GKE di Cloud de Confiance versus Google Cloud

GPU tersedia di jenis mesin A3. Satu-satunya jenis mesin Edge yang tersedia adalah a3-edgegpu-8g-nolssd dan harus ditetapkan secara eksplisit menggunakan ComputeClass kustom.

TPU tidak tersedia.

Fitur konfigurasi node berikut tidak tersedia:

• Workload Arm
• Spot VM
• Penempatan ringkas

Beberapa opsi penyesuaian tidak tersedia:

• Profil HPA Performa tidak tersedia.
• Mode VPA InPlaceOrRecreate tidak tersedia.

Cloud de Confiance by S3NS menawarkan diskon abonemen (CUD) fleksibel Compute untuk pembelanjaan yang memenuhi syarat di GKE. Untuk membeli komitmen fleksibel komputasi, hubungi Cloud de Confiance by S3NS tim dukungan penagihan. Untuk mengetahui informasi selengkapnya, lihat halaman perbedaan penagihan.

Driver CSI Cloud Storage FUSE didukung di cluster dan node pool yang menjalankan GKE versi 1.36.0-gke.1266000 atau yang lebih baru.

Persyaratan konfigurasi bergantung pada versi GKE Anda:

• GKE versi 1.36.0-gke.2684000 atau yang lebih baru: tentukan atribut volume skipCSIBucketAccessCheck: "true". Opsi pemasangan custom-endpoint tidak diperlukan karena driver CSI otomatis menemukan endpoint penyimpanan.
• GKE versi antara 1.36.0-gke.1266000 dan 1.36.0-gke.2684000: tentukan atribut volume skipCSIBucketAccessCheck: "true" dan opsi pemasangan custom-endpoint.

Untuk mengonfigurasi setelan ini:

1. Tentukan atribut volume skipCSIBucketAccessCheck: "true" dalam spesifikasi PersistentVolume atau atribut volume penyimpanan efemeral Pod. Contoh:

   volumeAttributes:
     skipCSIBucketAccessCheck: "true"

2. (Khusus versi antara 1.36.0-gke.1266000 dan 1.36.0-gke.2684000) Tentukan opsi pemasangan custom-endpoint di mountOptions volume, baik di volume penyimpanan sementara Pod maupun di PersistentVolume, untuk mengarah ke endpoint Cloud Storage API untuk lingkungan Anda: storage.s3nsapis.fr:443.

   Anda dapat menggunakan format tanda CLI atau format file konfigurasi. Kedua format diuraikan langsung oleh driver sebagai opsi pemasangan, sehingga Anda tidak perlu menyediakan file konfigurasi terpisah.

   • Format CLI: custom-endpoint=storage.s3nsapis.fr:443
   • Format file konfigurasi: gcs-connection:custom-endpoint:storage.s3nsapis.fr:443

Untuk mengetahui informasi selengkapnya tentang cara menentukan opsi pemasangan, lihat Mengonfigurasi opsi pemasangan.

Fitur keamanan berikut tidak tersedia:

• Postur keamanan GKE
• Otorisasi Biner untuk GKE
• Node Google Kubernetes Engine Rahasia
• Otoritas bidang kontrol GKE
• Pengontrol Kebijakan

Domain workload identity pool (dan ID akun utama Kubernetes yang menggunakannya) ditentukan sedikit berbeda di Google Cloud dan Cloud de Confiance by S3NS, menggunakan s3ns.svc.id.goog, bukan svc.id.goog. Jadi, misalnya, saat menentukan ServiceAccount Kubernetes menggunakan Workload Identity Federation untuk GKE dalam kebijakan IAM, Anda menggunakan .../PROJECT_ID.s3ns.svc.id.goog/subject/ns/NAMESPACE/sa/KUBERNETES_SERVICE_ACCOUNT.

Di Cloud de Confiance, agen layanan (akun layanan yang dikelola semesta) disediakan Just-In-Time (JIT) saat Anda membuat resource pertama untuk layanan, bukan saat API diaktifkan.

Jika Anda perlu memberikan izin kepada agen layanan sebelum membuat resource (misalnya, saat mengonfigurasi VPC Bersama), Anda harus membuat agen layanan secara manual dan memberikan peran default yang diperlukan kepadanya.

Untuk mengetahui petunjuk tentang cara memicu pembuatan agen layanan secara manual dan memberikan peran, lihat Membuat dan memberikan peran untuk agen layanan. Kemudian, berikan Kubernetes Engine Service Agent default (service-PROJECT_NUMBER@container-engine-robot.s3ns-system.iam.gserviceaccount.com) kepada agen yang Anda buat.

Opsi penyesuaian berikut untuk isolasi jaringan tidak tersedia:

• Menonaktifkan endpoint internal dan eksternal bidang kontrol.
• Menetapkan rentang IPv4 Pod tambahan ke cluster.
• Membatasi traffic keluar dari server API.

Saat menggunakan pengontrol Ingress GKE, load balancer aplikasi eksternal Google Cloud global (gxlb) tidak digunakan. Di Cloud de Confiance by S3NS, load balancer eksternal regional (rxlb) digunakan.

Fitur load balancing berikut tidak tersedia:

• Load balancing berbobot.
• Afinitas zona untuk Load Balancer Jaringan passthrough internal.
• Load balancing berbasis pemanfaatan.

Rentang alamat IP yang tersedia, seperti untuk aturan firewall ingress, bergantung pada lingkungan Anda, sebagai berikut:

• 177.222.80.0/23
• 177.222.87.0/26
• 177.222.87.64/26

Config Sync hanya tersedia dengan metode penginstalan manual.

Karena GKE Hub (Fleet) API tidak tersedia, fitur pengelolaan dan observasi berikut tidak didukung:

• Setelan default tingkat armada dan paket armada (ConfigDelivery).
• Pengelolaan terpusat melalui dasbor Config Sync di Cloud de Confiance konsol.
• Dasbor terintegrasi dan metrik Cloud Monitoring di konsol Cloud de Confiance . Anda dapat menggunakan scraping Prometheus lokal (port 8675) untuk metrik dan pemberitahuan.