שותפים של טייס אוטומטי

Autopilot

בדף הזה מופיע מידע על ארגונים שותפים של Google Kubernetes Engine (GKE) Autopilot ועל עומסי העבודה המיוחדים שהם מספקים באשכולות Autopilot.

מהם עומסי עבודה של שותפים ב-Autopilot?

בדרך כלל, אשכולות של Google Kubernetes Engine (GKE) Autopilot לא מאפשרים עומסי עבודה שדורשים הרשאות מורחבות, כמו גישה ל-/var/run, ל-privileged: true או ליכולות של קובצי Linux עם הרשאות גבוהות כמו NET_RAW ו-SYS_ADMIN.

החריגים להגבלה הזו הם עומסי עבודה של שותפים ב-Autopilot. חלק מGoogle Cloud השותפים מספקים עומסי עבודה עם הרשאות מיוחדות לאשכולות Autopilot. אתם יכולים לפרוס את עומסי העבודה האלה של השותפים כדי לעמוד בדרישות כמו איסוף מדדים ברמת הצומת, בלי להריץ קונטיינר משני (sidecar) בכל Pod.

סקירה כללית של תהליך ההוספה לרשימת ההיתרים

כל עומס עבודה של שותף עובר תהליך בדיקה כדי לוודא שהוא עומד בדרישות הבסיסיות של GKE, כמו הרשאות מינימליות שנדרשות כדי לפעול בצורה תקינה, ושליטה מפורטת במשאבים שעומסי העבודה יכולים לגשת אליהם.

אנחנו נוקטים אמצעים כמו אלה כדי להגביל את היכולות של עומסי העבודה שנפרסו:

• מוודאים שהקונטיינרים נשלפים מהמיקום שאושר.
• דחיית מפרטי Pod שלא תואמים למפרט שאושר.

אם אתם שותפים של Google Cloud עם עומס עבודה ב-Autopilot שדורש הרשאות מורחבות וצריך להוסיף אותו לרשימת ההיתרים, פנו למנהל השותפים שלכם כדי לקבל מידע על תוכנית השותפים של Autopilot.

הרצת עומסי עבודה של שותפים עם הרשאות ב-Autopilot

בגרסה 1.32.2-gke.1652000 ואילך של GKE, חלק מהשותפים מספקים רשימות היתרים שתואמות לעומסי העבודה שלהם עם הרשאות הניהול. אי אפשר להריץ את עומסי העבודה האלה באשכולות, אלא אם מתקינים את רשימת ההיתרים המתאימה. לשיטה הזו יש את היתרונות הבאים:

• יש לכם שליטה מפורשת על האפשרות להריץ עומס עבודה של שותף באשכול שלכם.
• ‫GKE מסנכרן באופן אוטומטי את רשימות ההיתרים באשכול עם הגרסה העדכנית ביותר ממאגר בניהול Google, שבו מאוחסנים קובצי רשימות ההיתרים של עומסי העבודה של השותפים.
• עומסי עבודה של שותפים שלא עומדים בקריטריונים המחמירים של רשימת ההיתרים שהותקנה נדחים במהלך הפריסה.

מידע נוסף זמין במאמר הרצת עומסי עבודה עם הרשאות משותפי GKE Autopilot.

עומסי עבודה של שותפים מורשים שנוספו בין 2021 ל-2024 יכולים לפעול במצב אוטומטי בלי רשימת היתרים. מפעילי אשכולות שיש להם את ההרשאות המתאימות יכולים לפרוס את עומסי העבודה האלה באשכול שלכם בכל שלב.

תמחור

כל המשאבים שעומסי העבודה של השותפים יוצרים באשכולות Autopilot מחויבים לפי מודל התמחור של Autopilot. למידע על תמחור נוסף של פתרונות שותפים, עיינו במסמכי התיעוד של השותף הרלוונטי.

עומסי עבודה של שותפי Autopilot

בקטעים הבאים מתוארים עומסי העבודה של השותפים ב-Autopilot. עומסי העבודה של השותפים שזמינים לכל אחד מהאשכולות תלויים בגרסת GKE של האשכול.

בטבלה הזו מתוארים רק השותפים של Google Cloud שיש להם עומסי עבודה ב-Autopilot שדורשים הרשאות מורחבות. לשותפים אחרים שלGoogle Cloud יש מוצרים שפועלים עם Autopilot בלי צורך בהרשאות מורחבות. רשימה מלאה של Google Cloudשותפים מופיעה במאגר הסוכנויות המוסמכות של Partners.

