Panduan penginstalan

GKE

• Bersiap untuk bermigrasi dari Istio

  Informasi untuk membantu Anda mempersiapkan migrasi dari Istio ke Anthos Service Mesh

• Bidang kontrol yang dikelola Google

  Men-deploy bidang kontrol yang dikelola Google di GKE.

• Project tunggal GKE

  Gunakan skrip yang disediakan Google yang menyiapkan project Anda dan cluster GKE, serta menginstal bidang kontrol dalam cluster. Gunakan panduan ini untuk: penginstalan Anthos Service Mesh baru, mengupgrade Anthos Service Mesh, dan bermigrasi dari Istio.

• Multi-project GKE

  Memberikan langkah-langkah untuk menyiapkan project dan cluster GKE Anda, serta menginstal bidang kontrol dalam cluster. Gunakan panduan ini saat cluster GKE Anda berada di project yang berbeda. Panduan ini menyediakan langkah-langkah untuk penginstalan dan migrasi Anthos Service Mesh baru dari Istio.

• Menyiapkan mesh multi-cluster

  Setelah menginstal Anthos Service Mesh, siapkan cluster GKE Anda di mesh multi-cluster.

• Menambahkan instance Compute Engine ke Anthos Service Mesh

  Tambahkan instance Compute Engine ke bidang kontrol dalam cluster Anthos Service Mesh yang terinstal di GKE.

Cluster Anthos

• Google Cloud

  Instal Anthos Service Mesh di cluster GKE.

• Lokal

  Instal Anthos Service Mesh secara lokal.

• GKE on AWS

  Instal Anthos Service Mesh di GKE di AWS.

• Cluster terlampir

  Instal Anthos Service Mesh di cluster yang terpasang (Amazon EKS dan Microsoft AKS).

Opsi bidang kontrol dalam cluster

• Mengaktifkan fitur opsional

  Aktifkan fitur opsional saat Anda menginstal bidang kontrol dalam cluster Anthos Service Mesh.

• Mengintegrasikan IAP dengan Anthos Service Mesh

  Instal bidang kontrol dalam cluster Anthos Service Mesh, konfigurasikan load balancer, dan integrasikan dengan Identity-Aware Proxy.

• Mengonfigurasi Anthos Service Mesh untuk menggunakan CA Service

  Pratinjau ini memberi Anda kesempatan untuk bereksperimen menggunakan Certificate Authority Service guna mengamankan workload di Anthos Service Mesh.

• Mengonfigurasi kebijakan audit untuk layanan Anda

  Konfigurasikan kebijakan audit agar Anda dapat mengaudit akses data ke layanan Anda di Anthos Service Mesh dengan bidang kontrol dalam cluster.

• GKE di VMware menggunakan HSM

  Instal Anthos Service Mesh pada GKE yang ada di VMware dan gunakan Thales Luna HSM 7+ serta Hashicorp Vault untuk membuat kunci penandatanganan CA dengan aman dan melindungi kunci penandatanganan CA.

• Berintegrasi dengan add-on pihak ketiga

  Aktifkan ekspor metrik ke Prometheus untuk instance dasbor Prometheus, Kiali, dan Grafana Anda sendiri.

Panduan lainnya

• Meng-uninstal Anthos Service Mesh

  Uninstal Anthos Service Mesh.

• Memperbarui kebijakan otorisasi

  Jika telah melakukan upgrade dari Anthos Service Mesh atau Istio versi awal, Anda perlu memperbarui kebijakan otorisasi.

• Memperbarui kebijakan autentikasi

  Jika telah melakukan upgrade dari versi awal Anthos Service Mesh atau Istio, Anda perlu memperbarui kebijakan autentikasi.