Autopilot 클러스터 만들기

콘솔

1. 시작 페이지로 이동합니다.

   시작으로 이동

2. 프로젝트 번호 필드에서 content_copy 클립보드에 복사를 클릭합니다.
3. IAM 페이지로 이동합니다.

   IAM으로 이동

4. person_add 액세스 권한 부여를 클릭합니다.
5. 새 주 구성원 필드에 다음 값을 지정합니다.

   PROJECT_NUMBER-compute@developer.gserviceaccount.com

   PROJECT_NUMBER를 복사한 프로젝트 번호로 바꿉니다.
6. 역할 선택 메뉴에서 Kubernetes Engine 기본 노드 서비스 계정 역할을 선택합니다.
7. 저장을 클릭합니다.

gcloud

1. Google Cloud 프로젝트 번호를 찾습니다.

   gcloud projects describe PROJECT_ID \
       --format="value(projectNumber)"

   PROJECT_ID를 프로젝트 ID로 바꿉니다.

   출력은 다음과 비슷합니다.

   12345678901
   

2. Compute Engine 기본 서비스 계정에 roles/container.defaultNodeServiceAccount 역할을 부여합니다.

   gcloud projects add-iam-policy-binding PROJECT_ID \
       --member="serviceAccount:PROJECT_NUMBER-compute@developer.gserviceaccount.com" \
       --role="roles/container.defaultNodeServiceAccount"

   PROJECT_NUMBER를 이전 단계의 프로젝트 번호로 바꿉니다.

gcloud

다음 명령어를 실행합니다.

gcloud container clusters create-auto CLUSTER_NAME \
    --location=LOCATION \
    --project=PROJECT_ID

다음을 바꿉니다.

• CLUSTER_NAME: 새 Autopilot 클러스터의 이름
• LOCATION: 클러스터의 리전
• PROJECT_ID: 프로젝트 ID입니다.

Compute Engine 기본 서비스 계정 대신 노드에서 사용할 수 있는 최소 권한의 IAM 서비스 계정을 지정하는 것이 좋습니다. 최소 권한의 서비스 계정을 만드는 방법을 알아보려면 최소 권한의 서비스 계정 사용을 참고하세요.

gcloud CLI에서 맞춤 서비스 계정을 지정하려면 명령어에 다음 플래그를 추가합니다.

--service-account=SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com

SERVICE_ACCOUNT_NAME을 최소 권한 서비스 계정의 이름으로 바꿉니다.

지정할 수 있는 다른 옵션 목록은 gcloud container clusters create-auto 참고 문서를 확인하세요.

콘솔

다음 작업을 수행합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. add_box만들기를 클릭합니다.

3. 클러스터 기본사항 섹션에서 다음을 완료합니다.

4. 클러스터의 이름을 입력합니다.

5. 클러스터의 리전을 선택합니다.

   1. 선택사항(GKE Enterprise에서 사용 가능): 새 클러스터를 Fleet에 등록하려는 경우 Fleet 등록 섹션으로 이동하여 Google Cloud 콘솔의 새 클러스터 생성 및 등록 지침에 따라 클러스터 등록을 완료하세요.

6. 네트워킹 섹션의 구성 안내는 네트워크 격리 맞춤설정을 참고하세요.

7. 원하는 경우 노드에 맞춤 IAM 서비스 계정을 지정합니다.
   1. 고급 설정 페이지에서 보안 섹션을 펼칩니다.
   2. 서비스 계정 메뉴에서 원하는 서비스 계정을 선택합니다.

   Compute Engine 기본 서비스 계정 대신 노드에서 사용할 수 있는 최소 권한의 IAM 서비스 계정을 지정하는 것이 좋습니다. 최소 권한의 서비스 계정을 만드는 방법을 알아보려면 최소 권한의 서비스 계정 사용을 참고하세요.

8. 또는 유지보수 기간 및 고급 보안 기능과 같은 다른 설정을 구성합니다.

9. 만들기를 클릭합니다.

Terraform

Terraform을 사용하여 Autopilot 클러스터를 만들려면 다음 예시를 참조하세요.

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-basic"
  location = "us-central1"

  enable_autopilot = true

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Terraform 사용에 대한 자세한 내용은 GKE에 대한 Terraform 지원을 참조하세요.