架構師專欄-GCP

如何將原先的地端設備與雲端服務銜接，或者在雲端上已有建置好的環境，可如何與 Goolge Cloud Platform 串接，將資源使用率最大化，有效減輕人力及時間成本呢？本篇架構師將依三階段介紹如何將 Google Compute Engine (GCE) 加入到 Azure Domain，以建立在不同雲端環境下也可控制的主機系統，就讓我們一起來看看吧!

今天的架構師筆記小編要來介紹一個 GCP 管理員的重要工具 – IAM。Cloud Identity and Access Management (IAM) 讓管理員能精確控管存取權設定、集中查看帳戶整體的安全政策，並透過內建稽核功能，讓營運程序在遵循法規的前提下更加便利。

由於 K8S 和 GKE 功能已相當完整，後續會將重要架構觀念、最常使用到的服務功能以及最佳實踐 (Best practice) 呈現在系列文章中，希望讓您對 K8S 及 GKE 有更深的認識。本篇會介紹 Kubernetes 的重要基本觀念、Kubernetes 的應用程式相關元件，以及提供外部使用的 K8S 元件。