In diesem Dokument werden die erste und die zweite Generation des Zertifikatmanagers kurz verglichen. Mit dem Zertifikatmanager können Sie TLS-Zertifikate speziell für Google Cloud -Load-Balancer bereitstellen und verwalten. Die zweite Generation erweitert diese Unterstützung auf Google Kubernetes Engine-Arbeitslasten (GKE), Compute Engine-Instanzen und Hybrid-Cloud-Architekturen. Außerdem bietet es eine einheitliche Zertifikatsverwaltung für Ihre gesamte Infrastruktur.
Informationen zu den unterstützten Load Balancern finden Sie in der Übersicht über den Zertifikatmanager.
Funktionsunterschiede
In der folgenden Tabelle werden die wichtigsten Funktionen der beiden Versionen des Zertifikatmanagers verglichen:
| Funktion | Zertifikatmanager (2. Generation) | Zertifikatmanager |
|---|---|---|
| Hauptziel | Unternehmensweite Zertifikatsbeobachtbarkeit und Lebenszyklusverwaltung | Sichere Load Balancer |
| Zentrale Beobachtbarkeit | Ja. Alle erkannten Zertifikate. | Begrenzt. Für Load Balancer konfigurierte Zertifikate. |
| Unterstützung mehrerer Dienste | Ja. Unterstützt die Google Kubernetes Engine (GKE), die Compute Engine, die Vertex AI Agent Engine und Load Balancer. | Nein. Es werden nur Load Balancer unterstützt. |
| Aufrufe | Erweitertes Übersichts-Dashboard zum Verfolgen von Ablauf, Algorithmen und Zustand. | Nur Listenansichten. |
Wann welche Version verwendet werden sollte
Mit dem Zertifikatmanager (2. Generation) können Sie die Beobachtbarkeit von Zertifikaten zentralisieren und die Lebenszyklusverwaltung in Ihrem gesamten Google Cloud -Ökosystem automatisieren. Wenn Sie nur Load-Balancer-Zertifikate sichern möchten, können Sie weiterhin den Zertifikatmanager verwenden. Weitere Informationen finden Sie unter Zertifikatmanager.
Sie können zwischen den Versionen wechseln.