Autopilot クラスタの作成

console

1. [ようこそ] ページに移動します。

   [ようこそ] に移動

2. [プロジェクト番号] フィールドで、content_copy [クリップボードにコピー] をクリックします。
3. [IAM] ページに移動します。

   [IAM] に移動

4. [person_add アクセスを許可] をクリックします。
5. [新しいプリンシパル] フィールドに次の値を指定します。

   PROJECT_NUMBER-compute@developer.gserviceaccount.com

   PROJECT_NUMBER は、コピーしたプロジェクト番号に置き換えます。
6. [ロールを選択] メニューで、[Kubernetes Engine のデフォルト ノード サービス アカウント] ロールを選択します。
7. [保存] をクリックします。

gcloud

1. Google Cloud プロジェクト番号を確認します。

   gcloud projects describe PROJECT_ID \
       --format="value(projectNumber)"

   PROJECT_ID を実際のプロジェクト ID に置き換えます。

   出力は次のようになります。

   12345678901
   

2. Compute Engine のデフォルト サービス アカウントに roles/container.defaultNodeServiceAccount ロールを付与します。

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member="serviceAccount:PROJECT_NUMBER-compute@developer.gserviceaccount.com" \
       --role="roles/container.defaultNodeServiceAccount"

   PROJECT_NUMBER は、前の手順で取得したプロジェクト番号に置き換えます。

gcloud

次のコマンドを実行します。

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

次のように置き換えます。

• CLUSTER_NAME: 新しい Autopilot クラスタの名前。
• LOCATION: クラスタのリージョン。
• PROJECT_ID: プロジェクト ID。

Compute Engine のデフォルトのサービス アカウントの代わりに、ノードで使用できる最小権限の IAM サービス アカウントを指定することを強くおすすめします。最小権限のサービス アカウントを作成する方法については、最小権限のサービス アカウントを使用するをご覧ください。

gcloud CLI でカスタム サービス アカウントを指定するには、コマンドに次のフラグを追加します。

--service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com

SERVICE_ACCOUNT_NAME は、最小権限のサービス アカウントの名前に置き換えます。

指定できるその他のオプションのリストについては、gcloud container clusters create-auto リファレンス ドキュメントをご覧ください。

Console

次の作業を実行します。

1. Google Cloud コンソールで [Google Kubernetes Engine] ページに移動します。

   Google Kubernetes Engine に移動

2. [add_box 作成] をクリックします。

3. [クラスタの基本] セクションで、次の操作を行います。

4. クラスタの名前を [名前] に入力します。

5. クラスタのリージョンを選択します。

   1. 省略可（GKE Enterprise で利用可能）: 新しいクラスタをフリートに登録する場合は、[フリート登録] セクションに移動し、Google Cloud コンソールで新しいクラスタを作成して登録するの手順に沿ってクラスタの登録を完了します。

6. [Networking] セクションの構成手順については、ネットワーク分離をカスタマイズするをご覧ください。

7. 必要に応じて、ノードにカスタム IAM サービス アカウントを指定します。
   1. [詳細設定] ページで、[セキュリティ] セクションを開きます。
   2. [サービス アカウント] メニューで、目的のサービス アカウントを選択します。

   Compute Engine のデフォルトのサービス アカウントの代わりに、ノードで使用できる最小権限の IAM サービス アカウントを指定することを強くおすすめします。最小権限のサービス アカウントを作成する方法については、最小権限のサービス アカウントを使用するをご覧ください。

8. 必要に応じて、メンテナンスの時間枠や高度なセキュリティ機能などの設定を構成します。

9. [作成] をクリックします。

Terraform

Terraform を使用して Autopilot クラスタを作成するには、次の例を参照してください。

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-basic"
  location = "us-central1"

  enable_autopilot = true

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform を使用する詳細については、GKE での Terraform のサポートをご覧ください。