Un clúster de Managed Service para Apache Kafka proporciona un entorno para almacenar y procesar flujos de mensajes organizados en temas.
Para crear un clúster, puedes usar la consola de Google Cloud , Google Cloud CLI, la biblioteca cliente o la API de Managed Kafka. No puedes usar la API de Apache Kafka de código abierto para crear un clúster.
Antes de comenzar
Verifica que conozcas los siguientes conceptos:
Roles y permisos requeridos
Para obtener el permiso que
necesitas para crear un clúster,
pídele a tu administrador que te otorgue el rol de IAM de
editor de clústeres de Kafka administrados (roles/managedkafka.clusterEditor) en tu proyecto.
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
Este rol predefinido contiene el permiso
managedkafka.clusters.create,
que se requiere para
crear un clúster.
También puedes obtener este permiso con roles personalizados o con otros roles predefinidos.
Permisos de la subred del clúster
Cuando creas un clúster de Managed Service para Apache Kafka, especificas una o más subredes de nube privada virtual (VPC) en las que se puede acceder al clúster. Durante la operación de creación del clúster, el agente de servicio de Kafka administrado adjunta estas subredes al clúster.
El permiso managedkafka.clusters.create permite que una principal adjunte de forma indirecta
cualquier subred que el agente de servicio tenga permiso para usar, incluso si la principal
no tiene permiso directo para usar la subred.
Propiedades de un clúster de Managed Service para Apache Kafka
Cuando creas o actualizas un clúster de Managed Service para Apache Kafka, debes especificar las siguientes propiedades.
Nombre del clúster
Es el nombre o ID del clúster de Servicio administrado para Apache Kafka que estás creando. Si necesitas ayuda para asignarle un nombre a un clúster, consulta los Lineamientos para asignarles nombres a los recursos de Managed Service para Apache Kafka. Los nombres de clústeres son inmutables.
Ubicación
Es la ubicación donde se creará el clúster. La ubicación debe ser una de las regiones de Google Cloud admitidas. No podrás cambiarla más adelante. Para ver la lista de ubicaciones disponibles, consulta las ubicaciones de Managed Service para Apache Kafka.
Configuración de capacidad
La capacidad de procesamiento, memoria y almacenamiento del clúster de Kafka. Cuando creas un clúster, debes especificar los siguientes valores:
vCPUs: Es la cantidad de CPUs virtuales en el clúster. Se requieren al menos 3 CPUs virtuales por clúster.
Memoria: Es la cantidad de memoria que se asigna al clúster. Debes aprovisionar entre 1 GiB y 8 GiB por CPU virtual.
Por ejemplo, si creas un clúster con 6 CPU virtuales, la memoria mínima que puedes asignar al clúster es de 6 GiB (1 GiB por CPU virtual) y el máximo es de 48 GiB (8 GiB por CPU virtual).
El servicio aprovisiona automáticamente agentes, incluidos los volúmenes de Persistent Disk para los agentes. De manera opcional, puedes habilitar el Almacenamiento local personalizado, que te permite especificar la capacidad del disco para cada agente. Para obtener más información, consulta Configura el tamaño del disco del agente.
Para obtener lineamientos sobre cómo estimar la capacidad que necesita tu clúster, consulta Planifica el tamaño de tu clúster de Kafka.
Configuración de red
La configuración de red es una lista de subredes de VPC en las que se puede acceder al clúster. Para producir o consumir mensajes, los clientes deben poder acceder a una de estas subredes.
A continuación, se presentan algunos lineamientos para la configuración de tu red:
Se requiere un mínimo de 1 subred para un clúster. La cantidad máxima es 10.
Se permite exactamente 1 subred por red para cualquier clúster determinado.
Cada subred debe estar en la misma región que el clúster. El proyecto y la red pueden ser diferentes.
Las direcciones IP de los agentes y el servidor de arranque se asignan automáticamente en cada subred. Además, las entradas del DNS para estas direcciones IP se crean en las redes de VPC correspondientes.
Si agregas una subred de un proyecto diferente, debes otorgar permisos a la cuenta de servicio administrada por Google que está asociada con el clúster. Para obtener más información, consulta Conecta un clúster entre proyectos.
Después de crear el clúster, puedes actualizar la lista de subredes. Para obtener más información sobre las redes, consulta Configura las redes para Managed Service para Apache Kafka.
El agente de servicio de Kafka administrado
usa las subredes del clúster. El agente tiene permiso para usar las subredes a través
del rol de IAM de agente de servicio de Kafka administrado
(roles/managedkafka.serviceAgent).
