Esegui il provisioning di Cloud Service Mesh gestito su un cluster GKE nella console Google Cloud

Cloud Service Mesh è l'offerta mesh di servizi di Google basata su modelli open source Istio. La funzionalità Cloud Service Mesh nell'interfaccia utente di GKE consente agli utenti di eseguire facilmente il provisioning di Cloud Service Mesh gestito su un nuovo cluster GKE o su un cluster GKE esistente. Con Cloud Service Mesh gestito, Google ospita e gestisce il piano di controllo e, facoltativamente, il piano dati per il mesh e gestisce i relativi upgrade, la scalabilità e la sicurezza in modo compatibile con le versioni precedenti.

Cloud Service Mesh consente di connettere, gestire e proteggere i microservizi in modo uniforme. Supporta la gestione dei flussi di traffico tra i servizi, l'applicazione dei criteri di accesso e l'aggregazione dei dati di telemetria, il tutto senza richiedere modifiche al codice dei microservizi. Cloud Service Mesh offre anche un insieme di strumenti per semplificare la gestione del ciclo di vita del mesh.

Puoi configurare il controllo dell'accesso di Istio, le regole di routing e altre funzionalità utilizzando un'API Kubernetes personalizzata tramite kubectl o lo strumento a riga di comando Istio istioctl, che fornisce una convalida aggiuntiva.

Per ulteriori informazioni, consulta Cloud Service Mesh.

Prima di iniziare

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Kubernetes Engine API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Kubernetes Engine API.

   Enable the API

Esegui il provisioning di Cloud Service Mesh

I passaggi necessari per eseguire il provisioning di Cloud Service Mesh dipendono dal fatto che tu stia creando un nuovo cluster GKE o eseguire il provisioning di Cloud Service Mesh su un cluster GKE esistente.

Crea un cluster GKE con Cloud Service Mesh

Per seguire le indicazioni dettagliate per questa attività direttamente nella console Google Cloud, fai clic su Procedura guidata:

Procedura guidata

1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud.

   Vai a Google Kubernetes Engine

2. Fai clic su add_box Crea.

3. Fai clic su Configura accanto all'opzione che preferisci tra GKE Standard e GKE Autopilot.

Esegui il provisioning di Cloud Service Mesh su un cluster GKE esistente

1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud.

   Vai a Google Kubernetes Engine

2. Seleziona il cluster su cui vuoi eseguire il provisioning di Cloud Service Mesh.

3. Nella sezione Funzionalità, fai clic sul pulsante di modifica accanto a Cloud Service Mesh.

   Dopo aver fatto clic sul pulsante di modifica, viene visualizzata una schermata con i requisiti . I requisiti includono:

   • Cloud Monitoring è abilitato sul cluster.

     • Cloud Service Mesh utilizza Cloud Monitoring per fornire telemetria e log automatici.

   • Identità carico di lavoro sia abilitata sul cluster.

     • Cloud Service Mesh utilizza Workload Identity per fornire un accesso sicuro a le API e le risorse di Google richieste.

   • Per proteggere, monitorare e gestire il mesh di servizi, l'API mesh.googleapis.com è abilitata (se non lo è già).

   • Il cluster è registrato nel parco risorse del progetto e la funzionalità del parco risorse Cloud Service Mesh è abilitata (se non lo è già).

   • Il piano di controllo gestito viene eseguito il provisioning e configurato per utilizzare una revisione corrispondente al canale GKE configurato sul cluster.

4. Fai clic su Apporta modifiche per attivare automaticamente i requisiti.

Passaggi successivi

L'abilitazione di Cloud Service Mesh sul cluster è solo il primo passo. Per sfruttare appieno la funzionalità del servizio mesh, completa le seguenti attività:

1. (Obbligatorio) Inserisci proxy sidecar per migliorare la sicurezza, l'affidabilità e l'osservabilità della rete.

2. (Molto consigliato) Esegui il deployment dei gateway per gestire il traffico in entrata e in uscita.

3. (vivamente consigliato) Configurare la sicurezza del trasporto per proteggere la rete mesh.

4. (Facoltativo) Abilita il piano dati gestito per eseguire automaticamente l'upgrade dei proxy.

Risoluzione dei problemi

Per risolvere i problemi durante il provisioning di Cloud Service Mesh, consulta Risoluzione dei problemi relativi all'abilitazione di Cloud Service Mesh tramite la console Google Cloud.

Passaggi successivi

• Per saperne di più su Managed Cloud Service Mesh, consulta Provisioning di Cloud Service Mesh gestito
• Per una rapida introduzione a gcloud CLI utilizzata in questo tutorial, consulta i comandi gcloud
• Per scoprire come esplorare Cloud Service Mesh nella console Google Cloud, consulta Esplorazione di Cloud Service Mesh nella console Google Cloud
• Per esplorare le funzionalità facoltative di Cloud Service Mesh, come Cloud Trace, le immagini proxy senza installazione e l'autenticazione degli utenti finali, consulta Attivare le funzionalità facoltative su Cloud Service Mesh gestito.
• Per saperne di più sulla sicurezza in Cloud Service Mesh, consulta la panoramica sulla sicurezza di Cloud Service Mesh e best practice per la sicurezza di Cloud Service Mesh
• Per scoprire di più sulla telemetria in Cloud Service Mesh, consulta Panoramica dell'osservabilità