Questa pagina fornisce informazioni sulle organizzazioni partner di Google Kubernetes Engine (GKE) Autopilot e sui workload specializzati che mettono a disposizione nei cluster Autopilot.
Cosa sono i workload dei partner Autopilot?
I cluster Google Kubernetes Engine (GKE) Autopilot di solito non consentono
workload che richiedono privilegi elevati, come l'accesso a /var/run,
privileged: true o funzionalità dei file Linux con privilegi elevati come
NET_RAW e SYS_ADMIN.
Le eccezioni a questa limitazione sono i workload partner di Autopilot. Un sottoinsieme di PartnerGoogle Cloud fornisce workload con privilegi speciali per i cluster Autopilot. Puoi eseguire il deployment di questi workload dei partner per soddisfare requisiti come la raccolta di metriche a livello di nodo senza dover eseguire un container sidecar in ogni pod.
Panoramica della procedura di inserimento nella lista consentita
Ogni workload dei partner viene sottoposto a un processo di revisione per garantire che soddisfi i requisiti di base per GKE, ad esempio avere il numero minimo di autorizzazioni necessarie per l'esecuzione corretta e un controllo granulare sulle risorse a cui i workload possono accedere.
Adottiamo misure come le seguenti per limitare le funzionalità di questi workload di cui è stato eseguito il deployment:
- Verifica che i container vengano estratti dalla posizione approvata.
- Rifiuta le specifiche dei pod che non corrispondono alla specifica approvata.
Se sei un partner Google Cloud con un workload Autopilot che richiede privilegi elevati e deve essere aggiunto a una lista consentita, contatta il tuo partner manager per informazioni sul programma partner Autopilot.
Esegui workload dei partner con privilegi in Autopilot
In GKE 1.32.2-gke.1652000 e versioni successive, alcuni partner forniscono liste consentite che corrispondono ai loro workload con privilegi. Questi workload non possono essere eseguiti nei tuoi cluster, a meno che non installi la lista consentita corrispondente. Questo metodo offre i seguenti vantaggi:
- Hai il controllo esplicito sulla possibilità di eseguire un workload partner nel tuo cluster.
- GKE sincronizza automaticamente le liste consentite nel tuo cluster con l'ultima versione di un repository gestito da Google che archivia i file delle liste consentite per i workload dei partner.
- I workload dei partner che non soddisfano i criteri rigorosi di una lista consentita installata vengono rifiutati durante il deployment.
Per saperne di più, consulta Esegui workload con privilegi dai partner GKE Autopilot.
I workload dei partner con privilegi aggiunti tra il 2021 e il 2024 possono essere eseguiti in modalità Autopilot senza una lista consentita. Gli operatori del cluster che dispongono delle autorizzazioni corrispondenti possono eseguire il deployment di questi workload nel tuo cluster in qualsiasi momento.
Prezzi
Le risorse create dai workload dei partner nei tuoi cluster Autopilot vengono fatturate in base al modello di prezzi di Autopilot. Per informazioni su eventuali prezzi aggiuntivi per le soluzioni dei partner, consulta la documentazione del partner pertinente.
Workload dei partner Autopilot
Le sezioni seguenti descrivono i workload dei partner per Autopilot. I workload dei partner disponibili per ciascuno dei tuoi cluster dipendono dalla versione GKE del cluster.
Questa tabella descrive solo i partner Google Cloud che hanno workload Autopilot che richiedono privilegi elevati. Altri Google Cloud partner dispongono di prodotti che funzionano con Autopilot senza richiedere privilegi elevati. Per un elenco completo dei partner Google Cloud, consulta la directory di Partners.
Partner che supportano le liste consentite
La tabella seguente descrive i partner i cui workload sono disponibili per l'installazione con le liste consentite. Ogni voce di questa tabella include il percorso delle liste consentite dei workload di un partner, che puoi utilizzare per configurare l'installazione e la sincronizzazione delle liste consentite per il tuo cluster.
| Partner | Descrizione |
|---|---|
| Attributo |
Attribute offre una tecnologia zero-tagging che analizza i dati di runtime con eBPF per rivelare automaticamente i costi associati a clienti, funzionalità e automazione di app, anche in configurazioni condivise e multi-tenant. Attribute fornisce insight in tempo reale per l'ottimizzazione dei margini, la strategia di determinazione dei prezzi e la responsabilità dei costi.
Percorso della lista consentita: Per saperne di più, consulta la guida all'installazione di Attribute per GKE Autopilot (è richiesto l'accesso). |
| Checkmk |
Checkmk aiuta le organizzazioni a monitorare l'affidabilità e la disponibilità delle loro applicazioni, ottimizzare l'utilizzo delle risorse e risolvere i problemi che potrebbero sorgere. Checkmk può rilevare e raccogliere automaticamente i dati a livello di cluster, fornendo visibilità sulle prestazioni e sull'integrità di GKE Autopilot e visualizzando le informazioni con le dashboard.
