GCP

Mon, 01 Jan 0001 00:00:00 +0000

说明： 本文为英文文档的中文译版，英文原版请参见 GCP 示例（英文版）。

本文将介绍如何在 Google Kubernetes Engine (GKE) 上配置 CAA（即 Peer Pods），具体包括：

一个基于 GKE 的单工作节点 Kubernetes 集群
运行在该 Kubernetes 集群上的 CAA
一个由 CAA PodVM 支持的示例应用

前提条件

安装所需工具：

安装 kubectl
安装 Helm
安装 gcloud CLI 工具

Google Cloud 项目：

确保你已经创建了一个 Google Cloud 项目
记录项目 ID（导出为 GCP_PROJECT_ID）

GCP 准备工作

先完成 Google 认证，并选择要使用的项目：

export GCP_PROJECT_ID="YOUR_PROJECT_ID"
gcloud auth login
gcloud config set project ${GCP_PROJECT_ID}

启用所需 API：

gcloud services enable container.googleapis.com --project=${GCP_PROJECT_ID}

创建一个具备所需权限的服务账号：

gcloud iam service-accounts create peerpods \
  --description="Peerpods Service Account" \
  --display-name="Peerpods Service Account"

gcloud projects add-iam-policy-binding ${GCP_PROJECT_ID} \
  --member="serviceAccount:peerpods@${GCP_PROJECT_ID}.iam.gserviceaccount.com" \
  --role="roles/compute.instanceAdmin.v1"

gcloud projects add-iam-policy-binding ${GCP_PROJECT_ID} \
  --member="serviceAccount:peerpods@${GCP_PROJECT_ID}.iam.gserviceaccount.com" \
  --role="roles/iam.serviceAccountUser"

生成并保存凭证文件：

Gcp on Confidential Containers

GCP

前提条件

GCP 准备工作