Google Kubernetes Engine は、コンテナ化されたアプリケーションをデプロイ、管理、スケーリングするためのマネージド環境です。GKE は、Kubernetes オープンソース コンテナ オーケストレーション プラットフォームをベースにしており、Compute Engine 仮想マシン上に構築されています。GKE には、ノードの自動修復、ロード バランシング、ロギングとモニタリング、自動スケーリング、自動アップグレードなどの機能があります。このページでは、 Cloud de Confiance と Google Cloud バージョンの GKE の違いについて説明します。
GKE の詳細については、GKE の概要とその他の GKE ドキュメントをご覧ください。
Cloud de Confianceの GKE の使用に関する推奨事項とベスト プラクティス（Google Cloud と機能が異なる場合に推奨される代替手段など）については、推奨事項セクションをご覧ください。
主な違い
GKE の Cloud de Confiance バージョンと Google Cloud バージョンにはいくつかの違いがあります。主な違いは次のとおりです。
- GKE モード: GKE Autopilot クラスタのみを使用できます。GKE Standard クラスタは使用できません。
- ストレージ: Hyperdisk Balanced ストレージ タイプのみを使用できます。他のストレージ タイプは使用できません。
- Compute Engine 仮想マシン: C3 マシンシリーズと A3 マシンシリーズのみを使用できます。他のマシンタイプは使用できません。
- GPU と TPU: GPU は A3 マシンタイプでのみ使用できます。TPU は使用できません。
相違点の詳細な一覧については、このセクションの残りの部分をご覧ください。 Google Cloud をすでによくご存じの場合は、特に Cloud de Confianceで動作するアプリケーションを設計する前に、これらの違いをよくご確認ください。また、 Cloud de Confiance と Google Cloud の一般的な違いを確認することもおすすめします。
Cloud de Confianceで現在利用できない特定の GKE 機能を使用する場合は、Cloud de Confiance サポートにお問い合わせください。 Cloud de Confianceで新機能がリリースされたときに通知を受け取るには、リリースノートを購読してください。別段の記載がない限り、プレビュー版の機能は Cloud de Confianceでは使用できません。
ハードウェアと OS
| 運用モード | GKE Autopilot クラスタのみを使用できます。GKE Standard クラスタは使用できません。 |
| Compute Engine 仮想マシン | C3 マシンシリーズと A3 マシンシリーズのみを使用できます。他のマシンタイプは使用できません。 |
| GPU と TPU | GPU は A3 マシンタイプで使用できます。使用可能な Edge マシンタイプは TPU は使用できません。 |
| ノードプール | 次のノード構成機能は使用できません。
|
| リリース チャンネル | Stable リリース チャンネルと Regular リリース チャンネルのみ使用可能です。Rapid チャンネルに登録されているクラスタでは、機能がプレビュー版で提供されている場合があります。 |
| GKE Hypercluster | GKE Hypercluster は使用できません。 |
可用性と障害復旧
| リージョンとゾーン | Cloud de Confiance には 1 つのリージョンしかありませんが、複数のゾーンがあります。マルチリージョン機能とクロスリージョン フェイルオーバーはサポートされていません。復元性を確保するために複数のゾーンにまたがるデプロイがサポートされています。 |
| ストレージ | 使用できるストレージ タイプは Hyperdisk Balanced のみです。他のストレージ タイプは使用できません。他のストレージ タイプは使用できないため、Persistent Disk へのフォールバックによるディスクタイプの自動選択は使用できません。 |
| Backup for GKE | Backup for GKE は利用できません。 |
| 自動スケーリング | 一部のカスタマイズ オプションは利用できません。
|
費用管理
| 費用最適化の指標 | 一部の費用最適化の推奨事項は利用できない場合があります。 |
統合
| Cloud Storage | GKE Volume Populator を使用した Cloud Storage からのデータ転送は使用できません。 |
| Cloud Storage FUSE | Cloud Storage FUSE CSI ドライバは、GKE バージョン 1.36.0-gke.1266000 以降を実行しているクラスタとノードプールでサポートされています。 ドライバを使用するには、次のタスクを行います。
