Diese Seite enthält Informationen zu Partnerorganisationen von Google Kubernetes Engine (GKE) Autopilot und den spezialisierten Arbeitslasten, die sie in Autopilot-Clustern zur Verfügung stellen.
Was sind Autopilot-Partnerarbeitslasten?
Google Kubernetes Engine-Autopilot-Cluster lassen in der Regel keine Arbeitslasten zu, für die erhöhte Berechtigungen erforderlich sind, z. B. Zugriff auf /var/run, privileged: true oder privilegierte Linux-Dateifunktionen wie NET_RAW und SYS_ADMIN.
Ausnahmen von dieser Einschränkung sind Autopilot-Partnerarbeitslasten. Ein Teil der Google Cloud -Partner bietet Arbeitslasten mit speziellen Berechtigungen für Autopilot-Cluster an. Sie können diese Partnerarbeitslasten bereitstellen, um Anforderungen wie das Erfassen von Messwerten auf Knotenebene zu erfüllen, ohne in jedem Pod einen Sidecar-Container ausführen zu müssen.
Überblick über das Verfahren der Zulassungsliste
Jede Partnerarbeitslast durchläuft einen Prüfungsprozess, um sicherzustellen, dass sie die grundlegenden Anforderungen für GKE erfüllen, beispielsweise die geringstmögliche Berechtigung, die für die korrekte Ausführung erforderlich ist, und eine detaillierte Steuerung der Ressourcen, auf die die Arbeitslasten zugreifen können.
Wir ergreifen Maßnahmen wie die folgenden, um die Funktionen dieser bereitgestellten Arbeitslasten einzuschränken:
- Wir prüfen, ob die Container aus dem genehmigten Speicherort abgerufen wurden.
- Wir lehnen Pod-Spezifikationen ab, die nicht der genehmigten Spezifikation entsprechen.
Wenn Sie ein Google Cloud -Partner mit einer Autopilot-Arbeitslast sind, für die erhöhte Berechtigungen erforderlich sind und die auf eine Zulassungsliste gesetzt werden soll, wenden Sie sich an Ihren Partnermanager, um Informationen zum Autopilot-Partnerprogramm zu erhalten.
Privilegierte Partnerarbeitslasten in Autopilot ausführen
In GKE-Version 1.32.2-gke.1652000 und höher stellen einige Partner Zulassungslisten bereit, die ihren privilegierten Arbeitslasten entsprechen. Diese Arbeitslasten können nur in Ihren Clustern ausgeführt werden, wenn Sie die entsprechende Zulassungsliste installieren. Diese Methode bietet folgende Vorteile:
- Sie haben die explizite Kontrolle darüber, ob eine Partnerarbeitslast in Ihrem Cluster ausgeführt werden kann.
- GKE synchronisiert die Zulassungslisten in Ihrem Cluster automatisch mit der aktuellen Version aus einem von Google verwalteten Repository, in dem Zulassungslistendateien für Partnerarbeitslasten gespeichert sind.
- Partnerarbeitslasten, die die strengen Kriterien einer installierten Zulassungsliste nicht erfüllen, werden während der Bereitstellung abgelehnt.
Weitere Informationen finden Sie unter Privilegierte Arbeitslasten von GKE Autopilot-Partnern ausführen.
Privilegierte Partnerarbeitslasten, die zwischen 2021 und 2024 hinzugefügt wurden, können im Autopilot-Modus ohne Zulassungsliste ausgeführt werden. Clusteroperatoren mit den entsprechenden Berechtigungen können diese Arbeitslasten jederzeit in Ihrem Cluster bereitstellen.
Preise
Alle Ressourcen, die von Partnerarbeitslasten in Ihren Autopilot-Clustern erstellt werden, werden nach dem Autopilot-Preismodell abgerechnet. Informationen zu weiteren Preisen für Partnerlösungen finden Sie in der Dokumentation des jeweiligen Partners.
Autopilot-Partnerarbeitslasten
In den folgenden Abschnitten werden die Partnerarbeitslasten für Autopilot beschrieben. Die für die einzelnen Cluster verfügbaren Partnerarbeitslasten hängen von der GKE-Version des Clusters ab.
