Progetti, regioni, perché GKE

GCP è un magazzino di API. Il progetto è il cassetto di fatturazione e IAM. GKE è uno scaffale, non “il cloud”.

Il disegno

Dal contratto Google al cluster. Clicca uno strato.

pezzo selezionato

Organizzazione

Policy, cartelle, vincoli. Senza org resti con progetti sparsi e IAM copiata a mano.

Da ricordare

Il cloud è un albero di permessi prima di essere un disegno di Pod.

In poche righe

Organizzazione → cartelle → progetti. IAM si attacca a questi cassetti. Un cluster in un progetto “di prova” con i permessi larghi è un incidente di identità, non un lab.

Regione e zona: dove vivono i dischi e i nodi. Tre zone in una regione = tre stanze vicine. GKE esiste perché Google tiene API server ed etcd: tu non patchi il control plane.

Disegna questo

Tre scatole innestate: org, progetto, cluster GKE. Accanto: mappa con una regione e tre zone.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.

Mappa del corso Lezione successiva