在GKE上的应用--一些需要改进的地方

Question

我在GKE中部署了一个应用程序，在GKE中已经使用Terraform创建了基础设施，通过Jenkins使用CICD管道进行了以下部署：

GITHUB ->码头图像->谷歌存储库-> Kubernetes集群。

现在，我有以下要求，请提供您的指导，我应该如何处理：

交付的基础设施必须受到监视和审计。交付的基础设施必须允许多个个人帐户。管道必须在目标infrastructure.

• The交付的基础设施上跨不同环境部署应用程序，必须能够扩展automatically.

• How，在发生任何紧急情况时，服务可以迁移到另一个区域？？

。

谢谢。

Answer 1

您可以按照以下步骤解决问题

1. 用于审计日志和监视您可以使用默认的GCP监视和日志记录，logging
2. 有保存审计日志的选项。GKE所有的操作都会被审核。
3. 你可以在RBAC上使用GCP帐户，可能是
4. ，如果你在使用云构建，你可以用这种方式编写YAML或JSON配置，以便跨多个环境或集群部署，但运行特定的触发器。
5. ，您的意思是交付？支持自动缩放您可以启用集群和节点自动标度来实现HPA和VPA。
6. 使用区域集群

。