar dikonfigurasi secara otomatis dengan Gateway API.

1. Buat file YAML yang menentukan menggunakan Gateway API:

   echo "configapi: gateway" > mesh.yaml
   

   Catatan: management dan config-api tidak boleh dikonfigurasi secara bersamaan.

2. Perbarui mesh Anda:

   gcloud alpha container fleet mesh update --project FLEET_PROJECT_ID \
       --fleet-default-member-config mesh.yaml
   

3. Buat cluster dan daftarkan ke fleet dalam satu langkah untuk menggunakan konfigurasi default:

   gcloud container clusters create CLUSTER_NAME \
       --project PROJECT_ID \
       --fleet-project FLEET_PROJECT_ID \
       --location=LOCATION \
   

4. Aktifkan Workload Identity Federation for GKE dan jalankan Server Metadata GKE di node Anda.

Menginstal definisi resource kustom

Buat entri kubeconfig untuk cluster Anda:

gcloud container clusters get-credentials CLUSTER_NAME --location LOCATION --project PROJECT_ID

dengan:

• CLUSTER_NAME adalah nama cluster Anda
• LOCATION adalah lokasi cluster Anda
• PROJECT_ID adalah project ID cluster Anda

Instal definisi resource kustom (CRD) GRPCRoute:

curl https://raw.githubusercontent.com/kubernetes-sigs/gateway-api/v1.1.0/config/crd/standard/gateway.networking.k8s.io_grpcroutes.yaml \
| kubectl apply -f -

Outputnya mirip dengan:

customresourcedefinition.apiextensions.k8s.io/grpcroutes.gateway.networking.k8s.io created

Langkah selanjutnya

• Menyiapkan mesh layanan sidecar Envoy di GKE
• Menyiapkan mesh layanan gRPC tanpa proxy di GKE