In dieser Tabelle werden nur die Google Cloud -Partner beschrieben, die Autopilot-Arbeitslasten haben, für die erhöhte Berechtigungen erforderlich sind. AndereGoogle Cloud -Partner bieten Produkte, die mit Autopilot funktionieren, ohne erhöhte Berechtigungen zu erfordern. Eine vollständige Liste der Google Cloud-Partner finden Sie im Partnerverzeichnis.
Partner, die Zulassungslisten unterstützen
In der folgenden Tabelle werden Partner beschrieben, deren Arbeitslasten mit Zulassungslisten installiert werden können. Jeder Eintrag in dieser Tabelle enthält den Pfad zu den Arbeitslast-Zulassungslisten eines Partners, mit denen Sie die Installation und Synchronisierung von Zulassungslisten für Ihren Cluster konfigurieren können.
| Partner | Beschreibung |
|---|---|
| Attribut |
Attribute bietet eine Zero-Tagging-Technologie, die Laufzeitdaten mit eBPF analysiert, um Kosten im Zusammenhang mit Kunden, Funktionen und Anwendungen automatisch aufzudecken, auch in gemeinsam genutzten und mandantenfähigen Setups. Attribute bietet Echtzeit-Insights für die Margenoptimierung, Preisstrategie und Kostenverantwortung.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Installationsanleitung für Attribute für GKE Autopilot (Anmeldung erforderlich). |
| Checkmk |
Checkmk unterstützt Organisation dabei, die Zuverlässigkeit und Verfügbarkeit ihrer Anwendungen zu überwachen, die Ressourcennutzung zu optimieren und mögliche Probleme zu beheben. Checkmk kann clusterweite Daten automatisch erkennen und erheben, um Einblicke in die Leistung und den Zustand von GKE Autopilot zu erhalten, und die Informationen mit Dashboards visualisieren.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Checkmk-Installationsanleitung für GKE Autopilot. |
| CrowdStrike Falcon |
CrowdStrike Falcon hilft, die Cloud-Infrastruktur zu sichern und Sicherheitslücken zu vermeiden, indem maschinelles Lernen und von Menschen gesteuerte Threat Intelligence genutzt werden, um die Angriffsfläche zu verringern und Transparenz über Ereignisse in der Umgebung zu schaffen. Der User-Space-Sensor von CrowdStrike Falcon bietet Sichtbarkeit und Schutz für GKE Autopilot mit einem einzigen Agenten, der sowohl den Knoten als auch die darauf ausgeführten Container schützt.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie im CrowdStrike Falcon-Bereitstellungsleitfaden für GKE (Anmeldung erforderlich). |
| Dash0 |
Dash0 ist eine agentische Beobachtbarkeitsplattform, die auf OpenTelemetry basiert und Ihnen hilft, GKE Autopilot-Arbeitslasten mit korrelierten Logs, Messwerten und Traces zu überwachen. Durch die Kombination von einheitlicher Telemetrie und automatisierter Analyse können Sie mit Dash0 Probleme schneller erkennen, verstehen und beheben.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter Dash0-Operator auf GKE Autopilot installieren. |
| Datadog |
Datadog bietet Einblicke in Containeranwendungen, die in GKE Autopilot ausgeführt werden, indem Messwerte, Logs und Traces erfasst werden, um Leistungsprobleme zu identifizieren und Kontext für die Fehlerbehebung bereitzustellen.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter GKE Autopilot mit Datadog überwachen. |
| Dynatrace |
Dynatrace bietet Enterprise Observability für die Modernisierung von Sicherheitsplattformen und die Cloud-Einführung mit Echtzeit-Erkennung und KI-gestütztem kausalem Kontext. Sie können den Dynatrace OneAgent in Ihrer Google Cloud -Umgebung bereitstellen, um automatische Statistiken zur Nutzung und Leistung Ihrer GKE-Cluster zu erhalten. Pfade auf der Zulassungsliste:
Weitere Informationen finden Sie in der Installationsanleitung für Dynatrace für GKE Autopilot. |
| Gremlin |
Gremlin hilft Unternehmen, zuverlässigere Systeme zu entwickeln, indem potenzielle Fehlerquellen identifiziert und behoben werden. Die cloudnative Plattform lässt sich in Google Cloudeinbinden, sodass DevOps-Teams die Zuverlässigkeit testen und Risiken in der Cloud-Infrastruktur und in Anwendungen erkennen können.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter Gremlin in GKE Autopilot installieren. |