Percorso della lista consentita: Per saperne di più, consulta le istruzioni di installazione di Checkmk per GKE Autopilot. |
| CrowdStrike Falcon |
CrowdStrike Falcon aiuta a proteggere l'infrastruttura cloud e a prevenire le violazioni sfruttando il machine learning e la threat intelligence basata sull'intervento umano per ridurre la superficie di attacco e fornire visibilità sugli eventi nell'ambiente. Il sensore dello spazio utente di CrowdStrike Falcon offre visibilità e protezione per GKE Autopilot utilizzando un unico agente, proteggendo sia il nodo sia i container in esecuzione su di esso.
Percorso della lista consentita: Per saperne di più, consulta la guida al deployment di CrowdStrike Falcon per GKE (è richiesto l'accesso). |
| Dash0 |
Dash0 è una piattaforma di osservabilità dell'agente basata su OpenTelemetry che ti aiuta a monitorare i workload di GKE Autopilot con log, metriche e tracce correlati. Combinando la telemetria unificata con l'analisi automatizzata, Dash0 ti aiuta a rilevare, comprendere e risolvere i problemi più velocemente.
Percorso della lista consentita: Per saperne di più, consulta Installazione dell'operatore Dash0 su GKE Autopilot. |
| Datadog |
Datadog offre visibilità sulle app containerizzate in esecuzione su GKE Autopilot raccogliendo metriche, log e tracce, il che aiuta a identificare i problemi di prestazioni e fornisce il contesto per la risoluzione dei problemi.
Percorso della lista consentita: Per saperne di più, consulta Monitora GKE Autopilot con Datadog. |
| Dynatrace |
Dynatrace fornisce osservabilità aziendale per la modernizzazione della piattaforma di sicurezza e l'adozione del cloud con rilevamento in tempo reale e contesto causale basato sull'AI. Puoi eseguire il deployment di Dynatrace OneAgent nel tuo ambiente Google Cloud per ottenere insight automatizzati sull'utilizzo e sulle prestazioni dei tuoi cluster GKE. Percorsi della lista consentita:
Per saperne di più, consulta le istruzioni di installazione di Dynatrace per GKE Autopilot. |
| Gremlin |
Gremlin aiuta le aziende a creare sistemi più affidabili identificando e risolvendo i potenziali punti di errore. La sua piattaforma cloud-native si integra con Google Cloud, consentendo ai team DevOps di testare l'affidabilità e rilevare i rischi nell'infrastruttura e nelle applicazioni cloud.
Percorso della lista consentita: Per saperne di più, consulta Installazione di Gremlin su GKE Autopilot. |
| Harness |
Harness Chaos Engineering ti consente di introdurre errori nelle applicazioni e nell'infrastruttura per testare la resilienza dei servizi aziendali. La piattaforma fornisce strumenti per creare una pratica di test di resilienza scalabile, con funzionalità come Esperimenti, ChaosGuard per la governance e suggerimenti basati sull'AI. Offre inoltre funzionalità aziendali come RBAC, SSO e controllo.
Percorso della lista consentita: Per saperne di più, consulta la documentazione di Harness Chaos Engineering per GKE Autopilot. |
| Kodem |
Kodem integra l'analisi del codice e del runtime per fornire ai team di sicurezza insight contestuali. Kodem offre visibilità su codice sorgente, container, sistema operativo e memoria per aiutare a identificare le vulnerabilità sfruttabili. Questa visibilità aiuta i team di sicurezza a stabilire le priorità, determinare la causa principale e rimediare o mitigare i rischi. Percorsi della lista consentita:
Per saperne di più, consulta i sensori di runtime di Kodem Security per GKE Autopilot (è richiesto l'accesso). |
| MetalBear mirrord |
MetalBear mirrord consente agli sviluppatori di eseguire processi locali nel contesto del loro cluster cloud. Questo strumento connette il processo locale alla rete, alle variabili di ambiente e ai file del cluster senza eseguire il deployment del processo nel cluster.
Percorso della lista consentita: Per saperne di più, consulta le istruzioni di installazione di mirrord per GKE Autopilot. |
| Odigos |
Odigos automatizza l'osservabilità delle applicazioni con eBPF e OpenTelemetry, offrendoti il controllo sulla strumentazione dei workload e fornendo tracce distribuite end-to-end.