Clústeres públicos
De manera opcional, puedes configurar tu clúster como público para permitir que las aplicaciones cliente se conecten a él y ejecuten operaciones de Kafka (incluido el envío y la recepción de mensajes) a través de la Internet pública. Para habilitar el acceso público, debes especificar uno o más rangos de IP de origen permitidos.
Cuando configuras los rangos de IP de origen permitidos, se aplican las siguientes reglas:
Todos los rangos de IP de origen permitidos deben especificarse en la notación CIDR de IPv4 (por ejemplo,
203.0.113.0/24o198.51.100.5/32).Cada tamaño de subred CIDR debe estar entre
/16y/32.Los rangos CIDR no deben superponerse.
Todos los rangos de IP de origen permitidos deben ser enrutables de forma pública. Se rechazan los rangos de IP privados, como
10.0.0.0/8(RFC 1918).Puedes especificar un máximo de 500 rangos de IP de origen permitidos.
No se admiten las direcciones IPv6.
Antes de habilitar el acceso público para un clúster, te recomendamos que leas Conecta clientes a un clúster público para aprender cómo se implementa la función de acceso público.
Etiquetas
Las etiquetas son pares clave-valor que te ayudan con la organización y la identificación.
Las etiquetas te permiten categorizar los recursos según el entorno. Por ejemplo,
"env:production" y "owner:data-engineering".
Puedes filtrar y buscar recursos según sus etiquetas. Por ejemplo,
supongamos que tienes varios clústeres de Managed Service para Apache Kafka para
diferentes departamentos. Puedes
configurar y buscar clústeres con la etiqueta "department:marketing"
para encontrar el relevante.
Configuración de rebalanceo
Este parámetro de configuración determina si el servicio reequilibra automáticamente las réplicas de partición entre los agentes.
Los modos disponibles son los siguientes:
Reequilibrio automático en el escalamiento vertical: Cuando esta opción está habilitada, el servicio activa automáticamente un reequilibrio de las réplicas cuando escalas verticalmente el clúster. Este modo ayuda a mantener una distribución uniforme de la carga, pero puede afectar temporalmente el rendimiento durante la operación de rebalanceo.
Sin rebalanceo: Cuando esta opción está habilitada, el servicio no rebalancea las réplicas de forma automática.
Para obtener más información, consulta Reequilibra las particiones de los agentes.
Encriptación
Managed Service para Apache Kafka puede encriptar mensajes con Google-owned and Google-managed encryption keys (predeterminado) o claves de encriptación administradas por el cliente (CMEK). Todos los mensajes se encriptan en reposo y en tránsito. El tipo de encriptación de un clúster es inmutable.
De forma predeterminada, se usan Google-owned and Google-managed encryption keys. Google Cloud crea, administra y almacena estas claves por completo dentro de su infraestructura.
Las CMEK son claves de encriptación que administras con Cloud Key Management Service. Esta función te permite tener un mayor control sobre las claves que se usan para encriptar los datos en reposo en los servicios de Google Cloud compatibles. El uso de CMEK genera costos adicionales relacionados con Cloud Key Management Service. Para usar CMEK, el llavero de claves debe estar en la misma ubicación que los recursos con los que lo usas. Para obtener más información, consulta Configura la encriptación de mensajes.
Configuración de mTLS
De manera opcional, puedes configurar mTLS como un método de autenticación alternativo que use certificados de cliente. La configuración incluye lo siguiente:
Grupos de AC: Es una lista de 1 a 10 grupos de Certificate Authority Service (CAS) en los que confía el clúster para la autenticación de clientes.
Reglas de asignación de principales de SSL: Es una propiedad opcional, pero recomendada, del agente de
ssl.principal.mapping.rulespara simplificar los nombres de principales de certificados largos y usarlos en las LCA de Kafka.
Para obtener más información sobre mTLS, consulta Configura la autenticación mTLS.
Crea un clúster
Antes de crear un clúster, lee la documentación de las propiedades del clúster.
Por lo general, la creación de un clúster tarda entre 20 y 30 minutos.
Para crear un clúster, sigue estos pasos:
Console
En la consola de Google Cloud , ve a la página Clústeres.
Selecciona Crear.
Se abrirá la página Crear clúster de Kafka.
En Nombre del clúster, ingresa una cadena.
Para obtener más información sobre cómo asignar un nombre a un clúster, consulta Lineamientos para asignar un nombre a un recurso de Managed Service para Apache Kafka.
En Ubicación, ingresa una ubicación compatible.
Para obtener más información sobre las ubicaciones admitidas, consulta Ubicaciones admitidas de Managed Service para Apache Kafka.
En Configuración de capacidad, ingresa los valores de Memoria y CPU virtuales.