| Harness |
Mit Harness Chaos Engineering können Sie Fehler in Anwendungen und Infrastruktur einfügen, um die Ausfallsicherheit von Geschäftsdiensten zu testen. Die Plattform bietet Tools zum Erstellen einer skalierbaren Resilienztestpraxis mit Funktionen wie Experimenten, ChaosGuard für die Governance und KI-basierten Empfehlungen. Außerdem bietet es Unternehmensfunktionen wie RBAC, SSO und Auditing.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Dokumentation zu Harness Chaos Engineering für GKE Autopilot. |
| Kodem |
Kodem integriert Code- und Laufzeitanalysen, um Sicherheitsteams kontextbezogene Informationen zu liefern. Kodem bietet Einblick in Quellcode, Container, Betriebssystem und Arbeitsspeicher, um ausnutzbare Sicherheitslücken zu identifizieren. Diese Transparenz hilft Sicherheitsteams, Prioritäten zu setzen, die Ursache zu ermitteln und Risiken zu beheben oder zu minimieren. Pfade auf der Zulassungsliste:
Weitere Informationen finden Sie unter Kodem Security-Laufzeitsensoren für GKE Autopilot (Anmeldung erforderlich). |
| MetalBear mirrord |
Mit MetalBear mirrord können Entwickler lokale Prozesse im Kontext ihres Cloud-Clusters ausführen. Dieses Tool verbindet den lokalen Prozess mit dem Netzwerk, den Umgebungsvariablen und den Dateien des Clusters, ohne den Prozess im Cluster bereitzustellen.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der mirrord-Installationsanleitung für GKE Autopilot. |
| Odigos |
Odigos automatisiert die Beobachtbarkeit von Anwendungen mit eBPF und OpenTelemetry. So haben Sie die Kontrolle über die Instrumentierung Ihrer Arbeitslasten und erhalten verteilte End-to-End-Traces.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Odigos-Installationsanleitung für GKE Autopilot. |
| Orca-Sensor |
Orca Sensor ist ein eBPF-basierter Sensor, der in GKE Autopilot-Clustern bereitgestellt werden kann, um Laufzeitsichtbarkeit und ‑schutz zu bieten, die in die Orca Cloud Security Platform integriert sind.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Installationsanleitung für den Orca-Sensor (Anmeldung erforderlich). |
| Palo Alto Networks |
Prisma CloudPrisma Cloud DaemonSet Defenders erzwingen Richtlinien für Ihre Umgebung. Prisma Cloud Radar zeigt eine Visualisierung Ihrer Knoten und Cluster an, damit Sie Risiken identifizieren und Vorfälle untersuchen können.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Installationsanleitung für Prisma Cloud Kubernetes. Cortex XDRCortex XDR bietet Funktionen zur Bedrohungsprävention, -erkennung und -reaktion. Die Lösung verwendet den Cortex XDR-Agenten (mit eBPF), um Bedrohungen, Sicherheitslücken, Fehlkonfigurationen und ungewöhnliches Verhalten zu identifizieren, zu erkennen und davor zu schützen.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie im Administratorhandbuch für Cortex-Agenten. |
| SentinelOne Cloud Workload Security für Container |
SentinelOne bietet eine KI-basierte Lösung zum Schutz vor Bedrohungen für containerisierte Arbeitslasten. Mit dieser Lösung können Sie Prozess-, Datei- und Binär-Bedrohungen über Knoten und Container in GKE Autopilot-Clustern überwachen, erkennen und analysieren.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Installationsanleitung für SentinelOne Kubernetes (Anmeldung erforderlich). |
| Solo.io |
Solo.io bietet eine Unternehmensdistribution von Istio mit Ambient Mesh-Unterstützung zum Sichern und Beobachten der Dienst-zu-Dienst-Kommunikation in GKE Autopilot. Der Ambient-Modus bietet gegenseitiges TLS und identitätsbasierte Autorisierung, ohne dass Sidecars für Anwendungen erforderlich sind.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Solo.io-Installationsanleitung für GKE Autopilot. |
| Steadybit |
Steadybit ist eine Plattform für Chaos Engineering, die Teams dabei unterstützt, die Zuverlässigkeit und Ausfallsicherheit ihrer Systeme zu verbessern, indem Fehler eingefügt und die Reaktionen von Anwendungen getestet werden. Es bietet Automatisierungstools, mit denen Störungen in cloudnativen Umgebungen simuliert werden können.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter Steadybit in GKE Autopilot. |
