설치 가이드

GKE

• Istio에서 마이그레이션 준비

  Istio에서 Anthos Service Mesh로의 마이그레이션을 준비하는 데 도움이 되는 정보

• Google 관리 제어 영역

  GKE에서 Google 관리 제어 영역을 배포합니다.

• GKE 단일 프로젝트

  프로젝트 및 GKE 클러스터를 설정하고 클러스터 내 제어 영역을 설치하는 Google 제공 스크립트를 사용합니다. 이 가이드에서 새로운 Anthos Service Mesh 설치, Anthos Service Mesh 업그레이드, Istio에서 마이그레이션에 대해 알아보세요.

• GKE 멀티 프로젝트

  프로젝트 및 GKE 클러스터를 설정하고 클러스터 내 제어 영역을 설치하는 단계를 제공합니다. 이 가이드는 GKE 클러스터가 서로 다른 프로젝트에 있을 때 사용합니다. 이 가이드에서는 새로운 Anthos Service Mesh 설치 및 Istio에서 마이그레이션을 위한 단계를 제공합니다.

• 멀티 클러스터 메시 설정

  Anthos Service Mesh를 설치한 후 멀티 클러스터 메시에 GKE 클러스터를 설정합니다.

• Anthos Service Mesh에 Compute Engine 인스턴스 추가

  Compute Engine 인스턴스를 GKE에 설치된 Anthos Service Mesh 클러스터 내 제어 영역에 추가합니다.

Anthos 클러스터

• Google Cloud

  GKE 클러스터에 Anthos Service Mesh를 설치합니다.

• 온프레미스

  Anthos Service Mesh 온프레미스를 설치합니다.

• GKE on AWS

  GKE on AWS에 Anthos Service Mesh를 설치합니다.

• 연결된 클러스터

  연결된 클러스터(Amazon EKS 및 Microsoft AKS)에 Anthos Service Mesh를 설치합니다.

클러스터 내 제어 영역 옵션

• 선택 기능 사용 설정

  Anthos Service Mesh 클러스터 내 제어 영역을 설치할 때 선택 기능을 사용 설정합니다.

• Anthos Service Mesh와 IAP 통합

  Anthos Service Mesh 클러스터 내 제어 영역을 설치하고, 부하 분산기를 구성하고, IAP(Identity-Aware Proxy)와 통합합니다.

• CA 서비스를 사용하도록 Anthos Service Mesh 구성

  이 미리보기는 Anthos Service Mesh에서 워크로드를 보호하기 위해 Certificate Authority Service 사용하는 체험 기회를 제공합니다.

• 서비스의 감사 정책 구성

  감사 정책을 구성합니다. 이 정책을 사용하여 Anthos Service Mesh에서 클러스터 내 제어 영역이 있는 서비스에 대해 데이터 액세스 권한을 감사할 수 있습니다.

• HSM을 사용하는 VMware용 GKE

  기존 VMware용 GKE에 Anthos Service Mesh를 설치하고 Thales Luna HSM 7+ 및 Hashicorp Vault를 사용하여 CA 서명 키를 보안 방식으로 생성하고 CA 서명 키를 보호합니다.

• 타사 부가기능과 통합

  Prometheus, Kiali, Grafana 대시보드의 고유 인스턴스에 대해 Prometheus로의 측정항목 내보내기를 사용 설정합니다.

기타 가이드

• Anthos Service Mesh 제거

  Anthos Service Mesh를 제거합니다.

• 승인 정책 업데이트

  이전 버전의 Anthos Service Mesh 또는 Istio에서 업그레이드한 경우 승인 정책을 업데이트해야 합니다.

• 인증 정책 업데이트

  이전 버전의 Anthos Service Mesh 또는 Istio에서 업그레이드한 경우 인증 정책을 업데이트해야 합니다.