Nota:

Integra Oracle Cloud Infrastructure Container Engine for Kubernetes con Google Anthos

Introduzione

Oracle Cloud Infrastructure Container Engine for Kubernetes (OKE) è una soluzione efficace per le organizzazioni che desiderano modernizzare la propria infrastruttura e adottare un approccio cloud nativo allo sviluppo e alla distribuzione delle applicazioni. Grazie alla scalabilità automatica, agli upgrade e all'applicazione di patch di sicurezza, OKE garantisce operazioni affidabili sia per il piano di controllo che per i nodi di lavoro, riducendo ulteriormente il carico di gestione. D'altra parte, Google Anthos è una piattaforma ibrida e multicloud che consente alle organizzazioni di gestire e distribuire applicazioni in ambienti diversi senza problemi.

L'integrazione di OKE e Google Anthos riunisce il meglio di entrambi i mondi, consentendo agli utenti di sfruttare i vantaggi di entrambi i servizi per ottenere una soluzione di orchestrazione container altamente scalabile, sicura e flessibile e ridurre i costi. Grazie a questa integrazione, gli utenti possono distribuire e gestire facilmente le applicazioni gestite in container su più cloud e ambienti on premise.

Obiettivi

Integra OKE con Google Anthos.

Prerequisiti

Task 1: creare un cluster Kubernetes in OCI

  1. Fare clic sul menu di navigazione Menu Servizi accanto all'angolo superiore sinistro della console Web.

  2. Andare a Servizi per sviluppatori, quindi fare clic su Cluster Kubernetes (OKE).

  3. Selezionare l'opzione Crea cluster.

  4. Selezionare l'opzione Creazione rapida e fare clic su Sottometti.

    Nota: questa operazione creerà tutte le risorse necessarie per distribuire un cluster OKE.

  5. Immettere il nome, selezionare il compartimento per questo cluster e selezionare il tipo di nodo Gestito.

  6. (Facoltativo) È inoltre possibile scegliere la forma, l'immagine e il numero di nodi.

  7. Fare clic due volte su Avanti e quindi su Crea.

Task 2: registrare il cluster in OCI Cloud Shell

Task 3: Creare un account di servizio

Task 4: registrare di nuovo il cluster in OCI Cloud Shell

Dopo aver creato l'account del servizio, è necessario registrare di nuovo il cluster in OCI Cloud Shell. Per rendere le operazioni più semplici e pulite, creare un backup della configurazione corrente prima di procedere ai passi successivi.

  1. Per creare un backup di ~/.kube/config, aprire OCI Cloud Shell.

  2. Eseguire il seguente comando:

    mv ~/.kube/config ~/.kube/config.bkp

  3. Eseguire i passi del task 2: registrare il cluster in OCI Cloud Shell.

Task 5: copiare ~/.kube/config da OCI in GCP

Copiare il file ~/.kube/config ricreato nel task 4: registrare di nuovo il cluster in OCI Cloud Shell in GCP Cloud Shell.

  1. Copiare il contenuto del file cat ~/.kube/config, selezionare tutto il contenuto in OCI Cloud Shell e premere ctrl+c (copia).

  2. Andare a GCP Cloud Shell ed eseguire il comando vim ~/.kube/config, andare alla fine del file di configurazione e premere ctrl+v (incolla).

Task 6: verificare la connessione in GCP

Task 7: Ottenere il TOKEN da OCI

Ottenere il TOKEN generato nel task 3: Creare un account di servizio.

  1. Eseguire il comando seguente in OCI Cloud Shell:

    TOKEN=`kubectl -n kube-system get secret oke-kubeconfig-sa-token -o jsonpath='{.data.token}' | base64 --decode

  2. Dopo aver ottenuto il codice, eseguire il comando seguente.

    echo $TOKEN e copiare il token.

  3. Andare a GCP Cloud Shell e creare una variabile denominata token.

    TOKEN="|the token you copied|"

  4. Eseguire i passi 6-7 dalla presente documentazione: Aggiunta di un token di autenticazione dell'account di servizio a un file Kubeconfig in GCP Cloud Shell.

    Nota: per le attività rimanenti verrà utilizzato solo GCP.

Task 8: creare un account di servizio in GCP e ottenere la chiave JSON

  1. Aprire GCP Cloud Shell.

  2. Eseguire il comando seguente per creare un account di servizio denominato connect-register-sa.

    gcloud iam service-accounts create connect-register-sa --project PROJECT_ID

    Nota: sostituire PROJECT_ID con l'ID del progetto Cloud in GCP che si desidera essere l'elemento padre dell'account di servizio connect-register-sa.

  3. Eseguire il comando seguente per creare la chiave JSON.

    gcloud iam service-accounts keys create connect-register-key.json --iam-account SERVICE_ACCOUNT_EMAIL

    Nota: sostituire SERVICE_ACCOUNT_EMAIL con l'indirizzo e-mail dell'account di servizio connect-register-sa.

Task 9: concedere le autorizzazioni necessarie all'account di servizio

Per gpc-cloud-agent, che verrà installato nel cluster OKE, per comunicare con GCP Anthos, dobbiamo concedere alcune autorizzazioni aggiuntive all'account di servizio appena creato.

  1. Eseguire il comando seguente per concedere l'autorizzazione gkehub.editor.

    gcloud projects add-iam-policy-binding FLEET_HOST_PROJECT_ID --member "serviceAccount:SERVICE_ACCOUNT_EMAIL" --role "roles/gkehub.editor"

    Nota: sostituire FLEET_HOST_PROJECT_ID con GCP PROJECT_ID e SERVICE_ACCOUNT_EMAIL con l'e-mail dell'account di servizio connect-register-sa.

  2. Eseguire il comando seguente per concedere l'autorizzazione gkehub.connect.

    gcloud projects add-iam-policy-binding PROJECT_ID --member serviceAccount:SERVICE_ACCOUNT_EMAIL --role "roles/gkehub.connect"

    Nota: sostituire PROJECT_ID con GCP PROJECT_ID e SERVICE_ACCOUNT_EMAIL con l'e-mail dell'account di servizio connect-register-sa.

Task 10: registrare il cluster OKE in GCP Anthos

Una volta che abbiamo tutte le autorizzazioni in atto, possiamo procedere con la registrazione del cluster OKE in Google Anthos.

  1. Vai a Google Anthos.

  2. Selezionare Cluster, quindi selezionare l'opzione REGISTER EXISTING CLUSTER.

  3. Fare clic su ADD EXTERNAL CLUSTER.

  4. Selezionare un nome cluster, una posizione, un provider e fare clic su GENERATE REGISTRATION COMMAND.

  5. Copiare il comando e sostituire il contesto del cluster con il contesto del cluster OKE (è possibile trovare nel file ~/.kube/config), sostituire il percorso del file account-key-service con il percorso del file JSON creato al task 8: creare un account di servizio in GCP e ottenere la chiave JSON(connect-register-key.json) e infine sostituire il percorso del file kubeconfig (in genere è ~/.kube/config).

  6. Eseguire il comando in GCP Cloud Shell.

Task 11: eseguire il login al cluster OKE

Conferme

Altre risorse di apprendimento

Esplora altri laboratori su docs.oracle.com/learn o accedi a contenuti di formazione gratuiti sul canale YouTube di Oracle Learning. Inoltre, visitare education.oracle.com/learning-explorer per diventare Explorer di Oracle Learning.

Per la documentazione sul prodotto, visitare il sito Oracle Help Center.