| Sweet Security |
Die Sweet Security-Plattform hilft Unternehmen, Sicherheitspraktiken in ihren GKE Autopilot-Clustern zu implementieren. Sweet Security verwendet einen eBPF-basierten Sensor, der sich in vorhandene Kubernetes-Tools einbinden lässt, und bietet Echtzeit-Monitoring, Bedrohungserkennung und -abwehr, Verwaltung von Sicherheitslücken während der Laufzeit, API-Sicherheit und KI-Sicherheit.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter Sweet Security Sensor Deployment for GKE Autopilot (Anmeldung erforderlich). |
| Sysdig Secure DevOps-Plattform |
Mit der Sysdig Secure DevOps-Plattform können Sie Best Practices für Containersicherheit in Ihren GKE Autopilot-Clustern implementieren, einschließlich des Monitorings und der Sicherung Ihrer Arbeitslasten mit dem Sysdig-Agent. Der Sysdig-Agent ist eine Hostkomponente, die syscall verarbeitet, Erfassungsdateien erstellt sowie Audits und Compliance-Prüfungen durchführt.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie unter Sichtbarkeit und Sicherheit für GKE Autopilot. |
| Trend Micro |
Trend Vision One Container Security bietet Schutz für Container von der Entwicklung über die Bereitstellung bis hin zur Produktion. Es hilft, Sicherheitslücken, Angriffe und Fehlkonfigurationen in containerisierten Anwendungen vor und während der Laufzeit zu verhindern.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie in der Trend Vision One-Installationsanleitung für Container Security in GKE. |
| Upwind |
Upwind ist eine Cloud-Sicherheitsplattform, die Laufzeitkontext verwendet, um Risiken, Bedrohungen und Informationen aus der Cloud-Infrastruktur und den Arbeitslasten zu identifizieren. Der eBPF-basierte Sensor für GKE Autopilot-Cluster bietet Laufzeitkontext für das Statusmanagement, die Echtzeit-Bedrohungserkennung und Abwehrmaßnahmen, um die Sicherheit zu gewährleisten.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie im Upwind-Kompatibilitätsupdate für GKE Autopilot. |
| Uptycs |
Mit der Uptycs Container Security Platform können Sie Best Practices für die Sicherheit von GKE Autopilot-Clustern über die eBPF-Laufzeit-Sensor-basierte Monitoring-Lösung implementieren. Die Plattform bietet Einblick in Prozesse, Verbindungen und Kubernetes-RBAC-Sicherheitskontrollen, indem sie Sicherheitsmonitoring, Compliance-Funktionen und Bedrohungserkennung für containerisierte Arbeitslasten und Knoten bereitstellt.
Pfad auf der Zulassungsliste: Weitere Informationen finden Sie im Uptycs-Kompatibilitätsupdate für GKE Autopilot. |
| Virtana |
Virtana Container Observability bietet Einblick in Kubernetes-, OpenShift- und containerisierte Umgebungen. Sie basiert auf Open-Source-Telemetrie und hilft Teams, Probleme zu erkennen und zu beheben, die Ressourcennutzung zu optimieren und die Leistung aufrechtzuerhalten. Pfade auf der Zulassungsliste:
Weitere Informationen finden Sie unter Virtana in GKE Autopilot-Clustern bereitstellen. |
| Wiz-Laufzeitsensor |
Der Wiz Runtime Sensor bietet Erkennungs- und Reaktionsfunktionen für Cloud-Arbeitslasten. Es handelt sich um einen eBPF-basierten Agent, der in GKE-Clustern bereitgestellt werden kann, um Echtzeit-Sichtbarkeit und -Monitoring von laufenden Prozessen, Netzwerkverbindungen, Dateiaktivitäten und Systemaufrufen zu ermöglichen. So können bösartige Verhaltensweisen, die sich auf die Arbeitslast auswirken, erkannt, untersucht und darauf reagiert werden. Sie können den Laufzeitsensor als verwaltetes GKE-Add-on (Vorabversion) installieren, für das keine Zulassungsliste erforderlich ist. Weitere Informationen finden Sie unter Wiz-Laufzeitsensor in GKE-Clustern installieren. Wenn Sie den Runtime Sensor manuell installieren möchten, verwenden Sie den Zulassungslistenpfad |
Partner, die keine Zulassungslisten unterstützen
In der folgenden Tabelle werden Partner beschrieben, deren Arbeitslasten keine Zulassungslisten unterstützen. Diese Arbeitslasten haben möglicherweise weniger Funktionen, z. B. keine Unterstützung für private Image-Registries.