Percorso della lista consentita: Per saperne di più, consulta le istruzioni di installazione di Odigos per GKE Autopilot. |
| Sensore Orca |
Orca Sensor è un sensore basato su eBPF di cui è possibile eseguire il deployment nei cluster GKE Autopilot per fornire visibilità e protezione di runtime integrate con Orca Cloud Security Platform.
Percorso della lista consentita: Per saperne di più, consulta la guida all'installazione di Orca Sensor (è richiesto l'accesso). |
| Palo Alto Networks |
Prisma CloudI DaemonSet Defender di Prisma Cloud applicano le policy per il tuo ambiente. Prisma Cloud Radar mostra una visualizzazione dei nodi e dei cluster per consentirti di identificare i rischi e analizzare gli incidenti.
Percorso della lista consentita: Per saperne di più, consulta la guida all'installazione di Prisma Cloud Kubernetes. Cortex XDRCortex XDR fornisce funzionalità di prevenzione, rilevamento e risposta alle minacce. La soluzione utilizza l'agente Cortex XDR (tramite eBPF) per identificare, rilevare e contribuire a proteggere da minacce, vulnerabilità, configurazioni errate e comportamenti anomali.
Percorso della lista consentita: Per saperne di più, consulta la guida per l'amministratore di Cortex Agent. |
| SentinelOne Cloud Workload Security for Containers |
SentinelOne fornisce una soluzione di protezione dalle minacce basata sull'AI per i workload containerizzati. Questa soluzione ti consente di monitorare, rilevare e analizzare le minacce basate su processi, file e file binari nei nodi e nei container all'interno dei cluster GKE Autopilot.
Percorso della lista consentita: Per ulteriori informazioni, consulta la guida all'installazione di SentinelOne Kubernetes (accesso richiesto). |
| Solo.io |
Solo.io fornisce una distribuzione aziendale di Istio con supporto di ambient mesh per proteggere e osservare la comunicazione tra servizi su GKE Autopilot. La modalità Ambient fornisce mutual TLS e autorizzazione basata sull'identità senza richiedere sidecar dell'applicazione.
Percorso della lista consentita: Per saperne di più, consulta le istruzioni di installazione di Solo.io per GKE Autopilot. |
| Steadybit |
Steadybit è una piattaforma per il chaos engineering che aiuta i team a migliorare l'affidabilità e la resilienza dei loro sistemi inserendo errori e testando la risposta delle applicazioni. Offre strumenti di automazione per simulare interruzioni negli ambienti cloud-native.
Percorso della lista consentita: Per saperne di più, consulta Steadybit su GKE Autopilot. |
| Sweet Security |
La piattaforma Sweet Security aiuta le aziende a implementare pratiche di sicurezza nei loro cluster GKE Autopilot. Utilizzando un sensore basato su eBPF che si integra con gli strumenti Kubernetes esistenti, Sweet Security fornisce monitoraggio in tempo reale, rilevamento e prevenzione delle minacce, gestione di vulnerabilità di runtime, sicurezza delle API e sicurezza dell'AI.
Percorso della lista consentita: Per saperne di più, consulta Sweet Security Sensor Deployment for GKE Autopilot (login required). |
| Sysdig Secure DevOps Platform |
La piattaforma Sysdig Secure DevOps ti aiuta a implementare pratiche di sicurezza dei container nei tuoi cluster GKE Autopilot, tra cui il monitoraggio e la protezione dei workload utilizzando l'agente Sysdig. L'agente Sysdig è un componente host che elabora le chiamate di sistema, crea file di acquisizione ed esegue controlli e conformità.
Percorso della lista consentita: Per saperne di più, consulta Visibilità e sicurezza per GKE Autopilot. |
| Trend Micro |
Trend Vision One Container Security offre protezione per i container dallo sviluppo al deployment e in produzione. Aiuta a prevenire vulnerabilità, attacchi e configurazioni errate pre-runtime e runtime nelle applicazioni containerizzate.
Percorso della lista consentita: Per saperne di più, consulta la guida all'installazione di Trend Vision One per Container Security su GKE. |
| Upwind |
Upwind è una piattaforma di sicurezza cloud che utilizza il contesto di runtime per identificare rischi, minacce e insight dall'infrastruttura e dai workload cloud. Il sensore basato su eBPF per i cluster GKE Autopilot fornisce il contesto di runtime per la gestione della postura, il rilevamento delle minacce in tempo reale e le misure di difesa, per contribuire a garantire la sicurezza.
Percorso della lista consentita: Per saperne di più, consulta l'aggiornamento della compatibilità di Upwind GKE Autopilot. |
| Uptycs |
Uptycs Container Security Platform ti aiuta a implementare le best practice di sicurezza per i cluster GKE Autopilot tramite la sua soluzione di monitoraggio basata su sensori di runtime eBPF. La piattaforma offre visibilità su processi, connessioni e controlli di sicurezza RBAC di Kubernetes fornendo monitoraggio della sicurezza, funzionalità di conformità e rilevamento delle minacce su workload e nodi containerizzati.
