O gerenciamento de frota no Distributed Cloud Container Platform for Kubernetes (ACK One) exige uma região, uma Virtual Private Cloud (VPC) e um vSwitch para a instância Fleet. Este tópico explica a arquitetura de rede e como escolha a região, a VPC e o vSwitch adequados.
Arquitetura de rede
A instância Fleet funciona como ponto de entrada para os clusters associados. A conectividade bidirecional é obrigatória entre a instância Fleet e cada cluster associado:
Conexão ① — A VPC da instância Fleet acessa os endpoints do servidor de API dos clusters associados.
Conexão ② — As VPCs dos clusters associados acessam o endpoint do servidor de API da instância Fleet.
A figura a seguir mostra um exemplo de topologia. O ACK Cluster 1 e o ACK Cluster 2 estão implantados na VPC 1, na Região 1. O ACK Cluster 3 está implantado na VPC 2, na Região 2. Um administrador de sistemas gerencia todos os clusters associados por meio do endpoint do servidor de API da instância Fleet.
Escolha uma região
Implante a instância Fleet na região onde está localizada a maioria dos clusters associados. Essa prática minimiza a latência de rede entre a instância Fleet e os clusters gerenciados.
Na topologia de exemplo, dois clusters estão na Região 1 e um cluster está na Região 2. Nesse caso, implante a instância Fleet na Região 1.
Apenas uma instância Fleet pode gerenciar cada cluster associado. Planeje as instâncias Fleet antes de associar os clusters.
Para maior flexibilidade, crie várias instâncias Fleet organizadas por tipo de negócio, ambiente (teste ou produção) ou proximidade geográfica. Para aumentar a cota de instâncias Fleet, acesse o console do Quota Center e envie uma solicitação de aumento de cota.
Para ver as regiões suportadas, consulte Regiões que suportam o ACK One.
Escolha uma VPC
A instância Fleet e todos os clusters associados devem ter conectividade de rede bidirecional entre os servidores de API. Implante a instância Fleet na VPC onde está localizada a maioria dos clusters associados. Assim, a instância Fleet se conecta automaticamente aos clusters na mesma VPC.
Na topologia de exemplo, o Cluster 1 e o Cluster 2 estão na VPC 1, enquanto o Cluster 3 está na VPC 2. Portanto, implante a instância Fleet na VPC 1.
Conectividade entre VPCs
Se a instância Fleet e os clusters associados estiverem em VPCs diferentes, crie uma instância da Cloud Enterprise NetworkCloud Enterprise Network (CEN) para conectar as VPCs. Isso garante o acesso mútuo entre os servidores de API da instância Fleet e dos clusters associados. Também é possível ative os endpoints públicos da instância Fleet e dos clusters associados para permitir a comunicação pela Internet.
Requisitos de grupo de segurança
Verifique se os grupos de segurança da instância Fleet e dos clusters associados aceitam solicitações de conexão entre si.
Escolha um vSwitch
As instâncias Fleet não possuem requisitos específicos para vSwitches. Selecione um vSwitch com base no seu design de rede.