O Cloud Service Mesh oferece suporte a várias infraestruturas (GKE/Kubernetes, Compute Engine) e ambientes (no local e outras nuvens). Nesta página, descrevemos as APIs e opções para usar o Cloud Service Mesh em todas essas opções.
No Google Cloud
Há duas opções de APIs no Google Cloud com base na infraestrutura que você planeja usar.
Se as cargas de trabalho forem exclusivamente do GKE, use as APIs do Istio.
- Use a API frota para instalar o Cloud Service Mesh nos clusters da frota.
- Escolha a AC que você quer usar: MeshCA ou CAS. Os clusters na frota usarão a mesma AC, estabelecendo a confiança nas cargas de trabalho em execução nos clusters.
- A interface do Service Mesh é ativada automaticamente.
Plano de controle gerenciado para o GKE
O plano de controle provisionado para esses clusters depende se você está adicionando clusters a uma frota atual ou provisionando uma nova frota.
Novas frotas usam o plano de controle gerenciado e global. Esse plano de controle é escalonado por toda a rede do Google Cloud e oferece confiabilidade e estabilidade aprimoradas.
Se você estiver adicionando clusters a uma frota atual, os novos clusters vão usar a mesma implementação de plano de controle gerenciado que os clusters atuais.
Cloud Service Mesh não gerenciado
Também há a opção de usar um plano de controle não gerenciado no cluster. O Google recomenda o uso do Cloud Service Mesh gerenciado para permitir que o Google atualize e mantenha a infraestrutura de malha. Use essa opção apenas se o Cloud Service Mesh gerenciado não for compatível com seu caso de uso. Ela exige que os usuários executem lançamentos e patches regulares para manter o sistema atualizado.
VMs, GKE e gRPC sem proxy
Se as cargas de trabalho forem uma combinação de VMs e do GKE ou usarem o gRPC sem proxy, recomendamos utilizar as APIs Service Routing. Essas APIs permitem definir uma malha e configurar o roteamento entre os serviços dela.
Fora do Google Cloud
O Cloud Service Mesh oferece suporte ao GKE e a clusters anexados em uma variedade de ambientes. Nesse caso, o Cloud Service Mesh faz parte do GKE Enterprise no Google Cloud. O Cloud Service Mesh é compatível com os seguintes ambientes:
- GKE no VMware
- GKE em bare metal
- GKE na AWS
- GKE no Azure
- Clusters do Kubernetes do EKS na AWS
- Clusters do Kubernetes do AKS no EKS
Nesses ambientes, o Cloud Service Mesh é instalado no cluster usando
asmcli. As APIs do Istio são instaladas no cluster, permitindo que o usuário
configure a malha de serviço para cargas de trabalho do Kubernetes.
1.21.x
Somente os ambientes a seguir são compatíveis com o Cloud Service Mesh 1.21.x no cluster. Todos os outros ambientes não são compatíveis.
| Plataforma | Versão |
|---|---|
| GKE no Google Cloud |
Recomendamos que você registre clusters do GKE no Google Cloud em um canal de lançamento. Ao se inscrever, use o canal de lançamento normal, porque outros
canais podem ser baseados em uma versão do GKE que não é
compatível. O Cloud Service Mesh 1.21 é compatível com as seguintes
versões do GKE: 1.27-1.29.
Para mais informações sobre as versões do GKE incluídas em cada canal de lançamento, consulte:
O cluster do GKE precisa ser padrão. O cluster do GKE Autopilot não é compatível com o plano de controle no cluster. Para usar o Autopilot do GKE, você precisa escolher o Cloud Service Mesh gerenciado. |
| GKE no VMware 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| Google Distributed Cloud Virtual para Bare Metal 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| GKE na AWS | Kubernetes versão 1.27-1.29 |
| GKE no Azure | Kubernetes versão 1.27-1.29 |
| Clusters anexados do GKE | Amazon EKS no Kubernetes 1.27-1.29 e Microsoft AKS no Kubernetes 1.27-1.29 |
1.20.x
Somente os ambientes a seguir são compatíveis com o Cloud Service Mesh 1.20.x no cluster. Todos os outros ambientes não são compatíveis.
| Plataforma | Versão |
|---|---|
| GKE no Google Cloud |
Recomendamos que você registre clusters do GKE no Google Cloud em um canal de lançamento. Ao se inscrever, use o canal de lançamento normal, porque outros
canais podem ser baseados em uma versão do GKE que não é
compatível. O Cloud Service Mesh 1.20 é compatível com as seguintes
versões do GKE: 1.27-1.29.
Para mais informações sobre as versões do GKE incluídas em cada canal de lançamento, consulte:
O cluster do GKE precisa ser padrão. O cluster do GKE Autopilot não é compatível com o plano de controle no cluster. Para usar o Autopilot do GKE, você precisa escolher o Cloud Service Mesh gerenciado. |
| GKE no VMware 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| Google Distributed Cloud Virtual para Bare Metal 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| GKE na AWS | Kubernetes versão 1.27-1.29 |
| GKE no Azure | Kubernetes versão 1.27-1.29 |
| Clusters anexados do GKE | Amazon EKS no Kubernetes 1.27-1.29 e Microsoft AKS no Kubernetes 1.27-1.29 |
1.19.x
Somente os ambientes a seguir são compatíveis com o Cloud Service Mesh 1.19.x no cluster. Todos os outros ambientes não são compatíveis.
| Plataforma | Versão |
|---|---|
| GKE no Google Cloud |
Recomendamos que você registre clusters do GKE no Google Cloud em um canal de lançamento. Ao se inscrever, use o canal de lançamento normal, porque outros
canais podem ser baseados em uma versão do GKE que não é
compatível. O Cloud Service Mesh 1.19 é compatível com as seguintes
versões do GKE: 1.26-1.29.
Para mais informações sobre as versões do GKE incluídas em cada canal de lançamento, consulte:
O cluster do GKE precisa ser padrão. O cluster do GKE Autopilot não é compatível com o plano de controle no cluster. Para usar o Autopilot do GKE, você precisa escolher o Cloud Service Mesh gerenciado. |
| GKE no VMware 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| Google Distributed Cloud Virtual para Bare Metal 1.16, 1.28, 1.29 | Kubernetes versão 1.27-1.29 |
| GKE na AWS | Kubernetes versão 1.27-1.29 |
| GKE no Azure | Kubernetes versão 1.27-1.29 |
| Clusters anexados do GKE | Amazon EKS no Kubernetes 1.27-1.29 e Microsoft AKS no Kubernetes 1.27-1.29 |
Para uma lista de ambientes compatíveis com o Cloud Service Mesh gerenciado, consulte Ambientes gerenciados do Cloud Service Mesh.