マウント オプションの指定の詳細については、マウント オプションを構成するをご覧ください。 |
セキュリティ
| セキュリティ機能 | 次のセキュリティ機能は使用できません。
|
| 機密データの暗号化 | アプリケーション レイヤでの Secret の暗号化はサポートされていません。 |
| 認証 | Connect Gateway を使用できません。 |
| Workload Identity | Workload Identity プールのドメイン（およびそれを使用する Kubernetes プリンシパル ID）は、Google Cloud と Cloud de Confiance by S3NSでは若干異なる方法で指定され、 |
| 特権ワークロードの Admission Controller | Autopilot クラスタで特権ワークロードを実行するための許可リストの作成とインストールはサポートされていません。 |
| ノードのセキュリティ | 安全なカーネル モジュールの読み込みは利用できません。 |
| サービス エージェントのプロビジョニング |
Cloud de Confianceでは、サービス エージェント（ユニバース管理のサービス アカウント）は、API が有効になったときではなく、サービスの最初のリソースを作成したときにジャストインタイム（JIT）でプロビジョニングされます。 リソースを作成する前にサービス エージェントに権限を付与する必要がある場合（共有 VPC の構成時など）は、サービス エージェントを手動で作成し、必要なデフォルト ロールを付与する必要があります。 サービス エージェントの作成とロールの付与を手動でトリガーする手順については、ロールを作成してサービス エージェントに付与するをご覧ください。次に、作成したエージェントにデフォルトの |
ネットワーク
| IP アドレス指定 | VPC ネイティブ クラスタのみがサポートされます。ルートベース クラスタは使用できません。 |
| ノードあたりの最大 Pod 数 | ノードあたりの Pod 数の上限は 32 です。 |
| ネットワーク分離 | ネットワーク分離の次のカスタマイズ オプションは使用できません。
|
| アプリケーションの公開 | GKE Ingress コントローラを使用する場合、グローバル Google Cloud 外部アプリケーション ロードバランサ（ |
| マルチクラスタ ネットワーク | マルチクラスタ Ingress とマルチクラスタ Service（MCS）は使用できません。 |
| オブザーバビリティ | GKE Dataplane V2 のオブザーバビリティ ツールは使用できません。 |
| Cloud Service Mesh | Cloud Service Mesh は使用できません。 |
| ロード バランシング | 次のロード バランシング機能は使用できません。
|
| IP 範囲 | 上り（内向き）ファイアウォール ルールなどの使用可能な IP アドレス範囲は、次のように環境によって異なります。
|
ワークロード
| 事前定義されたコンピューティング クラス | 汎用コンピューティング クラスと Accelerator コンピューティング クラスのみを使用できます。事前定義された他のコンピューティング クラスは使用できません。
|
分析情報とオブザーバビリティ
| ロギングとモニタリング | ワークロード指標は利用できません。 |
| Google Cloud Observability | Google Cloud Observability のインテグレーションとダッシュボードはすべて使用できません。 |
| クラスタ通知 | クラスタ通知は利用できません。 |
AI / ML 機能
| Ray オペレーター | GKE 用 Ray オペレーターは使用できません。 |
| Parallelstore | Parallelstore for GKE は使用できません。 |
リソース管理
| Config Sync | Config Sync は使用できません。 |
| Config Connector、Config Controller | Config Connector と Config Controller は使用できません。 |
マルチクラスタ管理
| フリート | フリート、フリート ダッシュボード、フリートチーム管理は使用できません。 |
推奨事項
関連ガイド
以下の情報は、 Cloud de Confiance by S3NSでの GKE の使用方法と設計方法にも影響する可能性があります。これらのガイドには、ドキュメント、セキュリティとアクセス制御、課金、ツール、サービスの使用状況など、 Cloud de Confianceでの作業に関する一般的情報が記載されています。
このほかの Cloud de Confiance と Google Cloud のサービスおよび機能の違いについて詳しくは、プロダクト リストをご覧ください。