日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 容器服務 Kubernetes 版 ACK ACK Edge集群 操作指南 集群管理 創建集群

創建ACK Edge集群

更新時間：
產品詳情
我的收藏
重要

本文中含有需要您注意的重要提示信息，忽略該信息可能對您的業務造成影響，請務必仔細閱讀。

容器服務 Edge 版從云到端將云計算的能力下沉到邊緣側、終端設備側，并通過容器服務控制臺進行統一交付、運維、管控，粘合了云計算核心能力和邊緣算力，是構筑在邊緣基礎設施之上的云計算平臺。本文介紹如何創建ACK Edge集群。

前提條件

使用限制

限制項

說明

配額申請鏈接/相關文檔

費用

用戶賬戶至少需要有100元的余額并通過實名認證，否則無法創建按量付費的ECS實例和負載均衡。

產品計費

網絡

ACK集群僅支持專有網絡VPC。

什么是專有網絡

云資源

ECS實例

支持按量付費、包年包月和搶占式實例三種付費類型。實例創建后，您可以通過ECS管理控制臺將按量付費轉預付費。

按量付費轉包年包月

VPC路由條目

每個賬戶初始默認狀況下VPC路由條目不超過200條，當ACK集群的網絡模式是Flannel時，集群的路由條目最大不能超過200個（網絡模式是Terway則不受該影響）。如集群需要更多路由條目數，您需要對目標VPC申請提高配額 。

配額中心

安全組

每個賬號默認最多可以創建100個安全組。

查看和提升安全組配額

負載均衡實例

每個賬號默認最多可以創建60個按量付費的負載均衡實例。

配額中心

EIP

每個賬號默認最多可以創建20個EIP。

配額中心

步驟一：登錄容器服務管理控制臺

  1. 登錄容器服務管理控制臺，在左側導航欄選擇集群。

  2. 將鼠標懸浮于頁面上方的賬號全部資源，選擇資源組。在控制臺頁面頂部選擇的資源組可過濾出該資源組內的專有網絡及對應的虛擬交換機。在創建集群時，只顯示過濾的專有網絡實例及專有網絡對應的虛擬交換機實例。資源組

  3. 在集群列表頁面，單擊創建集群。

  4. 在創建集群頁面，單擊ACK Edge 集群頁簽。

步驟二：配置集群

在ACK Edge 集群頁面，完成集群基礎選項配置和高級選項配置。

集群基礎配置

配置項

描述

集群名稱

集群的名稱。長度為1~63個字符，可包含數字、下劃線（_）或中劃線（-），需以英文大小寫字母、中文或數字開頭。

集群規格

選擇集群規格，支持Pro 版和基礎版。企業生產和測試環境中推薦使用Pro版?；A版僅供個人學習與測試使用。

關于兩者差異對比，請參見集群管理。

地域

集群所在的開服地域。

Kubernetes 版本

當前支持的Kubernetes版本。您可以參見ACK版本支持概覽了解ACK的版本支持情況。

集群維護窗口

ACK將在維護窗口期內進行托管節點池的自動化運維操作，例如運行時升級、OS CVE漏洞自動修復等。您可以單擊設置，配置具體的維護策略。

網絡配置

專有網絡

配置集群的專有網絡VPC。您可以指定可用區，自動新建一個VPC，也可以在已有VPC列表中選擇已創建的VPC。

為專有網絡配置 SNAT

如果您新建或選擇的VPC不具備公網訪問能力，勾選后，ACK將為您創建NAT網關并自動配置SNAT規則。

若不勾選，您可自行配置NAT網關并手動配置SNAT，以確保VPC內實例可以正常訪問公網。更多信息，請參見創建和管理公網NAT網關實例。

交換機

在列表中根據可用區選擇已有vSwitch交換機，或單擊創建虛擬交換機創建新的vSwitch。集群控制面與默認節點池將使用此處指定的vSwitch。推薦選擇多個不同可用區的vSwitch，更好地保障集群高可用。

安全組

選擇已有安全組功能為白名單功能，請前往配額平臺申請。

支持選擇自動創建普通安全組、自動創建企業級安全組、選擇已有安全組。

  • 自動創建的安全組對于出方向默認全部允許。如果您因為業務原因需要修改，請確保在入方向已放行100.64.0.0/10網段。該網段用于訪問阿里云其他服務，以執行鏡像拉取、查詢ECS基礎信息等操作。

  • 指定已有安全組時，系統默認不會為安全組配置額外的訪問規則，可能會導致訪問異常，請自行管理安全組規則，請參見配置集群安全組。

API server 訪問

為API Server創建一個按量付費的私網CLB實例，作為集群API Server的內網連接端點。

重要

還支持選擇是否開放使用 EIP 暴露 API Server。API Server提供了各類資源對象（Pod、Service等）的增刪改查及Watch等HTTP Rest接口。

