Menyiapkan project dan cluster GKE Anda sendiri

Saat menginstal Cloud Service Mesh menggunakan asmcli, Cloud Service Mesh dapat mengonfigurasi project dan cluster GKE Anda di Google Cloud jika Anda menyertakan flag --enable_all atau flag pengaktifan yang lebih terperinci. Jika Anda lebih suka melakukan penyiapan sendiri daripada meminta asmcli melakukan perubahan, ikuti langkah-langkah di halaman ini.

Jika sudah menginstal Cloud Service Mesh versi sebelumnya, Anda tidak perlu melakukan perubahan apa pun pada project atau cluster sebelum menggunakan asmcli untuk mengupgrade ke versi Cloud Service Mesh terbaru.

Secara default, asmcli tidak menginstal istio-ingressgateway. Sebaiknya deploy dan kelola bidang kontrol dan gateway secara terpisah. Cloud Service Mesh mendukung injeksi otomatis untuk deployment gateway, yang mempermudah upgrade Cloud Service Mesh. Setelah mengupgrade Cloud Service Mesh, Anda akan memulai ulang gateway, seperti halnya layanan, untuk mengambil konfigurasi bidang kontrol baru. Untuk informasi selengkapnya, lihat Menginstal dan mengupgrade gateway.

Sebelum memulai

Menyiapkan project

Dapatkan project ID untuk project tempat cluster dibuat.
gcloud
Jalankan perintah berikut:
```
gcloud projects list
```
Konsol
1. Buka halaman Dashboard di Konsol Google Cloud.
  
  Buka halaman Dasbor
2. Klik daftar drop-down di bagian atas halaman. Di jendela Select from yang muncul, pilih project Anda.
  
  Project ID ditampilkan di kartu Project info Dasbor project.
Buat variabel lingkungan untuk kumpulan workload menggunakan project ID:
```
export WORKLOAD_POOL=PROJECT_ID.svc.id.goog
```
Tetapkan peran Identity and Access Management (IAM) yang diperlukan. Jika Anda adalah Project Owner, Anda memiliki semua izin yang diperlukan untuk menyelesaikan penginstalan. Jika bukan Project Owner, Anda memerlukan seseorang yang memberi Anda peran IAM khusus berikut. Pada perintah berikut, ganti PROJECT_ID dengan project ID dari langkah sebelumnya dan GCP_EMAIL_ADDRESS dengan akun yang Anda gunakan untuk login ke Google Cloud.
```
ROLES=(
'roles/servicemanagement.admin' \
'roles/serviceusage.serviceUsageAdmin' \
'roles/meshconfig.admin' \
'roles/compute.admin' \
'roles/container.admin' \
'roles/resourcemanager.projectIamAdmin' \
'roles/iam.serviceAccountAdmin' \
'roles/iam.serviceAccountKeyAdmin' \
'roles/gkehub.admin')
for role in "${ROLES[@]}"
do
  gcloud projects add-iam-policy-binding PROJECT_ID \
    --member "user:GCP_EMAIL_ADDRESS" \
    --role="$role"
done
```
Jika Anda menyertakan flag --enable_all atau --enable_gcp_iam_roles saat menjalankan asmcli, hal ini akan menetapkan peran IAM yang diperlukan untuk Anda.

Aktifkan Google API yang diperlukan:

gcloud services enable \
    --project=PROJECT_ID \
    mesh.googleapis.com

Selain mesh.googleapis.com, perintah ini juga mengaktifkan API berikut:

API	Tujuan	Bisa Dinonaktifkan
`meshconfig.googleapis.com`	Cloud Service Mesh menggunakan Mesh Configuration API untuk merelai data konfigurasi dari mesh Anda ke Google Cloud. Selain itu, mengaktifkan Mesh Configuration API memungkinkan Anda mengakses halaman Cloud Service Mesh di Konsol Google Cloud dan menggunakan certificate authority Cloud Service Mesh.	Tidak
`meshca.googleapis.com`	Terkait dengan certificate authority Cloud Service Mesh yang digunakan oleh Cloud Service Mesh terkelola.	Tidak
`container.googleapis.com`	Diperlukan untuk membuat cluster Google Kubernetes Engine (GKE).	Tidak
`gkehub.googleapis.com`	Diperlukan untuk mengelola mesh sebagai fleet.	Tidak
`monitoring.googleapis.com`	Diperlukan untuk mengambil telemetri untuk workload mesh.	Tidak
`stackdriver.googleapis.com`	Diperlukan untuk menggunakan UI Services.	Tidak
`opsconfigmonitoring.googleapis.com`	Diperlukan untuk menggunakan UI Layanan bagi cluster di luar Google Cloud.	Tidak
`connectgateway.googleapis.com`	Diperlukan agar bidang kontrol Cloud Service Mesh terkelola dapat mengakses workload mesh.	Ya*
`trafficdirector.googleapis.com`	Mengaktifkan bidang kontrol terkelola yang sangat tersedia dan skalabel.	Ya*
`networkservices.googleapis.com`	Mengaktifkan bidang kontrol terkelola yang sangat tersedia dan skalabel.	Ya*
`networksecurity.googleapis.com`	Mengaktifkan bidang kontrol terkelola yang sangat tersedia dan skalabel.	Ya*

Pengaktifan API dapat memerlukan waktu satu menit atau lebih. Saat API diaktifkan, Anda akan melihat output yang mirip dengan berikut ini:

Operation "operations/acf.601db672-88e6-4f98-8ceb-aa3b5725533c" finished
successfully.

Jika Anda menyertakan flag --enable_all atau --enable_apis saat menjalankan asmcli, API yang diperlukan akan diaktifkan untuk Anda.

Menyiapkan cluster

Jika Anda menyertakan tanda --enable_all, atau salah satu flag pengaktifan yang lebih terperinci, asmcli akan menyiapkan cluster untuk Anda.

Tetapkan zona atau region default untuk Google Cloud CLI. Jika Anda tidak menetapkan opsi default di sini, pastikan untuk menentukan opsi --zone atau --region dalam perintah gcloud container clusters di halaman ini.
- Jika Anda memiliki cluster zona tunggal, tetapkan zona default:
```
gcloud config set compute/zone CLUSTER_LOCATION
```
- Jika Anda memiliki cluster regional, tetapkan region default:
```
gcloud config set compute/region CLUSTER_LOCATION
```

Aktifkan Workload Identity:

gcloud container clusters update CLUSTER_NAME \
    --project=PROJECT_ID \
    --workload-pool=${WORKLOAD_POOL}

Pengaktifan Workload Identity dapat memerlukan waktu 10 hingga 15 menit.

Daftarkan cluster ke fleet.
Inisialisasi project Anda agar siap untuk diinstal. Di antara hal lainnya, perintah ini membuat akun layanan untuk memungkinkan komponen bidang data, seperti proxy file bantuan, mengakses data dan resource project Anda dengan aman. Dalam perintah berikut, ganti FLEET_PROJECT_ID dengan project host fisik:

Peringatan: Jika FLEET_PROJECT_ID Anda sama dengan PROJECT_ID, hapus "FLEET_PROJECT_ID.hub.id.goog", dari perintah berikut. Jika tidak, Anda akan menerima kode error karena INVALID_ARGUMENT.
```
curl --request POST  \
 --header "Authorization: Bearer $(gcloud auth print-access-token)" \
 --header "Content-Type: application/json" \
 --data '{"workloadIdentityPools":["FLEET_PROJECT_ID.hub.id.goog","FLEET_PROJECT_ID.svc.id.goog","PROJECT_ID.svc.id.goog"]}' \
 "https://meshconfig.googleapis.com/v1alpha1/projects/PROJECT_ID:initialize"
```
Perintah merespons dengan tanda kurung kurawal kosong: {}

Aktifkan Cloud Monitoring dan Cloud Logging di GKE:

gcloud container clusters update CLUSTER_NAME \
    --project=PROJECT_ID \
    --enable-stackdriver-kubernetes

Project dan cluster Anda kini siap untuk diinstal baru menggunakan asmcli.

Langkah selanjutnya

Menginstal alat dependen dan memvalidasi cluster