Para obtener más información sobre cómo ajustar el tamaño de un clúster, consulta Planifica el tamaño de tu clúster de Kafka.
Es opcional. Para especificar la capacidad del disco del agente, haz lo siguiente:
Haz clic en el botón de activación Habilitar el tamaño de almacenamiento local personalizado para llevarlo a la posición activada.
En el campo Almacenamiento local personalizado, ingresa el tamaño del disco por agente, en GiB.
Si dejas el botón de activación Habilitar el tamaño de almacenamiento local personalizado en la posición de desactivado, se aprovisionará la capacidad de disco predeterminada. Para obtener más información, consulta Configura el tamaño del disco del agente.
En Configuración de red, ingresa los siguientes detalles:
- Proyecto: Es el proyecto en el que se encuentra la subred. La subred debe estar ubicada en la misma región que el clúster, pero el proyecto puede ser diferente.
- Red: Es la red a la que está conectada la subred.
- Subred: Es el nombre de la subred.
- Ruta de acceso del URI de la subred: Este campo se completa automáticamente. También puedes
ingresar la ruta de la subred aquí. El nombre de la subred debe tener el siguiente formato:
projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET_ID. - Haz clic en Listo.
Opcional: Para agregar subredes adicionales, haz clic en Agregar una subred conectada.
Puedes agregar subredes adicionales, hasta un valor máximo de 10.
Opcional: Habilita el acceso público a tu clúster.
En la sección Configuración del clúster público, en Se puede acceder al clúster, selecciona En una red privada y con Internet pública.
En el campo Lista separada por comas de rangos IPv4 de origen permitidos en notación CIDR, ingresa los rangos de IP de tus aplicaciones cliente en notación CIDR IPv4 (por ejemplo,
203.0.113.0/24). No se admiten las direcciones IPv6.
Opcional: Configura una clave de encriptación administrada por el cliente (CMEK).
En Encriptación, selecciona Clave de Cloud KMS.
En Tipo de clave, selecciona Cloud KMS.
En Selecciona una clave administrada por el cliente, selecciona o ingresa la CMEK.
Si no ves esta opción, asegúrate de haber habilitado la API de Cloud KMS para el proyecto.
Para obtener más información, consulta Configura la encriptación de mensajes.
Haz clic en Crear.
gcloud
-
En la consola de Google Cloud , activa Cloud Shell.
En la parte inferior de la consola de Google Cloud , se inicia una sesión de Cloud Shell en la que se muestra una ventana de línea de comandos. Cloud Shell es un entorno de shell con Google Cloud CLI ya instalada y con valores ya establecidos para el proyecto actual. La sesión puede tardar unos segundos en inicializarse.
Antes de usar cualquiera de los datos de comando a continuación, haz los siguientes reemplazos:
-
PROJECT_ID: Es el ID del proyecto. -
LOCATION: Es la ubicación del clúster. -
CLUSTER_ID: Es el ID del clúster. -
CPU_COUNT: Es la cantidad de CPU virtuales para el clúster. -
MEMORY: Es la cantidad de memoria para el clúster. Ejemplo:3GiB. -
SUBNET_ID: Es el ID de la subred a la que se conectará. Ejemplo:default. -
ENCRYPTION_KEY: Es el ID de la clave de encriptación administrada por el cliente que se usará para el clúster. Esto es opcional. -
LABELS: Son las etiquetas que se asociarán con el clúster. -
ALLOWED_SOURCE_IP_RANGES: los rangos de IP de origen permitidos para el clúster público. Esto es opcional.
