5.10.2 - Alphaクラスターが本番ワークロードに使用されていないことを確認する (自動化済み)

ビュー:

プロファイル適用性: レベル1

アルファクラスターはSLAの対象ではなく、プロダクション対応ではありません。

Alphaクラスターは、機能が本番環境で使用可能になる前に新機能を活用するワークロードを試すことを目的としたアーリーアダプター向けに設計されています。これらのクラスターはすべてのKubernetes API機能が有効になっていますが、GKE SLAの対象外であり、セキュリティ更新を受け取らず、ノードの自動アップグレードとノードの自動修復が無効化されており、アップグレードすることはできません。また、30日後に自動的に削除されます。

注意

デフォルトでは、Kubernetesのアルファ機能は無効になっています。

影響

ユーザとワークロードはAlphaクラスターに含まれる機能を利用できません。

監査

この推奨事項の監査スクリプトは3つの変数を使用します: $CLUSTER_NAME $COMPUTE_ZONE

gcloud監査スクリプトまたはコマンドを実行するシステムでこれらのパラメータを設定してください。

Google Cloud Consoleを使用する:

Kubernetes Engine のウェブサイトにアクセスしてください。
Kubernetesのアルファクラスターの見出しの下にクラスターが表示される場合、それはアルファクラスターです。

コマンドラインの使用:

コマンドを実行してください:

gcloud container clusters describe $CLUSTER_NAME \ 
--zone $COMPUTE-ZONE \ 
--format json | jq '.enableKubernetesAlpha'

上記のコマンドの出力は、Alphaクラスターである場合、trueを返します。

修復

アルファ機能は無効にできません。修正するには、新しいクラスターを作成する必要があります。

Google Cloud Consoleを使用する:

Kubernetes Engine のウェブサイトにアクセスしてください。
[CREATE CLUSTER]をクリックし、画面右上の「SWITCH TO STANDARD CLUSTER」を選択してください。

CLUSTERセクションの機能の下で、「このクラスターでKubernetesのアルファ機能を有効にする」はデフォルトでは利用できません。このクラスターでKubernetesのアルファ機能を使用するには、まずリリースチャネルを無効にしてください。

注意

クラスターがコントロールプレーンバージョンの静的バージョンで作成され、各ノードのノードプール詳細で次の利用可能なバージョンに自動的にノードをアップグレードすると自動修復を有効にするの両方がチェックされている場合にのみ利用可能です。

必要に応じて他の設定を構成し、[CREATE]をクリックしてください。

コマンドラインの使用:

新しいクラスターを作成するとき:

gcloud container clusters create [CLUSTER_NAME] \ 
--zone [COMPUTE_ZONE]

--enable-kubernetes-alpha引数を使用しないでください。