Matriks fitur GKE untuk Google Distributed Cloud terhubung

Halaman ini menjelaskan ketersediaan berbagai fitur Kubernetes dan GKE di Distributed Cloud Connected. Karena Distributed Cloud terhubung adalah platform terkelola, Google mengelola banyak fitur platform yang mendasarinya.

Tabel berikut merangkum apakah suatu fitur tersedia, siapa yang mengelolanya, dan bagaimana perilakunya mungkin berbeda dari Kubernetes standar atau GKE berbasis cloud.

Pengelolaan dan siklus proses cluster

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Bidang kontrol Tersedia Google Google sepenuhnya menyediakan dan mengelola bidang kontrol Kubernetes. Anda tidak dapat mengakses atau mengubah komponen bidang kontrol.
Sistem operasi (OS) worker node Tersedia Google Google menyediakan dan mengelola sistem operasi di node pekerja.
Upgrade cluster Tersedia Google (default) atau Anda (opsional) Google secara otomatis menjadwalkan dan melakukan upgrade cluster secara default. Anda dapat memilih untuk tidak menggunakan upgrade otomatis dengan memilih saluran rilis NONE. Anda dapat memicu upgrade secara manual menggunakan Google Cloud CLI atau API. Untuk mengetahui informasi selengkapnya, lihat Mengupgrade versi software cluster.
Pendaftaran armada Tersedia Google Cluster otomatis didaftarkan ke Google Cloud Fleet saat dibuat.
Akses SSH ke node Tidak tersedia Tidak berlaku Akses SSH langsung ke worker node tidak tersedia.
Cluster autoscaler Tidak tersedia Tidak berlaku Karena kapasitas hardware fisik tetap, penskalaan otomatis cluster tidak didukung.
Node auto-provisioning Tidak tersedia Tidak berlaku Tidak didukung karena kapasitas hardware fisik tetap.
Mode ketahanan Tersedia Google Jika koneksi terputus dari Google Cloud, cluster Anda akan memasuki mode kemampuan bertahan, dan workload akan terus berjalan hingga 7 hari. Untuk mengetahui informasi selengkapnya, lihat Mode keandalan.

Komputasi dan workload

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Container Linux Tersedia Anda Anda men-deploy dan mengelola beban kerja container Kubernetes standar. Untuk mengetahui informasi selengkapnya, lihat Men-deploy workload.
Mesin virtual (VM Runtime di GDC) Tersedia Anda Anda men-deploy dan mengelola workload tamu virtual machine bersama dengan container menggunakan runtime VM yang dikelola Google. Untuk mengetahui informasi selengkapnya, lihat Mengelola virtual machine.
Workload GPU Tersedia Anda Didukung pada konfigurasi hardware tertentu. Anda mengelola deployment workload. Untuk mengetahui informasi selengkapnya, lihat Mengelola workload GPU.
Penskalaan otomatis pod horizontal (HPA) Tersedia Anda Anda dapat menggunakan HPA untuk menskalakan workload secara otomatis berdasarkan pemanfaatan resource (CPU dan memori) menggunakan manifes Kubernetes standar. Karena kapasitas hardware fisik sudah tetap, Anda harus mengelola kapasitas cluster secara keseluruhan dan mengonfigurasi kuota resource. Fitur HPA khusus GKE, seperti penskalaan otomatis berbasis traffic dan profil performa HPA, tidak didukung. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi penskalaan otomatis Pod horizontal.
Definisi resource kustom (CRD) Tersedia Anda Anda dapat men-deploy dan mengelola CRD untuk memperluas Kubernetes API untuk workload Anda sendiri. Karena Distributed Cloud terhubung adalah lingkungan terkelola, Google tidak mendukung atau memecahkan masalah CRD atau operator yang diinstal pengguna. Anda tidak boleh mengubah atau menghapus CRD sistem yang dikelola Google. Untuk mengetahui informasi selengkapnya, lihat dokumentasi Kubernetes Custom Resources.
Preemptible VM atau Spot VM Tidak tersedia Tidak berlaku Tidak didukung di hardware khusus.
Node Windows Server Tidak tersedia Tidak berlaku Node Windows (node pekerja Kubernetes) tidak didukung. Namun, Anda dapat menjalankan workload tamu Windows Server sebagai virtual machine menggunakan VM Runtime di GDC.
Namespace host Tidak tersedia Tidak berlaku Workload pengguna tidak dapat berjalan di PID, IPC, atau namespace jaringan host.
Container dengan hak istimewa Tidak tersedia Tidak berlaku Container pengguna tidak dapat dijalankan dalam mode istimewa (securityContext.privileged: true).
Penjadwalan node bidang kontrol Tidak tersedia Tidak berlaku Anda tidak dapat menjadwalkan workload pengguna di node bidang kontrol. Di bagian pembatasan toleransi node, penjadwalan Pod dengan kunci toleransi bidang kontrol diblokir.