שותפים שתומכים ברשימות היתרים

בטבלה הבאה מתוארים השותפים שעומסי העבודה שלהם זמינים להתקנה באמצעות רשימות היתרים. כל רשומה בטבלה הזו כוללת את הנתיב לרשימות ההיתרים של עומסי העבודה של השותף, שבהן אתם יכולים להשתמש כדי להגדיר את ההתקנה והסנכרון של רשימת ההיתרים באשכול שלכם.

שותף	תיאור
מאפיין	התכונה Attribute מציעה טכנולוגיית תיוג אפס שמנתחת נתוני זמן ריצה באמצעות eBPF כדי לחשוף באופן אוטומטי עלויות שמשויכות ללקוחות, לתכונות ולאפליקציות, כולל בהגדרות משותפות ובהגדרות של ריבוי דיירים. המאפיין מספק תובנות בזמן אמת לאופטימיזציה של שולי הרווח, אסטרטגיית התמחור ואחריות על העלויות. נתיב רשימת ההיתרים: Attribute/sensor/* מידע נוסף זמין במאמר מדריך להתקנת Attribute ב-GKE Autopilot (נדרשת התחברות).
Checkmk	בעזרת Checkmk, ארגונים יכולים לעקוב אחרי האמינות והזמינות של האפליקציות שלהם, לייעל את השימוש במשאבים ולטפל בבעיות שעלולות לצוץ. ‫Checkmk יכול לגלות ולאסוף באופן אוטומטי נתונים ברמת האשכול, לספק תצוגה של הביצועים והתקינות של GKE Autopilot ולהציג את המידע באופן חזותי באמצעות מרכזי בקרה. נתיב רשימת ההיתרים: Checkmk/checkmk_kube_agent/* מידע נוסף זמין בהוראות ההתקנה של Checkmk ל-GKE Autopilot.
CrowdStrike Falcon	‫CrowdStrike Falcon עוזר לאבטח את תשתית הענן ולמנוע פרצות באמצעות למידת מכונה ומודיעין איומי סייבר שמונע על ידי בני אדם, כדי לצמצם את שטח המתקפה ולספק חשיפה לאירועים בסביבה. חיישן מרחב המשתמש של CrowdStrike Falcon מספק הרשאות גישה והגנה ל-GKE Autopilot באמצעות סוכן יחיד, שמגן גם על הצומת וגם על הקונטיינרים שפועלים בו. נתיב רשימת ההיתרים: CrowdStrike/falcon-sensor/* מידע נוסף זמין במאמר מדריך הפריסה של CrowdStrike Falcon ל-GKE (נדרשת התחברות).
Dash0	‫Dash0 היא פלטפורמת יכולת התבוננות לעומק בסוכנים שמבוססת על OpenTelemetry, ועוזרת לכם לעקוב אחרי עומסי עבודה ב-GKE Autopilot באמצעות יומנים, מדדים ומעקבים קשורים. השילוב של טלמטריה מאוחדת עם ניתוח אוטומטי ב-Dash0 עוזר לזהות, להבין ולפתור בעיות מהר יותר. נתיב רשימת ההיתרים: Dash0/operator/* מידע נוסף זמין במאמר Installing the Dash0 operator on GKE Autopilot.
Datadog	‫Datadog מספקת ניראות לאפליקציות בקונטיינרים שפועלות ב-GKE Autopilot, על ידי איסוף מדדים, יומנים ועקבות, שעוזרים לזהות בעיות בביצועים ומספקים הקשר לפתרון בעיות. נתיב רשימת ההיתרים: Datadog/datadog/* מידע נוסף זמין במאמר מעקב אחרי GKE Autopilot באמצעות Datadog.
Dynatrace	‫Dynatrace מספקת יכולת תצפית ארגונית למודרניזציה של פלטפורמת האבטחה ולאימוץ הענן, עם גילוי בזמן אמת והקשר סיבתי מבוסס-AI. אתם יכולים לפרוס את Dynatrace OneAgent בסביבת Google Cloud כדי לקבל תובנות אוטומטיות לגבי השימוש והביצועים של אשכולות GKE. נתיבים ברשימת ההיתרים: Dynatrace/csidriver/* Dynatrace/csijob/* Dynatrace/logmonitoring/* מידע נוסף זמין ב הוראות ההתקנה של Dynatrace ל-GKE Autopilot.
Gremlin	‫Gremlin עוזר לארגונים לבנות מערכות אמינות יותר על ידי זיהוי וטיפול בנקודות כשל פוטנציאליות. הפלטפורמה מבוססת-הענן שלו משתלבת עם Google Cloud, ומאפשרת לצוותי DevOps לבדוק את האמינות ולזהות סיכונים בתשתית הענן ובאפליקציות. נתיב רשימת ההיתרים: Gremlin/agent/* מידע נוסף זמין במאמר התקנת Gremlin ב-GKE Autopilot.
