La gestion de flotte dans Distributed Cloud Container Platform for Kubernetes (ACK One) nécessite une région, un Virtual Private Cloud (VPC) et un vSwitch pour l'instance Fleet. Cette rubrique présente l'architecture réseau et explique comment choisir la région, le VPC et le vSwitch appropriés.
Architecture réseau
Une instance Fleet sert de point d'entrée aux clusters qui lui sont associés. Une connectivité bidirectionnelle est requise entre l'instance Fleet et chaque cluster associé :
Connexion ① — Le VPC de l'instance Fleet accède aux endpoints du serveur API des clusters associés.
Connexion ② — Les VPC des clusters associés accèdent à l'endpoint du serveur API de l'instance Fleet.
La figure suivante illustre un exemple de topologie. ACK Cluster 1 et ACK Cluster 2 sont déployés dans le VPC 1 de la Région 1. ACK Cluster 3 est déployé dans le VPC 2 de la Région 2. Un administrateur système gère tous les clusters associés via l'endpoint du serveur API de l'instance Fleet.
Choisir une région
Déployez l'instance Fleet dans la région où se trouve la majorité de vos clusters associés. Cela minimise la latence réseau entre l'instance Fleet et les clusters qu'elle gère.
Dans l'exemple de topologie, deux clusters se situent dans la Région 1 et un cluster dans la Région 2 : déployez l'instance Fleet dans la Région 1.
Chaque cluster associé ne peut être géré que par une seule instance Fleet. Planifiez vos instances Fleet avant d'associer des clusters.
Pour plus de flexibilité, créez plusieurs instances Fleet organisées par type d'activité, environnement (test ou production) ou proximité géographique. Pour augmenter le quota d'instances Fleet, accédez à la console Quota Center et soumettez une demande d'augmentation de quota.
Pour connaître les régions prises en charge, consultez la section Régions prenant en charge ACK One.
Choisir un VPC
L'instance Fleet et tous les clusters associés doivent disposer d'une connectivité réseau bidirectionnelle entre leurs serveurs API. Déployez l'instance Fleet dans le VPC où se trouve la majorité de vos clusters associés : l'instance Fleet se connecte automatiquement aux clusters situés dans le même VPC.
Dans l'exemple de topologie, Cluster 1 et Cluster 2 se trouvent dans le VPC 1, tandis que Cluster 3 se trouve dans le VPC 2 : déployez l'instance Fleet dans le VPC 1.
Connectivité inter-VPC
Si l'instance Fleet et les clusters associés sont déployés dans des VPC différents, vous devez créer une instance Cloud Enterprise NetworkCloud Enterprise Network (CEN) pour connecter les VPC. Cela garantit que les serveurs API de l'instance Fleet et des clusters associés peuvent communiquer entre eux. Vous pouvez également activer les endpoints publics de l'instance Fleet et des clusters associés pour leur permettre de communiquer via Internet.
Exigences relatives aux groupes de sécurité
Assurez-vous que les groupes de sécurité de l'instance Fleet et des clusters associés acceptent les demandes de connexion mutuelles.
Choisir un vSwitch
Les instances Fleet n'imposent aucune exigence spécifique concernant les vSwitches. Sélectionnez un vSwitch en fonction de votre conception réseau.