Prasyarat Cloud Service Mesh

GKE

Cloud Service Mesh tersedia dengan GKE Enterprise atau sebagai layanan mandiri. Google API digunakan untuk menentukan cara penagihan Anda. Untuk menggunakan Cloud Service Mesh sebagai layanan mandiri, jangan aktifkan GKE Enterprise API di project Anda. asmcli mengaktifkan semua Google API lain yang diperlukan untuk Anda. Untuk mengetahui informasi tentang harga Cloud Service Mesh, lihat Harga.

• Untuk pelanggan GKE Enterprise, pastikan untuk mengaktifkan GKE Enterprise API.

Mengaktifkan API

• Jika bukan pelanggan GKE Enterprise, Anda masih dapat menginstal Cloud Service Mesh, tetapi elemen dan fitur UI tertentu di Konsol Google Cloud hanya tersedia untuk pelanggan GKE Enterprise. Untuk mengetahui informasi tentang hal yang tersedia bagi pelanggan dan non-pelanggan, lihat perbedaan UI GKE Enterprise dan Cloud Service Mesh.

• Jika sudah mengaktifkan GKE Enterprise API, tetapi ingin menggunakan Cloud Service Mesh sebagai layanan mandiri, nonaktifkan GKE Enterprise API.

Di luar Google Cloud

Untuk menginstal Cloud Service Mesh secara lokal, di GKE di AWS, di Amazon EKS, atau di Microsoft AKS, Anda harus menjadi pelanggan GKE Enterprise. Pelanggan GKE Enterprise tidak ditagih secara terpisah untuk Cloud Service Mesh karena sudah disertakan dalam harga GKE Enterprise. Untuk mengetahui informasi selengkapnya, lihat panduan Harga GKE Enterprise.

GKE

• Pastikan versi cluster Anda tercantum di Platform yang didukung.

• Cluster GKE Anda harus memenuhi persyaratan berikut:

  • Cluster GKE harus bersifat Standar. Cluster Autopilot hanya didukung dengan Cloud Service Mesh yang dikelola.

  • Jenis mesin yang memiliki setidaknya 4 vCPU, seperti e2-standard-4. Jika jenis mesin untuk cluster Anda tidak memiliki minimal 4 vCPU, ubah jenis mesin seperti yang dijelaskan dalam Memigrasikan workload ke jenis mesin yang berbeda.

  • Jumlah minimum node bergantung pada jenis mesin Anda. Cloud Service Mesh memerlukan setidaknya 8 vCPU. Jika jenis mesin memiliki 4 vCPU, cluster Anda harus memiliki minimal 2 node. Jika jenis mesin memiliki 8 vCPU, cluster memerlukan 1 node. Jika perlu menambahkan node, lihat Mengubah ukuran cluster.

• GKE Workload Identity wajib diisi. Sebaiknya aktifkan Workload Identity sebelum menginstal Cloud Service Mesh. Mengaktifkan Workload Identity akan mengubah cara pengamanan panggilan dari workload Anda ke Google API, seperti yang dijelaskan dalam Batasan Workload Identity. Perhatikan bahwa Anda tidak perlu mengaktifkan Server Metadata GKE pada kumpulan node yang sudah ada.

• Opsional tetapi direkomendasikan, daftarkan cluster di saluran rilis. Sebaiknya daftar ke saluran rilis reguler karena saluran lain mungkin didasarkan pada versi GKE yang tidak didukung dengan Cloud Service Mesh 1.20.4. Untuk mengetahui informasi selengkapnya, baca Platform yang didukung. Ikuti petunjuk di Mendaftarkan cluster yang ada di saluran rilis jika Anda memiliki versi GKE statis.

• Jika menginstal Cloud Service Mesh di cluster pribadi, Anda harus membuka port 15017 di firewall agar mendapatkan webhook yang digunakan untuk injeksi file bantuan otomatis dan validasi konfigurasi agar berfungsi. Untuk mengetahui informasi selengkapnya, lihat Membuka port di cluster pribadi.

• Pastikan komputer klien tempat Anda menginstal Cloud Service Mesh memiliki konektivitas jaringan ke server API.

• Untuk beban kerja Windows Server, Cloud Service Mesh tidak didukung. Jika cluster Anda memiliki kumpulan node Linux dan Windows Server, Anda masih dapat menginstal Cloud Service Mesh dan menggunakannya pada workload Linux.

• Setelah menyediakan Cloud Service Mesh, Anda harus menghubungi dukungan sebelum memulai rotasi IP atau rotasi kredensial sertifikat.

Di luar Google Cloud

• Pastikan cluster pengguna tempat Anda menginstal Cloud Service Mesh memiliki minimal 4 vCPU, memori 15 GB, dan 4 node.

• Pastikan versi cluster Anda tercantum di Platform yang didukung.

• Pastikan komputer klien tempat Anda menginstal Cloud Service Mesh memiliki konektivitas jaringan ke server API.

• Jika Anda men-deploy file bantuan di pod aplikasi yang tidak menyediakan konektivitas langsung ke layanan CA (seperti meshca.googleapis.com dan privateca.googleapis.com), Anda harus mengonfigurasi proxy HTTPS berbasis CONNECT eksplisit.

• Untuk cluster publik dengan kumpulan aturan firewall keluar yang memblokir aturan tersirat, pastikan Anda telah mengonfigurasi aturan HTTP/HTTPS dan DNS untuk menjangkau Google API publik.