Ka taapirihia e Google te tautoko Kubernetes ki te Rorohiko Matatapu

TL; DR: Ka taea e koe te whakahaere Kubernetes inaianei Nga VM Matatapu mai i a Google.

Google i tenei ra (08.09.2020/XNUMX/XNUMX, āhua. kaiwhakamaori) i te huihuinga Kapua Panuku OnAir i panuitia te roha o tana rarangi hua me te whakarewatanga o tetahi ratonga hou.

Ko nga kopuku GKE matatapu ka taapiri ake i te noho muna ki nga uta mahi e rere ana i runga i nga Kubernetes. I te marama o Hurae, i whakarewahia te hua tuatahi e kiia ana Nga VM Matatapu, a i tenei ra kua waatea noa enei miihini mariko ki te katoa.

Ko te Rorohiko Matatapu he hua hou e uru ana ki te penapena raraunga ki te ahua whakamunatia i te wa e tukatukahia ana. Koinei te hononga whakamutunga i roto i te mekameka whakamunatanga raraunga, i te mea kua whakamuna nga kaiwhakarato ratonga kapua i nga raraunga ki roto, ki waho. Tae noa ki naianei, i tika te wetewete i nga raraunga i te wa e tukatukahia ana, a he maha nga tohunga e kite ana i tenei he kohao kanapa i te waahi o te whakamunatanga raraunga.

Ko te kaupapa Rorohiko Matatapu a Google e ahu mai ana i runga i te mahi tahi me te Confidential Computing Consortium, he roopu ahumahi ki te whakatairanga i te kaupapa o nga Taiao Whakatupato Whakapono (TEEs). Ko TEE tetahi waahanga haumaru o te tukatuka i whakamunatia ai nga raraunga me te waehere kua utaina, ko te tikanga kaore e taea te uru atu ki enei korero e etahi atu waahanga o te tukatuka kotahi.

Ko nga VM Matatapu a Google e rere ana i runga i nga miihini mariko N2D e rere ana i runga i nga kaiwhakatikatika EPYC whakatipuranga tuarua a AMD, e whakamahi ana i te hangarau Haumaru Whakamuna Mariko hei wehe i nga miihini mariko mai i te hypervisor e whakahaere ana. He taurangi kei te noho whakamunatia nga raraunga ahakoa te whakamahi: nga taumahatanga mahi, nga tātaritanga, nga tono mo nga tauira whakangungu mo te matauranga mohio. Ko enei miihini mariko kua hangaia hei whakatutuki i nga hiahia o tetahi kamupene e whakahaere ana i nga raraunga tairongo i roto i nga waahi kua whakaritea penei i te umanga putea.

Ko te mea nui ake ko te panui mo te whakamatautau beta e haere ake nei mo nga tohu GKE Matatapu, e kii ana a Google ka whakaurua mai i te tukunga 1.18 e heke mai nei. Google Kubernetes Engine (GKE). Ko te GKE he taiao whakahaere, kua reri-whakaputa mo nga ipu whakahaere e manaaki ana i nga waahanga o nga tono hou ka taea te whakahaere puta noa i nga taiao rorohiko maha. Ko Kubernetes he taputapu whakahiato puna tuwhera hei whakahaere i enei ipu.

Ko te taapiri i nga kopuku GKE Matatapu ka nui ake te noho huna i te wa e whakahaere ana nga tautau GKE. I te taapiri hua hou ki te raina Rorohiko Matatapu, i hiahia matou ki te whakarato i tetahi taumata hou o
tūmataiti me te kawe mo nga kawenga mahi. Ko nga pona GKE Matatapu a Google he mea hanga i runga i te hangarau rite ki nga VM Matatapu, ka taea e koe te whakamuna raraunga ki te mahara ma te whakamahi i tetahi kii whakamunatanga motuhake i hangaia me te whakahaere e te tukatuka AMD EPYC. Ka whakamahia e enei pona te whakamunatanga RAM e ahu mai ana i nga taputapu i runga i te ahuatanga SEV o AMD, ko te tikanga ka whakamunatia o uta mahi e rere ana i runga i enei pona i a raatau e rere ana.

Sunil Potti me Eyal Manor, Cloud Engineers, Google

I runga i nga pona GKE Matatapu, ka taea e nga kaihoko te whirihora i nga tautau GKE kia rere nga puna puna ki runga i nga VM Matatapu. Me korero noa, ka whakamunatia nga taumahatanga mahi i runga i enei pona i te wa e tukatukahia ana nga raraunga.

He maha nga hinonga e hiahia ana kia nui ake te noho moata ina whakamahi i nga ratonga kapua a-iwi nui atu i ta raatau mahi mo nga kawenga mahi kei runga-whare e whakahaere ana i runga-whare hei whakamarumaru i te hunga whakaeke. Ko te toronga a Google Cloud o tana raina Rorohiko Matatapu ka piki ake tenei pae ma te tuku i nga kaiwhakamahi ki te whai waahi ki te huna mo nga tautau GKE. A, i runga i tona rongonuitanga, ko Kubernetes te mahi whakamua mo te umanga, ka nui ake nga whiringa ki nga kamupene ki te manaaki i nga tono whakatipuranga hou i roto i te kapua whanui.

Holger Mueller, Kaitātari i te Constellation Research.

NB Kei te whakarewahia e ta maatau kamupene he akoranga kaha hou i te Mahuru 28-30 Kubernetes Base mo te hunga kaore ano kia mohio ki a Kubernetes, engari e hiahia ana ki te mohio ki a ia ka timata ki te mahi. A, i muri i tenei huihuinga i Oketopa 14–16, kei te whakarewahia e matou he whakahou Kubernetes Mega mo nga kaiwhakamahi Kubernetes mohio mo ratou he mea nui kia mohio ki nga otinga mahi hou katoa mo te mahi me nga putanga hou o Kubernetes me te "rake". Kei runga Kubernetes Mega Ka wetewetehia e matou i roto i te ariā me te mahi i nga uauatanga o te whakauru me te whirihora i te kahui kua rite ki te whakaputa ("kaore i te ngawari-te-ara"), nga tikanga mo te whakarite i te haumarutanga me te hee o nga tono.

I roto i etahi atu mea, i kii a Google ka riro i ana VM Matatapu etahi ahuatanga hou na te mea ka waatea mai i tenei ra. Hei tauira, ka puta mai nga purongo kaute kei roto nga raarangi taipitopito o te tirotiro pono o te punaha whakahaere a AMD Secure Processor i whakamahia hei whakaputa i nga taviri mo ia tauira o nga VM Matatapu.

He maha atu ano nga mana whakahaere mo te whakarite motika urunga motuhake, a kua taapirihia e Google te kaha ki te whakakore i nga miihini mariko kaore i tohua i runga i tetahi kaupapa. Ka hono ano a Google i nga VM Matatapu me etahi atu tikanga tūmataiti hei whakarato haumarutanga.

Ka taea e koe te whakamahi i te huinga o nga VPC tiritahi me nga ture paahi ahi me nga here kaupapa here whakahaere kia mohio ai ka taea e nga VM Matatapu te korero ki etahi atu VM Matatapu, ahakoa kei te rere i runga i nga kaupapa rereke. I tua atu, ka taea e koe te whakamahi i nga Mana Ratonga VPC hei tautuhi i te whānuitanga rauemi GCP mo o VM Matatapu.

Ko Sunil Potti me Eyal Manor

Source: will.com