Crea e gestisci le etichette del cluster e del pool di nodi

Questa pagina fornisce una panoramica delle etichette dei cluster e dei pool di nodi in Google Kubernetes Engine (GKE).

Etichette del cluster GKE e del pool di nodi, oltre alle etichette Kubernetes

Le etichette del cluster GKE e del pool di nodi sono diverse dalle etichette in Kubernetes. I due sistemi di etichettatura funzionano in modo indipendente e non ereditano né condividono le etichette.

Le etichette del cluster GKE e del pool di nodi sono metadati arbitrari collegati alle risorse che puoi utilizzare per tenere traccia dei dati di utilizzo e fatturazione.

Separatamente, in Kubernetes, il sistema utilizza le etichette internamente per associare tra loro i componenti e le risorse del cluster (ad esempio pod e nodi) e gestire i cicli di vita delle risorse. Puoi modificare le etichette Kubernetes con l'API Kubernetes. Puoi anche utilizzare l'API GKE per modificare le etichette Kubernetes sui nodi con la creazione del cluster o con un aggiornamento del cluster.

Cosa sono le etichette del cluster?

L'etichetta di un cluster è una coppia chiave-valore che puoi assegnare ai cluster Google Cloud. Consentono di organizzare queste risorse e gestire i costi su larga scala, con la granularità di cui hai bisogno. Puoi collegare un'etichetta a ogni risorsa, quindi filtrare le risorse in base alle etichette. Le informazioni sulle etichette vengono inoltrate al sistema di fatturazione, in modo da poter suddividere gli addebiti fatturati per etichetta. Con i report sulla fatturazione integrati, puoi filtrare e raggruppare i costi per etichette delle risorse. Puoi utilizzare le etichette anche per eseguire query sulle esportazioni dei dati di fatturazione.

Requisiti per le etichette del cluster

Le etichette del cluster applicate a una risorsa devono soddisfare i seguenti requisiti:

• Ogni risorsa può avere fino a 64 etichette di cluster.
• Ogni etichetta del cluster deve essere una coppia chiave-valore.
• Le chiavi hanno una lunghezza minima di 1 carattere e una lunghezza massima di 63 caratteri e non possono essere vuote. I valori possono essere vuoti e avere una lunghezza massima di 63 caratteri.
• Le chiavi e i valori possono contenere solo lettere minuscole, caratteri numerici, trattini bassi e trattini. Tutti i caratteri devono utilizzare la codifica UTF-8 e sono consentiti caratteri internazionali. Le chiavi devono iniziare con una lettera minuscola o un carattere internazionale.
• La parte della chiave dell'etichetta di un cluster deve essere univoca all'interno di una singola risorsa. Tuttavia, puoi utilizzare la stessa chiave con più risorse.

Questi limiti si applicano alla chiave e al valore per ogni etichetta del cluster e alle singole risorse Google Cloud con etichette del cluster. Non esiste alcun limite al numero di etichette del cluster che puoi applicare a tutte le risorse di un progetto.

Utilizzi comuni delle etichette dei cluster

Ecco alcuni casi d'uso comuni per le etichette dei cluster:

• Etichette dei cluster dei team o del centro di costo: aggiungi etichette in base al team o al centro di costo per distinguere i cluster di proprietà di team diversi (ad esempio, team:research e team:analytics). Puoi utilizzare questo tipo di etichetta per la contabilizzazione dei costi o la definizione del budget.

• Etichette del cluster dei componenti: ad esempio, component:redis, component:frontend, component:ingest e component:dashboard.

• Etichette del cluster di ambiente o fase: ad esempio, environment:production e environment:test.

• Etichette del cluster di stato: ad esempio, state:active, state:readytodelete e state:archive.

• Etichette del cluster di proprietà: utilizzate per identificare i team responsabili delle operazioni, ad esempio team:shopping-cart.

• Analisi dettagliata della fatturazione: utilizza le etichette del pool di nodi per suddividere gli addebiti fatturati per pool di nodi. Per maggiori informazioni, consulta Visualizzare l'analisi dettagliata dei costi dei cluster.

Sconsigliamo di creare un numero elevato di etichette univoche, ad esempio per timestamp o singoli valori per ogni chiamata API. Il problema di questo approccio è che, quando i valori cambiano spesso o con chiavi che ingombrano il catalogo, diventa difficile filtrare ed eseguire report sulle risorse in modo efficace.

Etichette e tag

Le etichette possono essere utilizzate come annotazioni interrogabili per le risorse, ma non possono essere utilizzate per impostare condizioni sui criteri. I tag forniscono un modo per consentire o negare in modo condizionale i criteri a seconda che una risorsa abbia un tag specifico, fornendo un controllo granulare sui criteri. Per ulteriori informazioni, consulta la Panoramica dei tag.

Etichette applicate automaticamente

GKE applica automaticamente diverse etichette alle risorse del cluster.

Ad esempio, GKE applica etichette a istanze di Compute Engine, dischi permanenti e acceleratori (TPU).

La tabella seguente elenca le etichette che GKE applica automaticamente alle risorse:

Non modificare o eliminare le etichette riservate. Qualsiasi modifica apportata alle etichette prenotate viene riconciliata automaticamente.

Propagazione etichette

In GKE, puoi applicare etichette ai cluster e ai pool di nodi in modalità Standard. Quando etichetti un cluster, l'etichetta si propaga a tutte le singole risorse del cluster, come nodi, istanze e dischi permanenti. Quando etichetti un pool di nodi, l'etichetta si propaga a tutte le singole risorse del pool di nodi, come istanze e dischi permanenti. Nei cluster Standard, se le etichette del cluster sono in conflitto con le etichette del pool di nodi, ad esempio quando la chiave di etichetta è uguale ma il valore è diverso, le etichette del pool di nodi sostituiscono le etichette del cluster.