| Partner | Beschreibung |
|---|---|
| Aqua |
Aqua unterstützt die Sicherung und Compliance des gesamten Lebenszyklus von Arbeitslasten in GKE Autopilot und insbesondere der Kubernetes-Pods, die mehrere Container mit freigegebenen Gruppen von Speicher- und Netzwerkressourcen ausführen. Weitere Informationen finden Sie unter Cloudnative Arbeitslasten in GKE Autopilot schützen. |
| Check Point CloudGuard |
Check Point CloudGuard bietet cloudnative Sicherheit für alle Anwendungen, Arbeitslasten und Netzwerke. Sie können damit den Sicherheitsstatus in allen Google Cloud-Umgebungen verwalten. Weitere Informationen finden Sie unter Kubernetes-Cluster einrichten. |
| Elastic Cloud on Kubernetes (ECK) |
Elastic Cloud on Kubernetes (ECK) basiert auf dem Kubernetes-Operator-Muster und erweitert die grundlegenden Kubernetes-Orchestrierungsfunktionen, um die Einrichtung und Verwaltung des Elastic Stack in Kubernetes zu unterstützen. Mit Elastic Cloud on Kubernetes können Sie mehrere Cluster verwalten und überwachen, die Clusterkapazität und den Speicher skalieren und sichere Konfigurationsänderungen durch Rolling Upgrades vornehmen. Weitere Informationen finden Sie in der ECK-Kurzanleitung. |
| HashiCorp Consul |
HashiCorp Consul ist eine Dienstnetzwerklösung zur Automatisierung von Netzwerkkonfigurationen, zur Erkennung von Diensten und zur Ermöglichung sicherer Verbindungen in verschiedenen Umgebungen, einschließlich GKE Autopilot. Weitere Informationen finden Sie in der Consul-Installationsanleitung für GKE Autopilot. |
| Kubecost |
Kubecost bietet Teams, die GKE, einschließlich Autopilot, verwenden, Sichtbarkeit und Informationen zu Kosten in Echtzeit, damit Sie Ihre Kubernetes-Kosten überwachen können. Weitere Informationen finden Sie in der Kubecost-Installationsanleitung für GKE Autopilot. |
| Lacework |
Lacework bietet Transparenz und Kontext zum Schutz von Cloud-Umgebungen durch maschinelles Lernen. Die Lacework-Sicherheitsplattform erlernt das normale Verhalten Ihrer Cloud-Umgebung, sodass Sie Bedrohungen erkennen können. Weitere Informationen finden Sie in der Lacework-Installationsanleitung für GKE Autopilot. |
| New Relic |
Die New Relic Kubernetes-Integration bietet Ihnen Beobachtbarkeit in den Zustand und die Leistung Ihrer Umgebung. Dazu wird der New Relic-Infrastruktur-Agent verwendet, der Telemetriedaten aus Ihrem Cluster mithilfe mehrerer New Relic-Integrationen wie der Kubernetes-Ereignisintegration, dem Prometheus-Agenten und dem New Relic Logs Kubernetes-Plug-in erfasst. Weitere Informationen finden Sie in der New Relic-Installationsanleitung für GKE Autopilot. |
| Splunk Observability Cloud |
Splunk Observability Cloud bietet Einblicke in die Zusammensetzung, den Zustand und laufende Probleme in einem Cluster. Weitere Informationen finden Sie in der Installationsanleitung für Splunk Kubernetes. |