Verwaltetes Cloud Service Mesh in der Google Cloud Console auf einem GKE-Cluster bereitstellen

Cloud Service Mesh ist das Service Mesh-Angebot von Google, das auf der Open-Source-Plattform Istio basiert. Mit der Cloud Service Mesh-Funktion in der GKE-Benutzeroberfläche können Nutzer verwaltetes Cloud Service Mesh ganz einfach auf einem neuen GKE-Cluster oder einem bestehenden GKE-Cluster bereitstellen. Mit verwaltetem Cloud Service Mesh hostet und verwaltet Google die Steuerungsebene und optional die Datenebene für das Mesh-Netzwerk und führt die Upgrades, Skalierung und Sicherheit abwärtskompatibel aus.

Cloud Service Mesh bietet eine einheitliche Möglichkeit zum Verbinden, Verwalten und Schützen von Mikrodiensten. Es unterstützt die Verwaltung von Trafficströmen zwischen Diensten. Es erzwingt Zugriffsrichtlinien und aggregiert Telemetriedaten, ohne dass Code der Mikrodienste umgeschrieben werden muss. Cloud Service Mesh bietet auch eine Reihe von Verwaltungsfunktionen, um die Lebenszyklusverwaltung des Mesh-Netzwerks zu vereinfachen.

Sie konfigurieren die Istio-Zugriffssteuerung, Routingregeln und andere Features mithilfe einer benutzerdefinierten Kubernetes-API, entweder über kubectl oder das Istio-Befehlszeilentool istioctl, das eine zusätzliche Validierung bietet.

Weitere Informationen finden Sie unter Cloud Service Mesh.

Hinweise

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Kubernetes Engine API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Kubernetes Engine API.

   Enable the API

Cloud Service Mesh bereitstellen

Die Schritte zum Bereitstellen von Cloud Service Mesh hängen davon ab, ob Sie einen neuen GKE-Cluster erstellen oder Cloud Service Mesh auf einem vorhandenen GKE-Cluster bereitstellen.

GKE-Cluster mit Cloud Service Mesh erstellen

Klicken Sie auf Anleitung, um eine detaillierte Anleitung für diese Aufgabe direkt in der Google Cloud Console aufzurufen.

Anleitung

1. Rufen Sie in der Google Cloud Console die Seite Google Kubernetes Engine auf.

   Zur Seite „Google Kubernetes Engine“

2. Klicken Sie auf add_box Erstellen.

3. Klicken Sie neben der gewünschten Option zwischen GKE Standard und GKE Autopilot auf Konfigurieren.

Cloud Service Mesh auf einem vorhandenen GKE-Cluster bereitstellen

1. Rufen Sie in der Google Cloud Console die Seite Google Kubernetes Engine auf.

   Zur Seite "Google Kubernetes Engine"

2. Wählen Sie den Cluster aus, für den Sie Cloud Service Mesh bereitstellen möchten.

3. Klicken Sie im Abschnitt Funktionen neben „Cloud Service Mesh“ auf die Schaltfläche „Bearbeiten“.

   Nachdem Sie auf die Schaltfläche „Bearbeiten“ geklickt haben, wird ein Bildschirm mit den Anforderungen angezeigt. Die Anforderungen umfassen:

   • Cloud Monitoring ist auf dem Cluster aktiviert

     • Cloud Service Mesh verwendet Cloud Monitoring, um automatische Telemetrie und Logs bereitzustellen.

   • Workload Identity ist im Cluster aktiviert.

     • Cloud Service Mesh verwendet Workload Identity, um sicheren Zugriff auf erforderliche Google APIs und Ressourcen zu gewähren.

   • Zum Sichern, Überwachen und Verwalten des Service Mesh wird die mesh.googleapis.com API aktiviert, falls noch nicht geschehen.

   • Der Cluster wird in der Flotte des Projekts registriert und das Cloud Service Mesh Flotten-Feature ist aktiviert (falls noch nicht geschehen).

   • Die verwaltete Steuerungsebene ist bereitgestellt und so eingerichtet, dass sie eine Revision verwendet, die dem auf dem Cluster konfigurierten GKE-Kanal entspricht.

4. Klicken Sie auf Änderungen vornehmen, um die Anforderungen automatisch zu aktivieren.

Nächste Schritte

Das Aktivieren von Cloud Service Mesh in Ihrem Cluster ist nur der erste Schritt. Führen Sie die folgenden Aufgaben aus, um die Service Mesh-Funktionen vollständig zu nutzen:

1. (Erforderlich) Sidecar-Proxys einfügen, um die Sicherheit, Zuverlässigkeit und Beobachtbarkeit von Netzwerken zu verbessern.

2. (Empfohlen) Stellen Sie Gateways bereit, um eingehenden und ausgehenden Traffic zu verwalten.

3. (Empfohlen) Konfigurieren Sie die Transportsicherheit, um das Mesh-Netzwerk zu sichern.

4. (Optional) Aktivieren Sie die Verwaltete Datenebene, um die Proxys automatisch zu aktualisieren.

Fehlerbehebung

Informationen zum Beheben von Problemen bei der Bereitstellung von Cloud Service Mesh finden Sie unter Probleme beim Aktivieren von Cloud Service Mesh über die Google Cloud Console beheben.

Nächste Schritte

• Weitere Informationen zu verwaltetem Cloud Service Mesh finden Sie unter Verwaltetes Cloud Service Mesh bereitstellen.
• Eine kurze Einführung in die in dieser Anleitung verwendete gcloud CLI finden Sie unter gcloud-Befehle.
• Informationen zum Testen von Cloud Service Mesh in der Google Cloud Console finden Sie unter Mit Cloud Service Mesh in der Google Cloud Console vertraut machen.
• Informationen zu optionalen Cloud Service Mesh-Features wie Cloud Trace, sitzungsloser Proxy-Images und Endnutzerauthentifizierung finden Sie unter Optionale Funktionen in verwaltetem Cloud Service Mesh aktivieren.
• Weitere Informationen zur Sicherheit in Cloud Service Mesh finden Sie unter Cloud Service Mesh-Sicherheit – Übersicht und Best Practices für die Sicherheit in Cloud Service Mesh.
• Weitere Informationen zu Telemetrie in Cloud Service Mesh finden Sie unter Übersicht über die Observability.