관리형 컨트롤 플레인에서 선택적 기능 사용 설정 | Cloud Service Mesh

기본 콘텐츠로 건너뛰기

기술 영역

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
업종별 솔루션
이전
네트워킹
모니터링 가능성 및 모니터링
보안
Storage

크로스 프로덕트 도구

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
SDK, 언어, 프레임워크, 도구

/

콘솔

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

로그인

Cloud Service Mesh

무료로 시작하기

개요 가이드 지원 리소스

기술 영역
- 더보기
- 개요
- 가이드
- 지원
- 리소스
크로스 프로덕트 도구
- 더보기
콘솔

Cloud Service Mesh
개요
기존 고객을 위한 관리형 컨트롤 플레인
지원되는 기능
지원되는 플랫폼
온보딩
서비스 메시 사용 설정 및 프로비저닝
- GKE
- GCE
- Google Cloud 외부
  - 설치
    기본 요건
    설치 계획
    종속 도구 설치 및 클러스터 확인
    Cloud Service Mesh 설치
    오프라인 설치 준비
클러스터 내 컨트롤 플레인 업그레이드
- 업그레이드 계획
- 클러스터 내 업그레이드
Cloud Run용 Cloud Service Mesh 구성
Istio 1.11 이상에서 마이그레이션
API 리소스 이해
관리형 서비스 메시 제거
클러스터 내 서비스 메시 제거
구성 권장사항
확장성 권장사항
확장성 한도
Istio API를 사용하여 구성
Kubernetes 워크로드 온보딩
Istio API를 사용하여 선택적 기능 사용 설정
Cloud Run으로 트래픽 라우팅
GCE VM으로 트래픽 라우팅
운영 및 유지관리
보안
- 보안 개요
- 보안 권장사항
- 최종 사용자 인증 구성
- 보안 정책 구성
- Certificate Authority Service 구성
- IAP 통합
- GKE 클러스터에서 이그레스 게이트웨이 사용
  - 권장사항
  - GKE 클러스터에서 이그레스 게이트웨이 사용 - 튜토리얼
모니터링 및 로깅(관측 가능성)
데이터 플레인 확장성
Google Cloud API로 구성
리전별 Cloud Service Mesh
서비스 라우팅 API
트래픽 관리
- 고급 트래픽 관리
  - 개요
- 메시의 인그레스 트래픽
- 서비스 검색
- 부하 분산
- Cloud Service Mesh용 Dual-StackIPv6 구성
- 부하 분산 미세 조정
  - 개요
  - 고급 부하 분산 설정
- 비율 제한
  - 개요
  - Envoy로 Cloud Armor 비율 제한 구성
- 격리
관측 가능성
- Envoy
- 프록시리스 gRPC 서비스
- 클라이언트 상태 이해
- 컨트롤 플레인 관측 가능성
- 감사 로깅
서비스 보안 추가
Gateway API로 구성
개요
메시용 게이트웨이 준비
GKE에서 Envoy 사이드카 서비스 메시 설정
GKE에서 프록시리스 gRPC 서비스 메시 설정
준비 프로브 구성
GKE의 사이드카에 승인 정책 설정
참조
문제 해결
문제 해결 도구 다운로드
단계별 문제 해결
일반적인 문제 및 해결 방법
오픈소스 API 사용 튜토리얼
새 클러스터에서 클러스터 내 컨트롤 플레인에서 관리형 컨트롤 플레인으로 마이그레이션
Cloud Service Mesh 예시
서비스의 감사 정책 구성
참조
Google Cloud API
- 컨트롤 플레인 API(xDS)
- Service Routing API
  - 개요
  - V1
    REST 리소스
    
    projects.locations
    개요
    get
    list
    
    projects.locations.endpointPolicies
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.gateways
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.gateways.routeViews
    개요
    get
    list
    
    projects.locations.grpcRoutes
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.httpRoutes
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.meshes
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.meshes.routeViews
    개요
    get
    list
    
    projects.locations.operations
    개요
    취소
    delete
    get
    list
    
    projects.locations.routeViews
    개요
    setIamPolicy
    testIamPermissions
    
    projects.locations.serviceLbPolicies
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.tcpRoutes
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.tlsRoutes
    개요
    create
    delete
    get
    list
    patch
    setIamPolicy
    testIamPermissions
    유형
    EnvoyHeaders
  - 베타
    REST 리소스
    
    projects.locations
    개요
    get
    list
    
    projects.locations.endpointPolicies
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.gateways
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.gateways.routeViews
    개요
    get
    list
    
    projects.locations.grpcRoutes
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.httpRoutes
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.meshes
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.meshes.routeViews
    개요
    get
    list
    
    projects.locations.operations
    개요
    취소
    delete
    get
    list
    
    projects.locations.serviceLbPolicies
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.tcpRoutes
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.tlsRoutes
    개요
    create
    delete
    get
    list
    patch
    유형
    EnvoyHeaders
  - 알파
    REST 리소스
    
    projects.locations
    개요
    get
    list
    
    projects.locations.agentGateways
    개요
    create
    delete
    get
    list
    patch
    
    projects.locations.gateways
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.gateways.routeViews
    개요
    get
    list
    
    projects.locations.grpcRoutes
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.httpRoutes
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.meshes
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.meshes.routeViews
    개요
    get
    list
    
    projects.locations.operations
    개요
    취소
    delete
    get
    list
    
    projects.locations.routeViews
    개요
    getIamPolicy
    setIamPolicy
    testIamPermissions
    
    projects.locations.serviceBindings
    개요
    create
    delete
    get
    list
    
    projects.locations.serviceLbPolicies
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.tcpRoutes
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    
    projects.locations.tlsRoutes
    개요
    create
    delete
    get
    getIamPolicy
    list
    patch
    setIamPolicy
    testIamPermissions
    유형
    EnvoyHeaders
  - 공유
    유형
    AuditConfig
    Binding
    CancelOperationRequest
    DeleteOperationRequest
    GetIamPolicyRequest
    GetLocationRequest
    GetOperationRequest
    ListLocationsRequest
    ListLocationsResponse
    ListOperationsRequest
    ListOperationsResponse
    LogType
    정책
    SetIamPolicyRequest
    TestIamPermissionsRequest
    TestIamPermissionsResponse
  - 공유 유형 v1.21
    유형
    AuditConfig