Menyediakan Cloud Service Mesh terkelola di cluster GKE di Google Cloud konsol

Cloud Service Mesh adalah penawaran mesh layanan Google, yang didasarkan pada Istio open source. Fitur Cloud Service Mesh di UI GKE memungkinkan pengguna menyediakan Cloud Service Mesh terkelola dengan mudah di cluster GKE baru atau cluster GKE yang sudah ada. Dengan Cloud Service Mesh terkelola, Google menghosting dan mengelola bidang kontrol dan, secara opsional, bidang data untuk mesh serta menangani upgrade, penskalaan, dan keamanannya dengan cara yang kompatibel mundur.

Cloud Service Mesh menyediakan cara yang seragam untuk menghubungkan, mengelola, dan mengamankan microservice. Platform ini mendukung pengelolaan aliran traffic antar-layanan, penerapan kebijakan akses, dan penggabungan data telemetri, semuanya tanpa memerlukan perubahan pada kode microservice. Cloud Service Mesh juga menyediakan serangkaian kemampuan pengelolaan untuk menyederhanakan pengelolaan siklus proses mesh.

Anda dapat mengonfigurasi kontrol akses Istio, aturan perutean, dan fitur lainnya menggunakan API Kubernetes kustom, baik melalui kubectl maupun alat command line Istio istioctl, yang memberikan validasi tambahan.

Untuk mengetahui informasi selengkapnya, lihat Cloud Service Mesh.

Sebelum memulai

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Kubernetes Engine API.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the Kubernetes Engine API.

    Enable the API

    8.

    Menyediakan Cloud Service Mesh

    Langkah-langkah yang diperlukan untuk menyediakan Cloud Service Mesh bergantung pada apakah Anda membuat cluster GKE baru atau menyediakan Cloud Service Mesh di cluster GKE yang sudah ada.

    Membuat cluster GKE dengan Cloud Service Mesh

    Untuk mengikuti panduan langkah demi langkah tugas ini langsung di Google Cloud konsol, klik Pandu saya:

    Pandu saya

    1. Buka halaman Google Kubernetes Engine di konsol Google Cloud .

      Buka Google Kubernetes Engine

    2. Klik Create.

    3. Klik Konfigurasi di samping opsi pilihan Anda antara GKE Standard dan GKE Autopilot.

    Standar

    Di bagian Cluster basics, selesaikan langkah-langkah berikut:

    1. Masukkan Name untuk cluster Anda.

    2. Untuk Location type, pilih Regional, lalu pilih region yang diinginkan untuk cluster Anda.

    3. Dari panel navigasi, pada bagian Cluster, klik Fitur.

    4. Di bagian Cloud Service Mesh, centang kotak di samping Enable Cloud Service Mesh.

      Setelah Anda mencentang kotak, layar yang menjelaskan persyaratan akan muncul. Persyaratan tersebut meliputi:

      • Cloud Monitoring diaktifkan di cluster.
      • Cloud Service Mesh menggunakan Cloud Monitoring untuk menyediakan telemetri dan log otomatis.
      • Workload Identity diaktifkan di cluster.
      • Cloud Service Mesh menggunakan Workload Identity untuk memberikan akses yang aman ke API dan resource Google yang diperlukan.

      • Untuk mengamankan, memantau, dan mengelola mesh layanan, mesh.googleapis.com API diaktifkan (jika belum diaktifkan).

      • Cluster terdaftar ke Fleet project, dan fitur Fleet Cloud Service Mesh diaktifkan.

      • Bidang kontrol terkelola disediakan dan disiapkan untuk menggunakan revisi yang cocok dengan saluran GKE yang dikonfigurasi di cluster.

    5. Klik Buat perubahan untuk mengaktifkan persyaratan secara otomatis.

    6. Klik Buat.

    Autopilot

    Di bagian Cluster basics, selesaikan langkah-langkah berikut:

    1. Masukkan Name untuk cluster Anda.

    2. Pilih Region yang diinginkan untuk cluster Anda.

    3. Luaskan dropdown bagian Advanced Options.

    4. Di bagian Cloud Service Mesh, centang kotak di samping Enable Cloud Service Mesh.

      Setelah Anda mencentang kotak, layar yang menjelaskan persyaratan akan muncul. Persyaratan tersebut meliputi:

      • Untuk mengamankan, memantau, dan mengelola mesh layanan, mesh.googleapis.com API diaktifkan (jika belum diaktifkan).

      • Cluster terdaftar ke Fleet project, dan fitur Fleet Cloud Service Mesh diaktifkan.

      • Bidang kontrol terkelola disediakan dan disiapkan untuk menggunakan revisi yang cocok dengan saluran GKE yang dikonfigurasi di cluster.

    5. Klik Buat perubahan untuk mengaktifkan persyaratan secara otomatis.

    6. Klik Buat.

    Menyediakan Cloud Service Mesh di cluster GKE yang sudah ada

    1. Buka halaman Google Kubernetes Engine di konsol Google Cloud .

      Buka Google Kubernetes Engine

    2. Pilih cluster yang ingin Anda gunakan untuk menyediakan Cloud Service Mesh.

    3. Di bagian Fitur, klik tombol edit di samping Cloud Service Mesh.

      Setelah Anda mengklik tombol edit, layar yang menjelaskan persyaratan akan muncul. Persyaratan meliputi:

      • Cloud Monitoring diaktifkan di cluster.

        • Cloud Service Mesh menggunakan Cloud Monitoring untuk menyediakan telemetri dan log otomatis.

      • Workload Identity diaktifkan di cluster.

        • Cloud Service Mesh menggunakan Workload Identity untuk memberikan akses yang aman ke API dan resource Google yang diperlukan.

      • Untuk mengamankan, memantau, dan mengelola mesh layanan, mesh.googleapis.com API diaktifkan (jika belum diaktifkan).

      • Cluster terdaftar di Fleet project, dan fitur Cloud Service Mesh Fleet diaktifkan (jika belum diaktifkan).

      • Bidang kontrol terkelola disediakan dan disiapkan untuk menggunakan revisi yang cocok dengan saluran GKE yang dikonfigurasi di cluster.

    4. Klik Buat perubahan untuk mengaktifkan persyaratan secara otomatis.

    Langkah berikutnya

    Mengaktifkan Cloud Service Mesh di cluster Anda hanyalah langkah pertama. Untuk memanfaatkan sepenuhnya fungsi mesh layanan, selesaikan tugas berikut:

    1. (Wajib) Suntikkan proxy sidecar untuk meningkatkan keamanan, keandalan, dan kemampuan pengamatan jaringan.

    2. (Sangat direkomendasikan) Deploy gateway untuk mengelola traffic masuk dan keluar.

    3. (Sangat direkomendasikan) Mengonfigurasi keamanan transport untuk mengamankan mesh Anda.

    4. (Opsional) Aktifkan Bidang Data Terkelola untuk mengupgrade proxy secara otomatis.

    Pemecahan masalah

    Untuk mengatasi masalah saat menyediakan Cloud Service Mesh, lihat Mengatasi masalah saat mengaktifkan Cloud Service Mesh melalui konsol Google Cloud .

    Langkah berikutnya