רתמה	בעזרת Harness Chaos Engineering אפשר להכניס תקלות לאפליקציות ולתשתיות כדי לבדוק את העמידות של השירותים העסקיים. הפלטפורמה מספקת כלים ליצירת תרגול של בדיקות עמידות שניתן להתאים לעומס, עם תכונות כמו ניסויים, ChaosGuard למשילות והמלצות מבוססות-AI. הוא גם מציע יכולות ארגוניות כמו RBAC, ‏SSO וביקורת. נתיב רשימת ההיתרים: Harness/allowlists/* מידע נוסף זמין ב מאמרי העזרה של Harness Chaos Engineering ל-GKE Autopilot.
Kodem	‫Kodem משלבת ניתוח קוד וניתוח זמן ריצה כדי לספק לצוותי אבטחה תובנות לפי הקשר. ‫Kodem מספקת ניראות בקוד המקור, בקונטיינרים, במערכת ההפעלה ובזיכרון כדי לעזור לזהות נקודות חולשה שניתן לנצל. החשיפה הזו עוזרת לצוותי האבטחה לתעדף, לקבוע את שורש הבעיה ולתקן או לצמצם את הסיכונים. נתיבים ברשימת ההיתרים: Kodem-Security/koltan/* Kodem-Security/komon/* מידע נוסף זמין במאמר חיישני Kodem Security Runtime ל-GKE Autopilot (נדרשת התחברות).
MetalBear mirrord	‫MetalBear mirrord מאפשר למפתחים להריץ תהליכים מקומיים בהקשר של אשכול הענן שלהם. הכלי הזה מחבר את התהליך המקומי לרשת, למשתני הסביבה ולקבצים של האשכול, בלי לפרוס את התהליך באשכול. נתיב רשימת ההיתרים: mirrord/mirrord-agent/* מידע נוסף זמין בהוראות ההתקנה של mirrord ל-GKE Autopilot.
Odigos	‫Odigos הופכת את יכולת הצפייה באפליקציות לאוטומטית באמצעות eBPF ו-OpenTelemetry, ומאפשרת לכם לשלוט במכשור של עומסי העבודה ולספק מעקב מבוזר מקצה לקצה. נתיב רשימת ההיתרים: Odigos/Odigos/* מידע נוסף זמין בהוראות ההתקנה של Odigos ל-GKE Autopilot.
חיישן Orca	‫Orca Sensor הוא חיישן מבוסס-eBPF שאפשר לפרוס באשכולות של GKE Autopilot כדי לספק הרשאות גישה והגנה בזמן ריצה, שמשולבות עם Orca Cloud Security Platform. נתיב רשימת ההיתרים: Orca-Security/orca-allowlist/* מידע נוסף זמין במדריך ההתקנה של Orca Sensor (נדרשת התחברות).
Palo Alto Networks	Prisma Cloud ‫Prisma Cloud DaemonSet Defenders אוכפים את כללי המדיניות בסביבה שלכם. ב-Prisma Cloud Radar מוצגת תצוגה חזותית של הצמתים והאשכולות, כדי שתוכלו לזהות סיכונים ולחקור אירועים. נתיב רשימת ההיתרים: Palo-Alto-Networks/prisma-cloud-defender/* מידע נוסף זמין במדריך ההתקנה של Prisma Cloud Kubernetes. Cortex XDR ‫Cortex XDR מספק יכולות למניעת איומים, לזיהוי איומים ולתגובה לאיומים. הפתרון משתמש בסוכן Cortex XDR (באמצעות eBPF) כדי לזהות איומים, נקודות חולשה, הגדרות שגויות והתנהגות חריגה, ולהגן מפניהם. נתיב רשימת ההיתרים: Palo-Alto-Networks/cortex-agent/* מידע נוסף זמין במדריך לאדמינים של Cortex Agent.
SentinelOne Cloud Workload Security for Containers	‫SentinelOne מספקת פתרון מבוסס-AI להגנה מפני איומים בעומסי עבודה בקונטיינרים. הפתרון הזה מאפשר לכם לעקוב אחרי איומים שמבוססים על תהליכים, קבצים וקבצים בינאריים, לזהות אותם ולנתח אותם בצמתים ובקונטיינרים באשכולות של GKE Autopilot. נתיב רשימת ההיתרים: SentinelOne/s1-agent/* מידע נוסף זמין במדריך ההתקנה של SentinelOne Kubernetes (נדרשת התחברות).
Solo.io	‫Solo.io מספקת הפצה ארגונית של Istio עם תמיכה ב-ambient mesh לאבטחה ולמעקב אחרי תקשורת משירות לשירות ב-GKE Autopilot. מצב Ambient מספק אימות TLS בו-זמני (mTLS) והרשאה מבוססת-זהות בלי צורך ב-sidecars של אפליקציות. נתיב רשימת ההיתרים: soloio/istio/* מידע נוסף זמין בהוראות ההתקנה של Solo.io ל-GKE Autopilot.