Ejecuta el siguiente comando:
Linux, macOS o Cloud Shell
gcloud managed-kafka clusters create CLUSTER_ID \ --location=LOCATION \ --cpu=CPU_COUNT \ --memory=MEMORY \ --subnets=projects/PROJECT_ID/regions/LOCATION/subnetworks/SUBNET_ID \ --auto-rebalance \ --encryption-key=ENCRYPTION_KEY \ --async \ --labels=LABELS \ --public-cluster \ --allowed-source-ip-ranges=ALLOWED_SOURCE_IP_RANGES
Windows (PowerShell)
gcloud managed-kafka clusters create CLUSTER_ID ` --location=LOCATION ` --cpu=CPU_COUNT ` --memory=MEMORY ` --subnets=projects/PROJECT_ID/regions/LOCATION/subnetworks/SUBNET_ID ` --auto-rebalance ` --encryption-key=ENCRYPTION_KEY ` --async ` --labels=LABELS ` --public-cluster ` --allowed-source-ip-ranges=ALLOWED_SOURCE_IP_RANGES
Windows (cmd.exe)
gcloud managed-kafka clusters create CLUSTER_ID ^ --location=LOCATION ^ --cpu=CPU_COUNT ^ --memory=MEMORY ^ --subnets=projects/PROJECT_ID/regions/LOCATION/subnetworks/SUBNET_ID ^ --auto-rebalance ^ --encryption-key=ENCRYPTION_KEY ^ --async ^ --labels=LABELS ^ --public-cluster ^ --allowed-source-ip-ranges=ALLOWED_SOURCE_IP_RANGES
Deberías recibir una respuesta similar a la que figura a continuación:
done: false metadata: '@type': type.googleapis.com/google.cloud.managedkafka.v1.OperationMetadata apiVersion: v1 createTime: 'CREATE_TIME' requestedCancellation: false target: projects/PROJECT_ID/locations/LOCATION/clusters/CLUSTER_ID verb: create name: projects/PROJECT_ID/locations/LOCATION/operations/OPERATION_ID
Almacena el OPERATION_ID para hacer un seguimiento de
progress.-
REST
Antes de usar cualquiera de los datos de solicitud a continuación, realiza los siguientes reemplazos:
-
PROJECT_ID: Es el ID del proyecto de Google Cloud . -
LOCATION: Es la ubicación del clúster. -
CLUSTER_ID: Es el ID del clúster. -
CPU_COUNT: Es la cantidad de CPU virtuales para el clúster. -
MEMORY: Es la cantidad de memoria para el clúster, en bytes. Ejemplo:3221225472. -
SUBNET_ID: Es el ID de la subred a la que se conectará. Ejemplo:default.
Método HTTP y URL:
POST https://managedkafka.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/clusters?clusterId=CLUSTER_ID
Cuerpo JSON de la solicitud:
{
"capacityConfig": {
"vcpuCount": CPU_COUNT,
"memoryBytes": MEMORY
},
"gcpConfig": {
"accessConfig": {
"networkConfigs": [
{
"subnet": "projects/PROJECT_ID/regions/LOCATION/subnetworks/SUBNET_ID"
}
]
}
}
}
Para enviar tu solicitud, expande una de estas opciones:
Deberías recibir una respuesta JSON similar a la que se muestra a continuación:
{
"name": "projects/PROJECT_ID/locations/LOCATION/operations/OPERATION_ID",
"metadata": {
"@type": "type.googleapis.com/google.cloud.managedkafka.v1.OperationMetadata",
"createTime": "CREATE_TIME",
"target": "projects/PROJECT_ID/locations/LOCATION/clusters/CLUSTER_ID",
"verb": "create",
"requestedCancellation": false,
"apiVersion": "v1"
},
"done": false
}
Terraform
Puedes usar un recurso de Terraform para crear un clúster.
Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.
Go
Antes de probar esta muestra, sigue las instrucciones de configuración de Go en Instala las bibliotecas cliente. Para obtener más información, consulta la documentación de referencia de la API de Go de Managed Service para Apache Kafka.
Para autenticarte en Managed Service para Apache Kafka, configura las credenciales predeterminadas de la aplicación (ADC). Para obtener más información, consulta Configura ADC para un entorno de desarrollo local.
Java
Antes de probar esta muestra, sigue las instrucciones de configuración de Java en Instala las bibliotecas cliente. Para obtener más información, consulta la documentación de referencia de la API de Java de Managed Service para Apache Kafka.
Para autenticarte en Managed Service para Apache Kafka, configura las credenciales predeterminadas de la aplicación. Para obtener más información, consulta Configura ADC para un entorno de desarrollo local.
Python
Antes de probar esta muestra, sigue las instrucciones de configuración para Python que se encuentran en Instala las bibliotecas cliente. Para obtener más información, consulta la documentación de referencia de la API de Python de Managed Service para Apache Kafka.
Para autenticarte en Managed Service para Apache Kafka, configura las credenciales predeterminadas de la aplicación. Para obtener más información, consulta Configura ADC para un entorno de desarrollo local.
Supervisa la operación de creación del clúster
Puedes ejecutar el siguiente comando solo si usaste gcloud CLI para crear el clúster.
Por lo general, la creación de un clúster tarda entre 20 y 30 minutos. Para hacer un seguimiento del progreso de la creación del clúster, el comando
gcloud managed-kafka clusters createusa una operación de larga duración (LRO), que puedes supervisar con el siguiente comando:gcloud managed-kafka operations describe OPERATION_ID \ --location=LOCATIONReemplaza lo siguiente:
OPERATION_IDpor el valor del ID de la operación de la sección anterior.LOCATIONpor el valor de la ubicación de la sección anterior.
Solucionar problemas
Para obtener información sobre cómo solucionar problemas relacionados con la creación de un clúster, consulta Errores de creación de clústeres de Kafka.