设置概览

注意 ：本指南仅支持通过 Google Cloud API 使用 Cloud Service Mesh， 不支持 Istio API。如需了解详情，请参阅 Cloud Service Mesh 概览。

本文档适用于具有负载均衡 API 的 Cloud Service Mesh。周三 强烈建议您改用服务路由 API 进行部署。开始 阅读 而不是此文档。

使用 Cloud 控制台部署 Cloud Service Mesh 负载均衡 API 依赖于以下各项：

• 使用带有或不带 Envoy 代理的 Cloud Service Mesh
• 您使用的是 Compute Engine 虚拟机实例还是 Google Kubernetes Engine (GKE) Pod

本指南将指导您首先阅读哪些部署文档。

如果您要使用 GKE Gateway API 进行部署，请阅读准备使用 GKE Gateway API 进行设置。

在 Compute Engine 虚拟机上部署具有 Envoy 的 Cloud Service Mesh

1. 首先阅读准备使用 Envoy 设置 Cloud Service Mesh。
2. 如果您使用的是具有自动 Envoy 部署功能的 Compute Engine 虚拟机，请阅读以下文档：
   • 使用自动 Envoy 部署设置 Compute Engine 虚拟机
   • 为 Compute Engine 虚拟机进行自动 Envoy 部署的设置选项
3. 如果您使用的是采用手动 Envoy 部署功能的 Compute Engine 虚拟机，请阅读使用手动 Envoy 部署设置 Compute Engine 虚拟机。

在 GKE Pod 上使用 Envoy 部署 Cloud Service Mesh

1. 首先，阅读准备使用 Envoy 设置 Cloud Service Mesh。
2. 如果您使用的是具有自动 Envoy 注入功能的 GKE Pod，请阅读以下文档：
   • 使用自动 Envoy 注入功能设置 GKE Pod
   • 用于通过自动 Envoy 注入进行 GKE Pod 设置的各种方案
3. 如果您使用的是采用手动 Envoy 注入功能的 GKE Pod，请阅读使用手动 Envoy 注入功能设置 GKE Pod。
4. 为通过 部署的 Service 配置身份验证和授权 Cloud Service Mesh 和 Envoy 代理，读取 使用 Envoy 设置 Cloud Service Mesh 服务安全性。

使用无代理 gRPC 应用部署 Cloud Service Mesh

1. 首先阅读准备使用无代理 gRPC 服务设置 Cloud Service Mesh。
2. 如果您使用的是 Compute Engine 虚拟机，请参阅 使用 Compute Engine 虚拟机和无代理 gRPC 服务设置 Cloud Service Mesh。
3. 如果您使用的是 GKE Pod，请阅读使用 GKE 和无代理 gRPC 服务设置 Cloud Service Mesh。
4. 如需为无代理 gRPC 服务网格配置安全服务，请参阅使用无代理 gRPC 设置 Cloud Service Mesh 服务安全。