阿里云容器服务ACK创建ACK Edge集群-云淘科技

限制项

说明

配额申请链接/相关文档

费用

用户账户至少需要有100元的余额并通过实名认证，否则无法创建按量付费的ECS实例和负载均衡。

计费概述

网络

ACK集群仅支持专有网络VPC。

什么是专有网络

云资源

ECS实例

仅支持创建按量付费和包年包月的ECS实例。实例创建后，您可以通过ECS管理控制台将按量付费转预付费。

按量付费转包年包月

VPC路由条目

每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请提高配额 。

配额中心

安全组

每个账号默认最多可以创建100个安全组。

查看和提升安全组配额

负载均衡实例

每个账号默认最多可以创建60个按量付费的负载均衡实例。

配额中心

EIP

每个账号默认最多可以创建20个EIP。

配额中心

配置项

描述

账号全部资源

将鼠标悬浮于页面上方的账号全部资源，选择资源组。在控制台页面顶部选择的资源组可过滤出该资源组内的专有网络及对应的虚拟交换机。在创建集群时，只显示过滤的专有网络实例及专有网络对应的虚拟交换机实例。

集群名称

填写集群的名称。

说明

长度为1~63个字符，可包含数字、下划线（_）或中划线（-），需以英文大小写字母、中文或数字开头。

集群规格

选择集群规格，支持Pro 版和基础版。

选中Pro 版创建ACK Edge集群。

地域

选择集群所在的地域。

Kubernetes 版本

显示当前ACK支持的Kubernetes版本。

专有网络

设置集群的网络，您可以选择普通VPC和共享VPC。

• 共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。

• 普通VPC：不具备共享功能的VPC。

说明

Kubernetes集群仅支持专有网络。您可以在已有VPC列表中选择所需的VPC。如果没有您需要的专有网络，可以通过单击创建专有网络进行创建，请参见创建和管理专有网络。

虚拟交换机

设置虚拟交换机。

您可以在已有虚拟交换机列表中，根据可用区选择交换机。如果没有您需要的交换机，可以通过单击创建虚拟交换机进行创建，请参见创建和管理交换机。

Pod 网络 CIDR

Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。

节点 Pod 数量

设置节点Pod的数量。

Service CIDR

设置Service CIDR。您需要指定Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段也不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。

配置 SNAT

创建集群时，默认选中。如果您选择的VPC不具备公网访问能力，选中为专有网络配置 SNAT后，ACK将为您创建NAT网关并自动配置SNAT规则。

API Server 访问

ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请参见按量付费。

重要

删除默认创建的SLB实例将会导致无法访问API Server。

您可设置是否开放使用 EIP 暴露 API Server。API Server提供了各类资源对象（Pod，Service等）的增删改查及Watch等HTTP Rest接口。

• 如果选择开放，ACK会创建一个EIP，并挂载到SLB上。此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。

• 如果选择不开放，则不会创建EIP，您只能在VPC内部用KubeConfig连接并操作集群。

重要

通常边缘节点需要通过公网和云端API server交互，因此若不勾选使用EIP暴露API Server，边缘节点将无法连接到云端集群，创建的集群也将无法在边缘场景下使用。

RDS 白名单

单击请选择您想要添加白名单的RDS实例，将节点IP添加至RDS实例的白名单。

安全组

支持选择自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，请参见安全组概述。

说明

• 只有白名单用户可以使用选择已有安全组功能，请前往配额平台申请。

• 指定已有安全组时，系统默认不会为安全组配置额外的访问规则，可能会导致访问异常，请自行管理安全组规则。关于如何管理安全组规则，请参见最小化集群访问规则。

集群删除保护

设置是否启用集群删除保护。选择开启可以防止通过控制台或API误释放集群。

资源组

创建的集群将归属于选择的资源组。一个资源只能归属于一个资源组。根据不同的业务场景，您可以将资源组映射为项目、应用或组织等概念。更多信息，请参见资源组。

配置项

描述

kube-proxy 代理模式

支持iptables和IPVS两种模式。

• iptables：成熟稳定的kube-proxy代理模式，Kubernetes Service的服务发现和负载均衡使用iptables规则配置，但性能一般，受规模影响较大，适用于存在少量Service的集群。

• IPVS：高性能的kube-proxy代理模式，Kubernetes Service的服务发现和负载均衡使用Linux ipvs模块进行配置，适用于存在大量Service的集群，对负载均衡有高性能要求的场景。

