本頁簡要介紹 GKE On-Prem API，並提供 Google Distributed Cloud (僅限軟體) 的連結，方便您前往參閱 Bare Metal 和 VMware 說明文件，進一步瞭解相關資訊。
GKE On-Prem API 是 Google Cloud代管的 API，可讓您使用標準應用程式管理內部部署叢集的生命週期。GKE On-Prem API 會在 Google Cloud的基礎架構中執行。Google Cloud 主控台、Google Cloud CLI 和 Terraform 都是 API 的用戶端，可透過 API 在資料中心建立、更新、升級及刪除叢集。
使用 VPC Service Controls 保護 API
為了進一步提升 GKE On-Prem API 的安全性，您可以使用 VPC Service Control 對其進行防護。
VPC Service Controls 可為 GKE On-Prem API 提供額外的安全性。您可以透過 VPC Service Controls 將專案加入服務範圍內，如此一來，源自服務範圍外的要求就無法存取相關資源及服務。
如要進一步瞭解服務範圍，請參閱「服務範圍詳細資料與設定」。
為確保 VPC Service Controls 提供最佳保護，請確認管理員叢集無法公開存取。詳情請參閱下列 Google Distributed Cloud 說明文件：
後續步驟
裸機：
VMware：