Anthos Service Mesh di UI GKE

Anthos Service Mesh adalah penawaran mesh layanan Google berdasarkan Istio open source. Fitur Anthos Service Mesh di UI GKE memungkinkan pengguna membuat cluster GKE dengan mudah setelah menginstal Anthos Service Mesh terkelola. Dengan Anthos Service Mesh terkelola, Google menghosting dan mengelola bidang kontrol dan, secara opsional, bidang data untuk mesh serta menangani upgrade, penskalaan, dan keamanannya dengan cara yang kompatibel dengan versi lama.

Catatan: Saat ini, menginstal Anthos Service Mesh melalui UI GKE hanya dapat dilakukan selama pembuatan cluster.

Anthos Service Mesh menyediakan cara yang seragam untuk menghubungkan, mengelola, dan mengamankan microservice. Library ini mendukung pengelolaan aliran traffic antarlayanan, menerapkan kebijakan akses, dan menggabungkan data telemetri, semuanya tanpa memerlukan perubahan pada kode microservice. Anthos Service Mesh juga menyediakan serangkaian kemampuan pengelolaan untuk menyederhanakan pengelolaan siklus proses mesh.

Anda mengonfigurasi kontrol akses, aturan perutean, dan fitur Istio lainnya menggunakan Kubernetes API khusus, baik melalui kubectl atau istioctl alat command line Istio, yang memberikan validasi tambahan.

Untuk mengetahui informasi selengkapnya, lihat Anthos Service Mesh.

Sebelum memulai

1. Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

2. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Buka pemilih project

3. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

4. Enable the Kubernetes Engine API.

   Enable the API

5. Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.

   Buka pemilih project

6. Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.

7. Enable the Kubernetes Engine API.

   Enable the API

Membuat cluster GKE dengan Anthos Service Mesh

1. Buka halaman Google Kubernetes Engine di konsol Google Cloud.

   Buka Google Kubernetes Engine

2. Klik Create.

3. Di samping GKE Standard, klik Configure.

Di bagian Cluster basics, selesaikan langkah-langkah berikut:

1. Masukkan Name untuk cluster Anda.

2. Untuk Location type, pilih Regional, lalu pilih region yang diinginkan untuk cluster Anda.

   Penting: Kami mendukung > 90% region cluster GKE, tetapi ada beberapa yang masih belum didukung. Buka Region untuk mengetahui daftar lengkap region yang didukung.

3. Dari panel navigasi, pada bagian Cluster, klik Fitur.

4. Di bagian Service mesh, centang kotak di samping Enable Anthos Service Mesh.

   Penting: Jangan juga mengaktifkan Add-on Istio. Istio Add-on tidak digunakan lagi dan tidak kompatibel dengan Anthos Service Mesh.

   Setelah Anda mencentang kotak tersebut, layar yang menjelaskan persyaratan akan muncul. Persyaratannya meliputi:

   • Label mesh_id (diformat sebagai mesh_id: proj-669040206528) ditambahkan ke cluster untuk mengidentifikasi mesh yang mencakupnya.

   • Cloud Monitoring diaktifkan di cluster.

     • Anthos Service Mesh menggunakan Cloud Monitoring untuk menyediakan telemetri dan log otomatis.

   • Workload Identity diaktifkan di cluster.

     • Anthos Service Mesh menggunakan Workload Identity untuk memberikan akses yang aman ke Google API dan resource yang diperlukan.

   • Untuk mengamankan, memantau, dan mengelola mesh layanan, mesh.googleapis.com API akan diaktifkan (jika belum diaktifkan).

   • Cluster ini terdaftar ke Feet project, dan fitur Anthos Service Mesh Fleet diaktifkan.

   • Bidang kontrol terkelola diaktifkan dan disiapkan untuk menggunakan revisi yang cocok dengan saluran GKE yang diinstal di cluster.

5. Klik Buat perubahan untuk mengaktifkan persyaratan secara otomatis.

6. Klik Create.

Langkah berikutnya

Mengaktifkan Anthos Service Mesh di cluster baru Anda hanyalah langkah pertama. Untuk memanfaatkan fungsi mesh layanan sepenuhnya, selesaikan tugas-tugas berikut:

1. (Wajib) Memasukkan proxy file bantuan untuk meningkatkan keamanan, keandalan, dan kemampuan observasi jaringan.

2. (Sangat direkomendasikan) Deploy gateway untuk mengelola traffic masuk dan keluar.

3. (Sangat direkomendasikan) Mengonfigurasi keamanan transport untuk mengamankan mesh Anda.

4. (Opsional) Aktifkan Bidang Tanggal Terkelola untuk mengupgrade proxy secara otomatis.