Anthos / GKE Enterprise 完全ガイド｜マルチクラウド K8s・Fleet・Service Mesh

GKE Enterprise (旧 Anthos) は GCP のマルチクラウド + ハイブリッド Kubernetes 統合プラットフォームです。 Fleet 管理、Config Sync、Policy Controller、Anthos Service Mesh を統合し、GCP / AWS / Azure / オンプレ / Edge にまたがる K8s 環境を一元管理します。

主要機能

• Fleet: 複数クラスタの統合管理単位
• Config Sync: GitOps による構成自動同期
• Policy Controller: OPA Gatekeeper ベースのポリシー強制
• Anthos Service Mesh: Istio マネージド (mTLS / トラフィック / Observability)
• Multi-cluster Ingress / Services: クラスタ跨ぐ通信
• Backup for GKE: Velero ベースバックアップ
• Binary Authorization: 署名イメージのみ実行
• Identity Service: 統合 OIDC / SAML 認証

対応プラットフォーム

Fleet (フリート管理)

• 複数 K8s クラスタを論理的なグループに集約
• Identity Unification: Workload Identity 統合
• Namespace 同期: Fleet namespace で自動展開
• Cross-cluster Service Discovery
• Multi-cluster Ingress / Gateway

Config Sync (GitOps)

# RootSync 設定例
apiVersion: configsync.gke.io/v1beta1
kind: RootSync
metadata:
  name: root-sync
  namespace: config-management-system
spec:
  sourceFormat: unstructured
  git:
    repo: https://github.com/my-org/k8s-config.git
    branch: main
    dir: clusters/prod
    auth: ssh

# Repository 構造例
clusters/prod/
├── namespaces/
│   ├── production/
│   │   ├── deployment.yaml
│   │   └── service.yaml
│   └── monitoring/
└── cluster-scoped/
    ├── clusterrole.yaml
    └── networkpolicy.yaml

Policy Controller

# OPA Constraint Template 例: 全 Pod に Resource Limit 必須
apiVersion: templates.gatekeeper.sh/v1
kind: ConstraintTemplate
metadata:
  name: k8srequiredresources
spec:
  crd:
    spec:
      names: { kind: K8sRequiredResources }
  targets:
    - target: admission.k8s.gatekeeper.sh
      rego: |
        package k8srequiredresources
        violation[{"msg": msg}] {
          container := input.review.object.spec.containers[_]
          not container.resources.limits.cpu
          msg := sprintf("Container %v has no CPU limit", [container.name])
        }
---
apiVersion: constraints.gatekeeper.sh/v1beta1
kind: K8sRequiredResources
metadata:
  name: require-resource-limits
spec:
  match:
    kinds: [{ apiGroups: [""], kinds: ["Pod"] }]

Anthos Service Mesh (ASM)

• Istio をマネージド化
• mTLS で全 Pod 間通信暗号化
• Authorization Policy で Pod 単位制御
• Traffic Splitting (Canary / Blue-Green)
• Telemetry: Trace / Metric / Log 自動収集
• Cloud Monitoring 統合ダッシュボード

料金例

他マルチクラウド K8s 比較

典型的なユースケース

• マルチクラウド戦略 (AWS と GCP 両方で K8s)
• 規制業界 (オンプレ + GCP のハイブリッド)
• Edge コンピューティング (店舗 / 工場の K8s + 中央管理)
• 金融機関のマイクロサービス統制 + 監査
• 政府機関 (Sovereign Cloud + GCP)
• M&A 後の異種 K8s 環境統合

※ Google Cloud は Google LLC の商標です。最新は GKE Enterprise 公式 をご確認ください。