Le etichette applicate ai cluster o ai pool di nodi si propagano attraverso un processo in background che viene eseguito ogni ora. Può essere necessaria fino a un'ora prima che un'etichetta venga visualizzata su tutte le risorse associate a un determinato cluster. Inoltre, le etichette si propagano solo alle istanze di Compute Engine e ai dischi permanenti collegati alle istanze di Compute Engine. Altre risorse come carichi di lavoro, regole di forwarding, indirizzi IP e dischi permanenti non collegati non sono etichettate.

Per i cluster Standard, quando le etichette del cluster e del pool di nodi vengono applicate alle risorse Compute Engine, puoi modificare manualmente le etichette delle risorse senza che le modifiche vengano riconciliate da GKE. Nei cluster Autopilot, non puoi modificare manualmente le etichette sulle risorse Compute Engine perché GKE gestisce i nodi per te. Tuttavia, consigliamo di gestire queste etichette tramite GKE. Le etichette esistenti su queste risorse Compute Engine non verranno rimosse da GKE a meno che non siano in conflitto con le etichette applicate automaticamente.

Prima di iniziare

Prima di iniziare, assicurati di aver eseguito le seguenti attività:

• Abilita l'API Google Kubernetes Engine.
Abilita l'API Google Kubernetes Engine
• Se vuoi utilizzare Google Cloud CLI per questa attività, installa e quindi initialize gcloud CLI. Se hai già installato gcloud CLI, ottieni la versione più recente eseguendo gcloud components update.

Recupero di un'impronta digitale dell'etichetta per le richieste API

Puoi saltare questo passaggio se utilizzi la console Google Cloud o gcloud CLI.

Quando aggiorni o aggiungi le etichette del cluster utilizzando l'API GKE, devi fornire la tua richiesta con l'impronta digitale dell'etichetta del cluster più recente, per evitare conflitti con altre richieste.

Per ottenere l'impronta digitale più recente dell'etichetta del cluster, esegui una richiesta GET per il cluster appropriato. Ad esempio:

GET https://container.googleapis.com/v1/projects/myproject/zones/us-central1-f/clusters/example-cluster

L'output è simile al seguente:

200 OK

{

 "name": "mycluster",
 "description": "production-cluster",
 "initialNodeCount": 3,
 ...
 "resourceLabels": {
    "environment": "production",
    ...
  },
  "labelFingerprint": "p1ty_9HoBk0="
}

In questo output, la proprietà labelFingerprint è l'impronta digitale dell'etichetta del cluster.

Crea un cluster con etichette

Puoi creare cluster Autopilot e Standard con etichette utilizzando gcloud CLI, la console Google Cloud, l'API GKE o Terraform.

gcloud container clusters create-auto CLUSTER_NAME \
    --labels=KEY=VALUE

gcloud container clusters create CLUSTER_NAME \
    --labels=KEY=VALUE

resource "google_container_cluster" "default" {
  name     = "gke-autopilot-labels"
  location = "us-central1"

  enable_autopilot = true

  resource_labels = {
    foo = "bar"
  }

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

resource "google_container_cluster" "default" {
  name               = "gke-standard-regional-labels"
  location           = "us-west1"
  initial_node_count = 2

  resource_labels = {
    foo = "bar"
  }

  # Set `deletion_protection` to `true` will ensure that one cannot
  # accidentally delete this instance by use of Terraform.
  deletion_protection = false
}

Aggiungi o aggiorna le etichette per i cluster esistenti

Puoi aggiungere o aggiornare le etichette per i cluster Autopilot e Standard esistenti utilizzando gcloud CLI, la console Google Cloud o l'API GKE.

gcloud container clusters update CLUSTER_NAME \
    --region=COMPUTE_REGION \
    --update-labels=KEY=VALUE

POST https://container.googleapis.com/v1/projects/myproject/zones/us-central1-f/clusters/example-cluster/resourceLabels

{
 "resourceLabels": {
  "environment": "production",
  "an-existing-tag": ""
 },
 "labelFingerprint": "42WmSpB8rSM="
}

Rimuovi le etichette del cluster

Puoi rimuovere le etichette dai cluster Autopilot e Standard utilizzando gcloud CLI, la console Google Cloud o l'API GKE.

gcloud container clusters update CLUSTER_NAME \
    --remove-labels=KEYS

Request

POST https://container.googleapis.com/v1/projects/myproject/zones/us-central1-f/clusters/example-cluster/resourceLabels

{
 "resourceLabels": { },
 "labelFingerprint": "42WmSpB8rSM="
}

Crea un pool di nodi Standard con etichette

Puoi creare un pool di nodi con etichette in un cluster standard utilizzando gcloud CLI, la console Google Cloud o l'API GKE.

gcloud container node-pools create NODE_POOL_NAME \
    --cluster=CLUSTER_NAME \
    --region=COMPUTE_REGION \
    --labels=KEY=VALUE

Aggiungi o aggiorna le etichette per un pool di nodi esistente

Puoi aggiungere o aggiornare le etichette per i pool di nodi esistenti utilizzando gcloud CLI, la console Google Cloud o l'API GKE.

gcloud container node-pools update NODE_POOL_NAME \
    --cluster=CLUSTER_NAME \
    --region=COMPUTE_REGION \
    --labels=KEY=VALUE

Rimuovi etichette del pool di nodi

Puoi rimuovere le etichette dai pool di nodi utilizzando gcloud CLI, la console Google Cloud o l'API GKE.

gcloud container node-pools update NODE_POOL_NAME \
    --cluster=CLUSTER_NAME \
    --region=COMPUTE_REGION \
    --labels=KEY=VALUE

Passaggi successivi

Leggi la panoramica di GKE.