设置概览

注意 ：本指南仅支持使用 Google Cloud API 的 Cloud Service Mesh，不支持 Istio API。如需了解详情，请参阅 Cloud Service Mesh 概览。

本文档适用于使用负载均衡 API 的 Cloud Service Mesh。我们强烈建议您改用服务路由 API 进行部署。请先阅读，而不是此文档。

使用负载均衡 API 部署 Cloud Service Mesh 所需的文档取决于以下因素：

• 您在使用 Cloud Service Mesh 时是否使用了 Envoy 代理
• 您使用的是 Compute Engine 虚拟机实例还是 Google Kubernetes Engine (GKE) Pod

本指南将指导您首先阅读哪些部署文档。

如果您要使用 GKE Gateway API 进行部署，请阅读准备使用 GKE Gateway API 进行设置。

在 Compute Engine 虚拟机上部署具有 Envoy 的 Cloud Service Mesh

1. 首先，阅读准备使用 Envoy 设置 Cloud Service Mesh。
2. 如果您使用的是具有自动 Envoy 部署功能的 Compute Engine 虚拟机，请阅读以下文档：
   • 使用自动 Envoy 部署设置 Compute Engine 虚拟机
   • 为 Compute Engine 虚拟机进行自动 Envoy 部署的设置选项
3. 如果您使用的是采用手动 Envoy 部署功能的 Compute Engine 虚拟机，请阅读使用手动 Envoy 部署设置 Compute Engine 虚拟机。

在 GKE Pod 上部署具有 Envoy 的 Cloud Service Mesh

1. 首先，阅读准备使用 Envoy 设置 Cloud Service Mesh。
2. 如果您使用的是具有自动 Envoy 注入功能的 GKE Pod，请阅读以下文档：
   • 使用自动 Envoy 注入功能设置 GKE Pod
   • 用于通过自动 Envoy 注入进行 GKE Pod 设置的各种方案
3. 如果您使用的是采用手动 Envoy 注入功能的 GKE Pod，请阅读使用手动 Envoy 注入功能设置 GKE Pod。
4. 如需为使用 Cloud Service Mesh 和 Envoy 代理部署的服务配置身份验证和授权，请参阅使用 Envoy 设置 Cloud Service Mesh 服务安全。

使用无代理 gRPC 应用部署 Cloud Service Mesh

1. 首先阅读准备使用无代理 gRPC 服务设置 Cloud Service Mesh。
2. 如果您使用的是 Compute Engine 虚拟机，请阅读使用 Compute Engine 虚拟机和无代理 gRPC 服务设置 Cloud Service Mesh。
3. 如果您使用的是 GKE Pod，请阅读使用 GKE 和无代理 gRPC 服务设置 Cloud Service Mesh。
4. 如需为无代理 gRPC 服务网格配置安全服务，请参阅使用无代理 gRPC 设置 Cloud Service Mesh 服务安全。