标签

为集群绑定标签。输入键和对应的值，单击添加。

说明

• 键是必需的，而值是可选的，可以不填写。

• 键不能是aliyun、http://、https://开头的字符串，不区分大小写，最多64个字符。

• 值不能是http:// 或https://，可以为空，不区分大小写，最多128个字符。

• 同一个资源，标签键不能重复，相同标签键（Key）的标签会被覆盖。

• 如果一个资源已经绑定了20个标签，已有标签和新建标签会失效，您需要解绑部分标签后才能再绑定新的标签。

Secret 落盘加密

在ACK Pro托管集群中，选中选择 KMS 密钥可以使用在阿里云密钥管理服务KMS（Key Management Service）中创建的密钥加密Kubernetes Secret密钥。关于设置Secret落盘加密的详情，请参见使用阿里云KMS进行Secret的落盘加密。

配置项

描述

容器运行时

根据Kubernetes 版本选择容器运行时。容器运行时与支持的集群版本信息如下。

• containerd：推荐使用，支持所有集群版本。

• docker：支持1.22及以下集群版本。

实例规格

支持选择多个实例规格。可通过vCPU、内存筛选实例规格，也可选择架构和分类。

说明

选择实例规格后，在已选规格区域依次展示实例规格详情。

节点池扩容时，将从选中的实例规格中扩容。具体扩容到的实例规格取决于节点池扩缩容策略。选择的实例规格越多，节点池成功弹出节点的概率越大。

说明

ACK Edge集群的日志、监控、反向通道等一些增强特性需要在云端部署组件，因此默认创建至少一个ECS实例作为Worker节点。

已选规格

呈现选中的规格。

期望节点数

节点池应该维持的节点数量。您可以通过调整期望节点数，达到扩容或缩容节点池的目的。如无需创建节点，可以填写为0。更多信息，请参见扩缩容节点池。

系统盘

支持ESSD AutoPL、ESSD云盘、SSD云盘和高效云盘。

系统盘可选的类型与选择的实例规格相关。如果云盘类型下拉列表没有显示的云盘类型，代表不支持该云盘类型。 查询实例规格支持的云盘类型，请参见实例规格族。

说明

• ESSD云盘支持自定义性能级别。ESSD云盘容量越大，可供选择的性能级别越高（460 GiB容量以上可选PL2，1260 GiB以上可选PL3）。更多信息，请参见容量范围与性能级别的关系。

• 创建系统盘时，仅ESSD云盘支持加密。选择密钥时，阿里云默认使用服务密钥（Default Service CMK）进行加密，您也可以选择事先在KMS服务中创建好的自定义密钥（BYOK）为该云盘加密。

挂载数据盘

支持ESSD AutoPL、ESSD云盘、SSD云盘和高效云盘。

挂载数据盘时，数据盘可选的类型与选择的实例规格相关。如果云盘类型下拉列表没有显示的云盘类型，代表不支持该云盘类型。查询实例规格支持的云盘类型，请参见实例规格族。

说明

• ESSD云盘支持自定义性能级别。ESSD云盘容量越大，可供选择的性能级别越高（460 GiB容量以上可选PL2，1260 GiB以上可选PL3）。更多信息，请参见容量范围与性能级别的关系。

• 挂载数据盘时，所有云盘类型均支持加密。选择密钥时，阿里云默认使用服务密钥（Default Service CMK）进行加密，您也可以选择事先在KMS服务中创建好的自定义密钥（BYOK）为该云盘加密。

• 最大可挂载的数据盘数量与选择的实例规格相关，当前已挂载的数据盘数量和剩余可挂载的数据盘数量请在挂载数据盘后面查看。

登录方式

• 设置密钥。
  • 密钥对：如您已经创建密钥对，在下拉列表中选择目标密钥对。
  • 新建密钥对：此项用于您还未创建密钥对。创建密钥对，请参见创建SSH密钥对。密钥对创建完毕后，设置该密钥对作为登录集群的凭据。
• 设置密码。
  • 登录密码：设置节点的登录密码。
  • 确认密码：确认设置的节点登录密码。

  说明 密码为8~30个字符，且必须同时包含三项（大写字母、小写字母、数字和特殊符号），其中特殊字符不包括下划线（_）。

说明

当您勾选云监控插件或日志服务时，需要给ECS设置登录方式。

配置项

描述

云监控插件

是否安装云监控插件。安装后，可在云监控控制台查看所创建ECS实例的监控信息。

说明

该选项仅对节点池新增节点生效，对节点池已有节点无效。已有节点如需安装云监控插件，请通过云监控控制台安装。

日志服务

设置是否启用日志服务，您可使用已有Project或新建一个Project。默认选中使用日志服务。创建应用时，您可通过简单配置，快速使用日志服务，详情参见通过日志服务采集Kubernetes容器日志。