Restez organisé à l'aide des collections
Enregistrez et classez les contenus selon vos préférences.
Choisir un type d'installation
Cette page présente les différentes options que vous pouvez utiliser pendant l'installation de Config Connector.
Vous pouvez installer Config Connector de trois manières différentes:
Config Controller : Config Controller est un service hébergé qui inclut Config Connector. La version de Config Connector dans Config Controller est gérée par Google et mise à jour automatiquement à intervalles réguliers lorsque les versions sont éligibles.
Config Controller est un plan de contrôle centralisé et désigné qui offre un moyen plus sécurisé de gérer les ressources. Google Cloud Pour en savoir plus, consultez le Guide de démarrage rapide: gérer les ressources avec Config Controller ou Configurer Config Controller.
Module complémentaire Config Connector de GKE : le module complémentaire Config Connector vous permet d'installer Config Connector lors de la création du cluster.
Le module complémentaire Config Connector n'est disponible que sur les clusters GKE Standard, et non sur Autopilot.
La version de Config Connector installée via le module complémentaire Config Connector est souvent en retard de 12 mois ou plus. Pour en savoir plus, consultez la section Mises à niveau des modules complémentaires Config Connector.
Si vous souhaitez réduire les coûts opérationnels de gestion d'un cluster GKE Standard, envisagez d'utiliser Config Controller.
De nombreux facteurs doivent être pris en compte lors de la sélection d'une méthode d'installation. Le tableau suivant présente quelques considérations générales:
Méthodes d'installation
Avantages
Inconvénients
Config Controller
• Aucune installation requise.
• Mises à niveau automatiques des versions.
• Inclut des composants GitOps prédéfinis: Config Sync.
• Géré et pris en charge par Google Cloud.
• Restrictions sur les charges de travail personnalisées
• Frais de gestion et de cluster.
Installation manuelle
• Entièrement personnalisable.
• Un calendrier de mise à jour flexible.
• Peut s'exécuter avec n'importe quelle charge de travail personnalisée du même cluster.
• Coûts opérationnels
Module complémentaire Config Connector GKE
• Retard important par rapport à la dernière version de Config Connector.
Authentification
Si vous souhaitez installer Config Connector sur des clusters GKE, utilisez Workload Identity Federation for GKE.
La fédération d'identité de charge de travail pour GKE vous permet de configurer un compte de service Kubernetes pour usurper l'identité des comptes de service Identity and Access Management (IAM) afin d'accéder aux services Google Cloud. Config Connector utilise ce compte de service Kubernetes au sein de votre cluster pour créer de nouvelles ressources. Config Connector ne peut créer des ressources qu'avec les rôles que vous accordez au compte de service IAM.
Vous pouvez choisir de gérer les ressources avec un seul compte de service, ou plusieurs. Si vous souhaitez utiliser plusieurs comptes de service, vous devez installer Config Connector en mode espace de noms.
Pour en savoir plus sur l'utilisation des comptes de service IAM avec Config Connector, consultez la section Contrôle des accès avec IAM.
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2025/09/04 (UTC).
[[["Facile à comprendre","easyToUnderstand","thumb-up"],["J'ai pu résoudre mon problème","solvedMyProblem","thumb-up"],["Autre","otherUp","thumb-up"]],[["Difficile à comprendre","hardToUnderstand","thumb-down"],["Informations ou exemple de code incorrects","incorrectInformationOrSampleCode","thumb-down"],["Il n'y a pas l'information/les exemples dont j'ai besoin","missingTheInformationSamplesINeed","thumb-down"],["Problème de traduction","translationIssue","thumb-down"],["Autre","otherDown","thumb-down"]],["Dernière mise à jour le 2025/09/04 (UTC)."],[[["\u003cp\u003eConfig Connector can be installed in three ways: through Config Controller, manual installation, or as a GKE Config Connector add-on.\u003c/p\u003e\n"],["\u003cp\u003eConfig Controller offers a managed service with automatic updates and built-in GitOps features, but with some restrictions on custom workloads.\u003c/p\u003e\n"],["\u003cp\u003eManual installation provides full customization and flexible version updates but comes with increased operational costs.\u003c/p\u003e\n"],["\u003cp\u003eThe GKE Config Connector add-on is available only on GKE Standard clusters and typically has significant version lag.\u003c/p\u003e\n"],["\u003cp\u003eAuthentication for Config Connector on GKE clusters utilizes Workload Identity Federation, while other deployment options may require Cloud Identity and IAM service account keys, which pose security risks if not properly managed.\u003c/p\u003e\n"]]],[],null,["# Choosing an installation type\n=============================\n\n*** ** * ** ***\n\nThe page provides you with an overview of the different installations options\nyou can use when installing Config Connector.