Steadybit	‫Steadybit היא פלטפורמה להנדסת כאוס שעוזרת לצוותים לשפר את האמינות והעמידות של המערכות שלהם, על ידי הזרקת כשלים ובדיקת התגובה של האפליקציות. הוא מציע כלי אוטומציה שמדמים שיבושים בסביבות מבוססות-ענן. נתיב רשימת ההיתרים: Steadybit/extension-container/* מידע נוסף זמין במאמר Steadybit ב-GKE Autopilot.
Sweet Security	הפלטפורמה של Sweet Security עוזרת לחברות להטמיע שיטות אבטחה באשכולות GKE Autopilot. באמצעות חיישן מבוסס-eBPF שמשתלב עם כלי Kubernetes קיימים, Sweet Security מספקת מעקב בזמן אמת, זיהוי ומניעה של איומים, ניהול נקודות חולשה בזמן ריצה, אבטחת API ואבטחת AI. נתיב רשימת ההיתרים: Sweet/sensor/* מידע נוסף זמין במאמר Sweet Security Sensor Deployment for GKE Autopilot (נדרשת התחברות).
Sysdig Secure DevOps Platform	פלטפורמת Sysdig Secure Devops עוזרת לכם להטמיע שיטות אבטחה של קונטיינרים באשכולות GKE Autopilot, כולל מעקב ואבטחה של עומסי עבודה באמצעות סוכן Sysdig. הסוכן של Sysdig הוא רכיב מארח שמעבד את syscall, יוצר קובצי תיעוד ומבצע ביקורת ותאימות. נתיב רשימת ההיתרים: Sysdig/agent/* מידע נוסף זמין במאמר הרשאות גישה ואבטחה ב-GKE Autopilot.
Trend Micro	Trend Vision One Container Security מספק הגנה על קונטיינרים משלב הפיתוח ועד לפריסה ובייצור. הוא עוזר למנוע פגיעויות, התקפות והגדרות שגויות לפני זמן הריצה ובזמן הריצה באפליקציות בקונטיינרים. נתיב רשימת ההיתרים: Trend-Vision-One/trendmicro-scout/* מידע נוסף זמין במדריך להתקנת Trend Vision One לאבטחת קונטיינרים ב-GKE.
Upwind	Upwind היא פלטפורמת אבטחה בענן שמשתמשת בהקשר של זמן ריצה כדי לזהות סיכונים, איומים ותובנות מתשתיות ענן ומעומסי עבודה. החיישן מבוסס ה-eBPF שלו לאשכולות GKE Autopilot מספק הקשר של זמן ריצה לניהול המצב, זיהוי איומים בזמן אמת ואמצעי הגנה, כדי להבטיח אבטחה. נתיב רשימת ההיתרים: Upwind/upwind-agent/* מידע נוסף זמין בעדכון התאימות של Upwind ל-GKE Autopilot.
Uptycs	Uptycs Container Security Platform עוזרת לכם להטמיע שיטות מומלצות לאבטחה באשכולות GKE Autopilot, באמצעות פתרון המעקב שלה שמבוסס על חיישן זמן ריצה של eBPF. הפלטפורמה מציעה נראות של תהליכים, חיבורים ובקרות אבטחה של Kubernetes RBAC על ידי מתן ניטור לצורכי אבטחה, יכולות תאימות וזיהוי איומים בעומסי עבודה ובצמתים בקונטיינרים. נתיב רשימת ההיתרים: Uptycs/uptycs-runtime-sensor/* מידע נוסף זמין במאמר עדכון התאימות של Uptycs GKE Autopilot.
Virtana	‫Virtana Container Observability מספקת ניראות של Kubernetes,‏ OpenShift וסביבות בקונטיינרים. הוא מבוסס על טלמטריה בקוד פתוח, ועוזר לצוותים לזהות ולפתור בעיות, לבצע אופטימיזציה של השימוש במשאבים ולשמור על הביצועים. נתיבים ברשימת ההיתרים: Virtana/cadvisor/* Virtana/node-exporter/* מידע נוסף זמין במאמר פריסת Virtana באשכולות GKE Autopilot.
חיישן זמן הריצה של Wiz	‫Wiz Runtime Sensor מספק יכולות זיהוי ותגובה לעומסי עבודה בענן. זהו סוכן מבוסס-eBPF שאפשר לפרוס באשכולות GKE כדי לספק ניראות ומעקב בזמן אמת אחרי תהליכים שפועלים, חיבורים לרשת, פעילות בקבצים וקריאות למערכת, במטרה לזהות התנהגות זדונית שמשפיעה על עומס העבודה, לחקור אותה ולהגיב לה. אתם יכולים להתקין את חיישן זמן הריצה כתוסף מנוהל של GKE (גרסת טרום-השקה (Preview)), שלא דורש רשימת היתרים. מידע נוסף זמין במאמר התקנת Wiz Runtime Sensor באשכולות GKE. כדי להתקין את חיישן זמן הריצה באופן ידני, משתמשים בנתיב רשימת ההיתרים Wiz/wiz-sensor/*.

