Options de déploiement de GKE Enterprise
Cette page présente les fonctionnalités de Google Cloud et de Google Kubernetes Engine (GKE) Enterprise disponibles dans chacun des environnements compatibles avec GKE Enterprise suivants :
- Google Kubernetes Engine (GKE) sur Google Cloud
- Google Distributed Cloud (GKE sur site) :
- GKE Multi-Cloud :
- GKE sur AWS
- GKE sur Azure
- Clusters GKE associés, qui sont des clusters Kubernetes tiers enregistrés dans votre parc
Cette page s'adresse aux opérateurs qui définissent les solutions informatiques et l'architecture du système conformément à la stratégie de l'entreprise, en collaboration avec les personnes concernées principales. Pour en savoir plus sur les rôles courants et les exemples de tâches que nous citons dans le contenu Google Cloud , consultez Rôles utilisateur et tâches courantes de GKE Enterprise.
Activation de GKE Enterprise
Suivez les instructions de la page Activer GKE Enterprise pour activer l'API Anthos sur votre projet hôte de parc. L'activation de GKE Enterprise vous permet d'utiliser toutes les fonctionnalités GKE Enterprise suivantes sans frais supplémentaires :
- Config Sync
- Policy Controller
- Config Controller
- Cloud Service Mesh
- Compatibilité avec Knative serving
- Migrate to containers
- Service d'identité GKE
- Autorisation binaire
- Entrée multicluster
- Cloud Logging et Cloud Monitoring pour les composants système GKE Enterprise
- Fonctionnalités avancées du tableau de bord de la stratégie de sécurité
-
Consultez la page des tarifs de GKE pour en savoir plus sur les tarifs des niveaux Enterprise. Les frais GKE Enterprise sont appliqués par processeur virtuel géré. Pour les clusters GKE en mode standard surGoogle Cloud , aucuns frais GKE distincts ne sont facturés. Pour les clusters Autopilot, la facturation utilise le modèle de tarification Autopilot en plus des frais GKE Enterprise par processeur virtuel.
Options de tarification de GKE sur Google Cloud
Si vous souhaitez n'utiliser que GKE sur Google Cloud, vous disposez des options suivantes pour les fonctionnalités d'entreprise et multiclusters :
Vous pouvez choisir d'activer GKE Enterprise pour accéder à toutes les fonctionnalités de GKE Enterprise à un tarif unique par processeur virtuel, comme décrit ci-dessus.
Vous pouvez choisir de ne pas activer GKE Enterprise et de ne payer que les fonctionnalités Enterprise que vous utilisez, en plus des frais GKE. Seul un sous-ensemble des fonctionnalités de GKE Enterprise est disponible à l'achat séparément. Pour en savoir plus, consultez les grilles tarifaires des fonctionnalités suivantes :
Consultez la page de tarification GKE pour en savoir plus sur les tarifs de GKE au niveau Standard. Ces frais GKE incluent l'utilisation des fonctionnalités d'entreprise et multiclusters suivantes, sans frais supplémentaires :
Fonctionnalités disponibles sur les clusters GKE sur Google Cloud
GKE sur Google Cloud est compatible avec toutes les fonctionnalités de GKE Enterprise. Pour obtenir des informations plus générales, y compris sur les avantages de l'exécution de charges de travail sur GKE, consultez la présentation du produit GKE.
Les clusters sur Google Cloud sont enregistrés au niveau Enterprise, cluster par cluster. Ils peuvent devenir des clusters de niveau Enterprise tant que GKE Enterprise est activé dans leur projet. Toutefois, pour utiliser l'ensemble des fonctionnalités de GKE Enterprise, vous devez également enregistrer le cluster dans un parc. Vous pouvez utiliser un sous-ensemble de fonctionnalités Enterprise sans parc. Le tableau suivant indique les fonctionnalités qui nécessitent des flottes.
Un petit nombre de fonctionnalités de GKE Enterprise ne sont pas compatibles avec les clusters Autopilot. Elles sont également indiquées dans le tableau.
| Fonctionnalité | Disponible sur les clusters GKE standards | Disponible sur les clusters Autopilot | Disponible sans adhésion à un parc |
|---|---|---|---|
| Config Sync | |||
| Policy Controller | |||
| Config Controller | |||
| Cloud Service Mesh au sein du cluster | |||
| Cloud Service Mesh géré | |||
| Knative serving | |||
| Migrate to Containers | |||
| Service d'identité GKE | |||
| Autorisation binaire | |||
| Multi Cluster Ingress | |||
| Cloud Logging et Cloud Monitoring pour les composants du système GKE Enterprise | |||
| Surveillance avancée de la sécurité et de la conformité | |||
| Chiffrement de nœud à nœud | |||
| Règles de réseau FQDN |
Fonctionnalités disponibles sur les clusters en dehors de Google Cloud
Les tableaux suivants indiquent les principales fonctionnalités Google Cloud et GKE Enterprise disponibles sur des clusters en dehors deGoogle Cloud.
Pour en savoir plus sur les versions des fonctionnalités de GKE Enterprise compatibles avec chaque environnement, consultez la matrice de compatibilité des versions.
Plug-ins et équilibreurs de charge
Les clusters GKE Enterprise en dehors de Google Cloud utilisent une combinaison de fonctionnalités GKE Enterprise intégrées et de fonctionnalités natives de la plate-forme.
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Plug-in réseau | ||||||
| Interface de stockage en conteneurs (CSI, Container Storage Interface) et stockage hybride | ||||||
| Équilibreur de charge L4 groupé | ||||||
| Équilibreurs de charge natifs de la plate-forme | N/A | N/A | N/A |
Opérations et gestion
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Tableau de bord GKE Enterprise dans la console Google Cloud | ||||||
| Passerelle Connect | ||||||
| Cloud Logging et Cloud Monitoring | ||||||
| Prometheus/Grafana |
Sécurité et identité
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Service d'identité GKE | ||||||
| Identité de charge de travail de parc | ||||||
| Cloud Audit Logging | ||||||
| Autorisation binaire |
Gestion du service
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Cloud Service Mesh au sein du cluster | * | |||||
| Cloud Service Mesh géré | ||||||
| Tableaux de bord des services dans la console Google Cloud | * | |||||
| Autorité de certification Cloud Service Mesh | ||||||
| Intégration de Cloud Service Mesh à Certificate Authority Service |
* Pour obtenir la liste des clusters associés compatibles avec Cloud Service Mesh, consultez la page Plates-formes compatibles.
Gestion des configurations
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Policy Controller | * | |||||
| Config Sync | ||||||
| Config Controller |
* Pour installer Policy Controller, les clusters AKS ne doivent pas disposer du module complémentaire Azure Policy.
Déploiement d'applications
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Knative serving | ||||||
| Google Cloud Marketplace |
Migration d'applications
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Migrate to Containers |
Gestion des VM
| Fonctionnalité | GDC (VMware) | GDC (Bare Metal) | GKE sur AWS | GKE sur Azure | Clusters associés | GDC (connecté) |
|---|---|---|---|---|---|---|
| Environnement d'exécution des VM sur Google Distributed Cloud |
Étapes suivantes
- Présentation technique de GKE Enterprise
- Assistance pour les versions et les mises à niveau
- Fonctionnalités compatibles de Cloud Service Mesh géré
- Fonctionnalités compatibles de Cloud Service Mesh dans le cluster