Percorso della lista consentita: Per ulteriori informazioni, consulta l'aggiornamento sulla compatibilità di Uptycs con GKE Autopilot. |
| Virtana |
Virtana Container Observability offre visibilità su Kubernetes, OpenShift e ambienti containerizzati. Basato sulla telemetria open source, aiuta i team a rilevare e risolvere i problemi, ottimizzare l'utilizzo delle risorse e mantenere le prestazioni. Percorsi della lista consentita:
Per saperne di più, consulta Esegui il deployment di Virtana sui cluster GKE Autopilot. |
| Wiz Runtime Sensor |
Wiz Runtime Sensor fornisce funzionalità di rilevamento e risposta per i workload cloud. Si tratta di un agente basato su eBPF che può essere distribuito ai cluster GKE per fornire visibilità e monitoraggio in tempo reale dei processi in esecuzione, delle connessioni di rete, dell'attività dei file e delle chiamate di sistema per rilevare, indagare e rispondere a comportamenti dannosi che influiscono sul workload. Puoi installare il sensore di runtime come componente aggiuntivo GKE gestito (anteprima), che non richiede una lista consentita. Per saperne di più, consulta Installa il sensore di runtime Wiz nei cluster GKE. Per installare manualmente il sensore di runtime, utilizza il percorso della lista consentita |
Partner che non supportano le liste consentite
La tabella seguente descrive i partner i cui workload non supportano le liste consentite. Questi workload potrebbero avere meno funzionalità, ad esempio la mancanza di supporto per i registry di immagini privati.
| Partner | Descrizione |
|---|---|
| Aqua |
Aqua supporta la protezione e la conformità per l'intero ciclo di vita dei workload su GKE Autopilot e, in particolare, dei pod Kubernetes, che eseguono più container con set condivisi di risorse di archiviazione e di networking. Per saperne di più, consulta Protezione dei workload cloud-native su GKE Autopilot. |
| Check Point CloudGuard |
Check Point CloudGuard offre una sicurezza unificata e cloud-native per applicazioni, workload e rete. Puoi utilizzarlo per gestire la tua security posture negli ambienti Google Cloud. Per saperne di più, consulta Onboarding dei cluster Kubernetes. |
| Elastic Cloud on Kubernetes (ECK) |
Basato sul pattern Kubernetes Operator, Elastic Cloud on Kubernetes (ECK) estende le funzionalità di orchestrazione di base di Kubernetes per supportare la configurazione e la gestione di Elastic Stack su Kubernetes. Con Elastic Cloud on Kubernetes puoi gestire e monitorare più cluster, scalare la capacità e lo spazio di archiviazione dei cluster ed eseguire modifiche di configurazione sicure tramite upgrade in sequenza. Per saperne di più, consulta la guida rapida di ECK. |
| HashiCorp Consul |
HashiCorp Consul è una soluzione di networking dei servizi per automatizzare le configurazioni di rete, rilevare i servizi e abilitare la connettività sicura tra gli ambienti, incluso GKE Autopilot. Per saperne di più, consulta le istruzioni di installazione di Consul per GKE Autopilot. |
| Kubecost |
Kubecost fornisce visibilità e insight sui costi in tempo reale per i team che utilizzano GKE, incluso Autopilot, aiutandoti a monitorare i costi di Kubernetes. Per saperne di più, consulta le istruzioni di installazione di Kubecost per GKE Autopilot. |
| Lacework |
Lacework fornisce visibilità e contesto per difendere gli ambienti cloud utilizzando il machine learning. La piattaforma di sicurezza Lacework apprende il comportamento normale nel tuo ambiente cloud per aiutarti a individuare le minacce. Per saperne di più, consulta le istruzioni di installazione di Lacework per GKE Autopilot. |
| New Relic |
L'integrazione di New Relic Kubernetes ti offre l'osservabilità dello stato e delle prestazioni del tuo ambiente utilizzando l'agente dell'infrastruttura New Relic, che raccoglie i dati di telemetria dal tuo cluster utilizzando diverse integrazioni di New Relic, come l'integrazione degli eventi Kubernetes, l'agente Prometheus e il plug-in New Relic Logs Kubernetes. Per saperne di più, consulta le istruzioni di installazione di New Relic per GKE Autopilot. |
| Splunk Observability Cloud |
Splunk Observability Cloud fornisce visibilità sulla composizione, sullo stato e sui problemi in corso all'interno di un cluster. Per saperne di più, consulta la guida all'installazione di Splunk Kubernetes. |