Google Kubernetes Engine es un entorno administrado para implementar, administrar y escalar aplicaciones alojadas en contenedores. GKE se basa en la plataforma de organización de contenedores de código abierto de Kubernetes y se compila en máquinas virtuales de Compute Engine. GKE ofrece funciones como la reparación automática de nodos, el balanceo de cargas, el registro y la supervisión, el ajuste de escala automático y las actualizaciones automáticas. En esta página, se describen las diferencias entre las versiones de GKE de Cloud de Confiance y Google Cloud.
Para obtener información más detallada sobre GKE, consulta la Descripción general de GKE y el resto de la documentación de GKE.
Encontrarás recomendaciones y prácticas recomendadas para usar GKE en Cloud de Confiance, incluidas las alternativas recomendadas cuando las funciones difieren de Google Cloud, en la sección Recomendaciones.
Diferencias clave
Existen algunas diferencias entre la versión de Cloud de Confiance de GKE y la versión de Google Cloud. Estas son algunas diferencias notables:
- Modos de GKE: Solo están disponibles los clústeres de GKE Autopilot. Los clústeres de GKE Standard no están disponibles.
- Almacenamiento: Solo Persistent Disk balanceados están disponibles para el almacenamiento en GKE.
- Máquinas virtuales de Compute Engine: Solo están disponibles las series de máquinas C3 y A3. Otros tipos de máquinas no están disponibles.
En el resto de esta sección, se proporciona una lista más detallada de las diferencias. Si ya conoces Google Cloud, te recomendamos que revises estas diferencias con atención, en especial antes de diseñar una aplicación para que se ejecute en Cloud de Confiance. También te recomendamos que revises las diferencias generales entre Cloud de Confiance y Google Cloud.
Si quieres usar una función específica de GKE que no está disponible en Cloud de Confiance, comunícate con el Cloud de Confiance equipo de asistencia. Para recibir notificaciones cuando se lancen funciones nuevas en Cloud de Confiance, suscríbete a las notas de la versión.
Hardware y SO
| Modos de operación | Solo están disponibles los clústeres de GKE Autopilot. Los clústeres de GKE Standard no están disponibles. |
| Máquinas virtuales de Compute Engine | Solo están disponibles las series de máquinas C3 y A3. Otros tipos de máquinas no están disponibles. |
| GPU y TPU | Las GPU están disponibles en los tipos de máquinas A3. Las TPU no están disponibles. |
| Grupos de nodos | Las siguientes funciones de configuración de nodos no están disponibles:
|
| Canales de versiones | Solo están disponibles los canales de versiones estable y regular. |
Disponibilidad y recuperación ante desastres
| Regiones y zonas | Cloud de Confiance tiene solo una región, aunque con varias zonas. No se admiten las funciones multirregionales ni la conmutación por error entre regiones. Se admite la Deployment en varias zonas para lograr resiliencia. |
| Almacenamiento | El único tipo de almacenamiento disponible es Hyperdisk Balanced. Todos los demás tipos de almacenamiento no están disponibles. |
| Copia de seguridad para GKE | La Copia de seguridad para GKE no está disponible. |
| Ajuste de escala automático | El perfil de HPA de rendimiento no está disponible. |
Administración de costos
| Métricas de optimización de costos | Es posible que algunas recomendaciones de optimización de costos no estén disponibles. |
Integraciones
| Cloud Storage | No está disponible la transferencia de datos desde Cloud Storage con el propagador de volúmenes de GKE. |
Seguridad
| Funciones de seguridad | Las siguientes funciones de seguridad no están disponibles:
|
| Encriptación de datos sensibles | No se admite la encriptación de Secrets en la capa de la aplicación. |
| Authentication | La puerta de enlace de Connect no está disponible. |
Red
| Direccionamiento IP | Solo se admiten clústeres nativos de la VPC. Los clústeres basados en rutas no están disponibles. |
| Cantidad máxima de Pods por nodo | Hay un límite máximo de 32 Pods por nodo. |
| Aislamiento de red | Las siguientes opciones de personalización para el aislamiento de red no están disponibles:
|
| Exposición de la aplicación | El controlador de Ingress de GKE no está disponible. |
| Herramientas de redes de varios clústeres | Ingress de varios clústeres y los servicios de varios clústeres (MCS) no están disponibles. |
| Observabilidad | Las herramientas de observabilidad de GKE Dataplane V2 no están disponibles. |
| Cloud Service Mesh | Cloud Service Mesh no está disponible. |
| Balanceo de cargas | El balanceo de cargas ponderado no está disponible. |
| Rangos de IP | Los rangos de direcciones IP disponibles, como los de las reglas de firewall de entrada, dependen de tu entorno, de la siguiente manera:
|
Cargas de trabajo
| Clases de procesamiento predefinidas | Solo están disponibles las clases de procesamiento de uso general y Accelerator.
Todas las demás clases de procesamiento predefinidas no están disponibles. Las clases de procesamiento personalizadas no están disponibles.
|
Observaciones y observabilidad
| Registro y supervisión | Las métricas de carga de trabajo no están disponibles. |
| Google Cloud Observability | No están disponibles todas las integraciones ni los paneles de Google Cloud Observability. |
| Notificaciones de clúster | Las notificaciones de clúster no están disponibles. |
Funciones potenciadas por IA/AA
| Operador de Ray | El operador de Ray para GKE no está disponible. |
| Parallelstore | Parallelstore para GKE no está disponible. |
Administración de recursos
| Sincronizador de configuración | Sincronizador de configuración y Config Connector no están disponibles. |
| Config Connector y Config Controller | Config Connector y Config Controller no están disponibles. |
Administración de varios clústeres
| Flotas | Las flotas, los paneles de flotas y la administración de equipos de flotas no están disponibles. |
Recomendaciones
Guías relacionadas
La siguiente información también puede afectar la forma en que usas y diseñas GKE en Cloud de Confiance by S3NS. Estas guías incluyen información general sobre el trabajo en Cloud de Confiance, incluida la documentación, la seguridad y el control de acceso, la facturación, las herramientas y el uso del servicio.
Para obtener detalles sobre otros servicios y funciones en Cloud de Confiance y sus diferencias con sus equivalentes de Google Cloud, consulta la lista de productos.