Jaringan

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Operator Fungsi Jaringan Tersedia Google Google menginstal dan mengelola operator Network Function. Anda mengonfigurasi skenario jaringan lanjutan, seperti VLAN, menggunakan resource kustom yang disediakan oleh operator. Untuk mengetahui informasi selengkapnya, lihat Operator Fungsi Jaringan.
Ingress Tersedia Anda Anda dapat mengonfigurasi resource Ingress untuk beban kerja menggunakan fitur jaringan yang disediakan. Untuk mengetahui informasi selengkapnya, lihat Fitur jaringan Distributed Cloud terhubung.
Load balancing layanan Tersedia Anda Anda dapat mengekspos beban kerja ke jaringan lokal menggunakan layanan Kubernetes standar berjenis LoadBalancer, yang didukung oleh load balancer Layer 2 MetalLB yang dibundel. Untuk mengetahui informasi selengkapnya, lihat Load balancing.
Kebijakan jaringan Tersedia Anda Kebijakan jaringan Kubernetes standar didukung untuk kontrol traffic workload. Untuk mengetahui informasi selengkapnya, lihat Mengontrol komunikasi antara Pod dan Layanan menggunakan kebijakan jaringan.
DNS Cluster Tersedia Google Google menginstal dan mengelola komponen DNS cluster yang mendasarinya. Anda mengonfigurasi server nama upstream dan aturan perutean khusus domain menggunakan ClusterDNS resource kustom. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi DNS untuk cluster.
Beberapa antarmuka jaringan (multi-NIC) untuk Pod Tersedia Anda Anda dapat menghubungkan Pod ke beberapa antarmuka jaringan untuk memisahkan berbagai jenis traffic atau untuk menghubungkan workload ke jaringan sekunder. Anda mengonfigurasi jaringan dan subnetwork menggunakan resource kustom yang terhubung ke Distributed Cloud. Driver MacVLAN tidak didukung di Pod yang menjalankan mesin virtual. Untuk informasi selengkapnya, lihat Membuat dan mengelola jaringan.

Penyimpanan

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Kelas penyimpanan Tersedia Anda (konfigurasi) dan Google (update) Anda mengonfigurasi dan mengelola kelas Symcloud Storage, termasuk menetapkan kelas penyimpanan default. Google mengelola update software untuk solusi penyimpanan software-defined yang mendasarinya. Untuk mengetahui informasi selengkapnya, lihat Kelas penyimpanan Symcloud.
Klaim volume persisten Tersedia Anda Anda membuat klaim volume persisten untuk meminta penyimpanan persisten bagi workload Anda. Hanya mode akses ReadWriteOnce (RWO) yang didukung. ReadWriteMany (RWX) tidak didukung. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi volume penyimpanan Symcloud yang diabstraksi untuk workload.
Penyimpanan blok eksternal Tidak tersedia Tidak berlaku Tidak didukung di hardware khusus Distributed Cloud terhubung. Workload harus menggunakan class penyimpanan software-defined lokal yang dikonfigurasi (Symcloud Storage).
Volume hostPath Tersedia Google (kebijakan) dan Anda (konfigurasi) Gunakan volume hostPath hanya sebagai penggantian yang sangat terbatas, bukan sebagai pola desain yang direkomendasikan untuk penyimpanan umum. Untuk volume aplikasi standar dan disk VM, sebaiknya gunakan class penyimpanan berbasis jaringan atau PersistentVolumeClaims. Untuk mendukung konfigurasi jaringan dan pass-through hardware tingkat rendah, Google menerapkan webhook pengontrol kebijakan yang membatasi akses baca/tulis ke direktori berikut: /dev/hugepages, /dev/infiniband, /dev/vfio, /dev/char, dan /sys/devices.
Jenis volume Tersedia Anda Beban kerja pengguna hanya mendukung serangkaian jenis volume yang terbatas: configMap, csi, downwardAPI, emptyDir, nfs, persistentVolumeClaim, projected, dan secret.

Keamanan dan identitas

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Workload Identity Tersedia Google Fleet Workload Identity Federation adalah default dan dikonfigurasi secara otomatis untuk cluster Anda. Untuk mengetahui informasi selengkapnya, lihat Autentikasi Cluster Workload Identity.
Kontrol akses berbasis peran (RBAC) workload Tersedia Anda Anda mengonfigurasi RBAC untuk pengguna dan workload Anda. Untuk mengetahui informasi selengkapnya, lihat Peran dan izin.
RBAC Platform Tersedia Google Google mengelola RBAC untuk komponen sistem dan bidang kontrol. Untuk mengetahui informasi selengkapnya, lihat Peran dan izin.
External Secrets Operator Tersedia Anda Anda menginstal dan mengelola External Secrets Operator untuk mengambil secret secara aman dari Secret Manager untuk workload Anda. Untuk mengetahui informasi selengkapnya, lihat Menggunakan External Secrets Operator.
Peniruan identitas pengguna dan grup Tidak tersedia Tidak berlaku Peniruan identitas pengguna dan grup Kubernetes tidak didukung.
CertificateSigningRequest Tidak tersedia Tidak berlaku Workload tidak dapat meminta penerbitan sertifikat X.509 melalui jenis resource CertificateSigningRequest Kubernetes standar.

Kemampuan observasi dan konfigurasi

Fitur Ketersediaan Dikelola oleh Deskripsi dan perbedaan
Logging audit Tersedia Google Log audit dikumpulkan dan dirutekan secara otomatis ke Cloud Logging. Untuk mengetahui informasi selengkapnya, lihat Logging audit Google Distributed Cloud terhubung.
Metrik dan log platform Tersedia Google Google memantau kondisi dan performa komponen platform. Untuk mengetahui informasi selengkapnya, lihat Log dan metrik.
Metrik dan log aplikasi Tersedia Anda Anda bertanggung jawab untuk memantau workload aplikasi Anda sendiri. Untuk mengetahui informasi selengkapnya, lihat Log dan metrik.
Paket armada Tersedia Anda Anda dapat menggunakan paket fleet Config Sync untuk mengotomatiskan deployment konfigurasi di seluruh cluster Anda. Untuk mengetahui informasi selengkapnya, lihat Menggunakan paket armada di Distributed Cloud connected.