관리형 컨트롤 플레인 현대화 | Cloud Service Mesh

기본 콘텐츠로 건너뛰기

기술 영역

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
업종별 솔루션
이전
네트워킹
모니터링 가능성 및 모니터링
보안
Storage

크로스 프로덕트 도구

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
SDK, 언어, 프레임워크, 도구

/

콘솔

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

로그인

Cloud Service Mesh

무료로 시작하기

개요 가이드 지원 리소스

기술 영역
- 더보기
- 개요
- 가이드
- 지원
- 리소스
크로스 프로덕트 도구
- 더보기
콘솔

Cloud Service Mesh
개요
기존 고객을 위한 관리형 컨트롤 플레인
지원되는 기능
지원되는 플랫폼
온보딩
서비스 메시 사용 설정 및 프로비저닝
- GKE
- GCE
- Google Cloud 외부
  - 설치
    기본 요건
    설치 계획
    종속 도구 설치 및 클러스터 확인
    Cloud Service Mesh 설치
    오프라인 설치 준비
클러스터 내 컨트롤 플레인 업그레이드
- 업그레이드 계획
- 클러스터 내 업그레이드
Cloud Run용 Cloud Service Mesh 구성
Istio 1.11 이상에서 마이그레이션
API 리소스 이해
관리형 서비스 메시 제거
클러스터 내 서비스 메시 제거
구성 권장사항
확장성 권장사항
확장성 한도
Istio API를 사용하여 구성
Kubernetes 워크로드 온보딩
Istio API를 사용하여 선택적 기능 사용 설정
Cloud Run으로 트래픽 라우팅
GCE VM으로 트래픽 라우팅
운영 및 유지관리
보안
- 보안 개요
- 보안 권장사항
- 최종 사용자 인증 구성
- 보안 정책 구성
- Certificate Authority Service 구성
- IAP 통합
- GKE 클러스터에서 이그레스 게이트웨이 사용
  - 권장사항
  - GKE 클러스터에서 이그레스 게이트웨이 사용 - 튜토리얼
모니터링 및 로깅(관측 가능성)
데이터 플레인 확장성
Google Cloud API로 구성
리전별 Cloud Service Mesh
서비스 라우팅 API
트래픽 관리
- 고급 트래픽 관리
  - 개요
- 메시의 인그레스 트래픽
- 서비스 검색
- 부하 분산
- Cloud Service Mesh용 Dual-StackIPv6 구성
- 부하 분산 미세 조정
  - 개요
  - 고급 부하 분산 설정
- 비율 제한
  - 개요
  - Envoy로 Cloud Armor 비율 제한 구성
- 격리
관측 가능성
- Envoy
- 프록시리스 gRPC 서비스