שותפים שלא תומכים ברשימות היתרים

בטבלה הבאה מתוארים שותפים שעומסי העבודה שלהם לא תומכים ברשימות היתרים. יכול להיות שלעומסי העבודה האלה יהיו פחות תכונות, כמו חוסר תמיכה במאגרי תמונות פרטיים.

שותף	תיאור
טורקיז	‫Aqua תומכת באבטחה ובתאימות של כל מחזור החיים של עומסי העבודה ב-GKE Autopilot, ובמיוחד של פודים של Kubernetes, שמריצים כמה קונטיינרים עם קבוצות משותפות של משאבי אחסון ורשת. מידע נוסף זמין במאמר הגנה על עומסי עבודה מבוססי-ענן ב-GKE Autopilot.
Check Point CloudGuard	‫Check Point CloudGuard מספק אבטחה מאוחדת ומבוססת-ענן לאפליקציות, לעומסי העבודה ולרשת. אתם יכולים להשתמש בו כדי לנהל את מצב האבטחה בסביבות Google Cloud. מידע נוסף זמין במאמר הצטרפות של אשכולות Kubernetes.
Elastic Cloud on Kubernetes (ECK)	‫Elastic Cloud on Kubernetes‏ (ECK) מבוסס על דפוס Kubernetes Operator, ומרחיב את יכולות התזמור הבסיסיות של Kubernetes כדי לתמוך בהגדרה ובניהול של Elastic Stack ב-Kubernetes. באמצעות Elastic Cloud on Kubernetes אפשר לנהל ולנטר כמה אשכולות, לשנות את הקיבולת והאחסון של האשכולות ולבצע שינויים בטוחים בהגדרות באמצעות שדרוגים הדרגתיים. מידע נוסף זמין במאמר מדריך למתחילים: ECK.
HashiCorp Consul	‫HashiCorp Consul הוא פתרון לרשתות שירותים שמאפשר להגדיר רשתות באופן אוטומטי, לגלות שירותים וליצור קישוריות מאובטחת בין סביבות, כולל GKE Autopilot. מידע נוסף זמין בהוראות להתקנת Consul ב-GKE Autopilot.
Kubecost	‫Kubecost מספקת תובנות וניראות של עלויות בזמן אמת לצוותים שמשתמשים ב-GKE, כולל Autopilot, ועוזרת לכם לעקוב אחרי העלויות של Kubernetes. מידע נוסף זמין בהוראות ההתקנה של Kubecost ל-GKE Autopilot.
Lacework	‫Lacework מספקת הרשאות גישה והקשר כדי להגן על סביבות ענן באמצעות למידת מכונה. פלטפורמת האבטחה של Lacework לומדת את ההתנהגות הרגילה בסביבת הענן שלכם כדי לעזור לכם לזהות איומים. מידע נוסף זמין בהוראות ההתקנה של Lacework ל-GKE Autopilot.
New Relic	השילוב של New Relic Kubernetes מאפשר לכם לצפות בבריאות ובביצועים של הסביבה שלכם באמצעות סוכן התשתית של New Relic, שאוסף נתוני טלמטריה מהאשכול שלכם באמצעות כמה שילובים של New Relic, כמו השילוב של אירועי Kubernetes, סוכן Prometheus והפלאגין של New Relic Logs Kubernetes. מידע נוסף זמין בהוראות ההתקנה של New Relic ל-GKE Autopilot.
Splunk Observability Cloud	‫Splunk Observability Cloud מספק תצוגה של הרכב האשכול, המצב שלו והבעיות המתמשכות בו. מידע נוסף זמין במדריך ההתקנה של Splunk Kubernetes.