\n\nYou can install Config Connector in one of three ways:\n\n- **[Config Controller](/anthos-config-management/docs/concepts/config-controller-overview)** :\n Config Controller is a hosted service that includes Config Connector. The Config Connector version\n in Config Controller is managed by Google and automatically updated regularly as versions qualify.\n Config Controller is a centralized and designated control\n plane which provides a more secure way to manage Google Cloud resources. For more information, see\n [Quickstart: Manage resources with Config Controller](/anthos-config-management/docs/tutorials/manage-resources-config-controller)\n or [Set up Config Controller](/anthos-config-management/docs/how-to/config-controller-setup).\n\n- **[Manual installation](/config-connector/docs/how-to/install-manually)** :\n To manually install Config Connector, you need to download and use a\n [Kubernetes Operator](https://kubernetes.io/docs/concepts/extend-kubernetes/operator/).\n Manual installation gives you flexibility on the version you want to apply and when to upgrade.\n If you want to\n [install Config Connector on other Kubernetes distributions](/config-connector/docs/how-to/install-other-kubernetes),\n you need to use a manual installation.\n\n- **[GKE Config Connector add-on](/config-connector/docs/how-to/install-upgrade-uninstall)** :\n The Config Connector add-on lets you install Config Connector during cluster creation.\n The Config Connector add-on is available on only GKE Standard\n clusters, and not [Autopilot](/kubernetes-engine/docs/concepts/autopilot-overview#add-ons).\n The version of Config Connector installed through the Config Connector add-on is often behind by up to 12 months or more. For more information, see\n [Config Connector add-on upgrades](/config-connector/docs/how-to/install-upgrade-uninstall#how-gcp-upgrades-add-on).\n If you want to reduce the operational cost of managing a GKE Standard cluster,\n consider using [Config Controller](/anthos-config-management/docs/concepts/config-controller-overview).\n\nThere are many factors to consider when selecting an installation method. The following table outlines some high-level considerations:\n\nAuthentication\n--------------\n\nIf you want to install Config Connector on GKE clusters, use\n[Workload Identity Federation for GKE](/kubernetes-engine/docs/concepts/workload-identity).\nWorkload Identity Federation for GKE lets you configure a Kubernetes ServiceAccount\nto impersonate Identity and Access Management (IAM) service accounts to access Google Cloud\nservices. Config Connector uses that Kubernetes ServiceAccount\nwithin your cluster to create new resources. Config Connector can only create\nresources with the roles that you grant the IAM service account.\n\nIf you want to install Config Connector on other\n[deployment options](/anthos/deployment-options), such as on-premises or\nmulti-cloud options, use [Cloud Identity](/identity/docs/overview) to\ncreate an account and then use IAM to\n[create a service account key and import the key's credentials as a Secret to your clusters](/iam/docs/keys-create-delete).\n| **Note:** Service account keys are a security risk if not managed correctly. You should [choose a more secure alternative to service account keys](/docs/authentication#auth-decision-tree) whenever possible. If you must authenticate with a service account key, you are responsible for the security of the private key and for other operations described by [Best practices for managing service account keys](/iam/docs/best-practices-for-managing-service-account-keys). If you are prevented from creating a service account key, service account key creation might be disabled for your organization. For more information, see [Managing secure-by-default organization resources](/resource-manager/docs/secure-by-default-organizations).\n|\n|\n| If you acquired the service account key from an external source, you must validate it before use.\n| For more information, see [Security requirements for externally sourced credentials](/docs/authentication/external/externally-sourced-credentials).\n\nManaging resources with service accounts\n----------------------------------------\n\nYou can choose to manage resources with a single service account, or multiple\nservice accounts. If you want to use multiple service accounts, you must\n[install Config Connector in namespaced mode](/config-connector/docs/how-to/install-namespaced).\nFor more information about using IAM service accounts with Config Connector,\nsee [Access control with IAM](/config-connector/docs/how-to/configure-iam-permissions).\n\nWhat's next\n-----------\n\n- Learn how to [manage Google Cloud resources with Config Controller](/anthos-config-management/docs/tutorials/manage-resources-config-controller).\n- Learn how to [manually install Config Connector](/config-connector/docs/how-to/install-manually).\n- Learn how to [install Config Connector as a GKE add-on](/config-connector/docs/how-to/install-upgrade-uninstall).\n- Learn how to [install Config Connector on other Kubernetes distributions](/config-connector/docs/how-to/install-other-kubernetes)."]]