  • 開放：ACK會創建一個EIP，并掛載到CLB上。此時，Master節點的6443端口（對應API Server）會暴露出來，您可以在外網通過KubeConfig連接并操作集群。

  • 不開放：不會創建EIP，僅能在VPC內使用KubeConfig連接并操作集群。

警告

  • 通常邊緣節點需要通過公網和云端API Server交互，建議勾選使用EIP暴露API Server。邊緣節點依賴EIP接入，如果您創建時忘記勾選，集群創建之后您可以將EIP綁定到API Server。相關操作，請參見控制集群API Server的公網訪問能力。

  • ACK Edge集群不支持更換和解綁EIP。

網絡插件

設置啟用的網絡插件和插件配置，支持Flannel和Terway-edge網絡插件。詳細信息，請參見網絡管理概述 及如何選擇網絡插件。

  • Flannel：基于社區的、簡單穩定的Flannel CNI插件，采用了VXLAN模式，為Overlay容器網絡，功能較為簡單。

  • Terway-edge：阿里云容器服務自研的網絡插件。

    • 在云端將阿里云的彈性網卡分配給容器。

    • 在邊緣側從預先配置的容器網段給容器分配地址，通過主機路由進行轉發。

Pod 交換機

網絡插件選擇Terway-edge時，您需要為云端節點池內Pod分配IP的虛擬交換機。每個Pod虛擬交換機分別對應一個Worker節點的虛擬交換機，Pod虛擬交換機和Worker節點的虛擬交換機的可用區需保持一致。

容器網段

容器地址從容器網段中分配。

  • 網絡插件選擇為Flannel時，集群云端、邊緣的容器從這個網段中分配地址。

  • 網絡插件選擇為Terway-edge時，集群的邊緣側容器從這個網段中分配地址。

節點 Pod 數量

配置單個節點上所能容納的最大Pod數量。

服務網段

設置服務網段，網段不能與VPC及VPC內已有ACK集群使用的網段重復，創建成功后不能修改，而且服務地址段也不能和容器地址段重復。有關集群網絡地址段規劃的信息，請參見Kubernetes集群網絡規劃。

集群高級配置

單擊高級選項（選填），配置服務轉發模式。

配置項

描述

服務轉發模式

支持iptables和IPVS兩種模式。

  • iptables：成熟穩定的kube-proxy代理模式。Kubernetes Service的服務發現和負載均衡使用iptables規則配置，但性能一般，受規模影響較大，適用于存在少量Service的集群。

  • IPVS：高性能的kube-proxy代理模式。Kubernetes Service的服務發現和負載均衡使用Linux IPVS模塊進行配置，適用于存在大量Service的集群，且對負載均衡有高性能要求。

單擊高級選項（選填），配置集群高級選項。

展開查看高級選項設置

配置項

描述

集群刪除保護

推薦開啟集群刪除保護，防止通過控制臺或OpenAPI誤刪除集群。

資源組

創建的集群將歸屬于選擇的資源組。一個資源只能歸屬于一個資源組。根據不同的業務場景，您可以將資源組映射為項目、應用或組織等概念。

標簽

輸入鍵（Key）和對應的值（Value），為集群綁定標簽。Key必填，不可重復，最多64個字符；Value選填，最多128個字符。

  • Key和Value不支持以aliyun、acs:、https://或http://開頭，不區分大小寫。

  • 同一個資源，Key不能重復，相同Key的標簽會被覆蓋。

  • 如果一個資源已經綁定了20個標簽，已有標簽和新建標簽會失效，需解綁部分標簽后重新綁定。

Secret 落盤加密

選中選擇 KMS 密鑰可以使用在阿里云KMS中創建的密鑰加密Kubernetes Secret密鑰。使用說明，請參見使用阿里云KMS進行Secret的落盤加密。

RRSA OIDC

為集群開啟適用于服務賬戶的RAM角色（RAM Roles for Service Accounts，簡稱RRSA）功能，在集群內實現Pod維度的OpenAPI權限隔離，從而實現云資源訪問權限的細粒度隔離。具體操作，請參見通過RRSA配置ServiceAccount的RAM權限實現Pod權限隔離。

步驟三：配置云端節點池

重要

在ACK Edge集群中，至少需要在云端節點池中配置1個Worker節點，用于部署云端的控制面組件。

節點池基礎配置

配置項

描述

節點池名稱

自定義的節點池名稱。

容器運行時

根據Kubernetes 版本選擇容器運行時。

  • containerd（推薦）：支持所有集群版本。

  • docker：支持1.22及以下集群版本。

托管節點池相關配置

托管節點池

ACK將在維護窗口期內執行托管節點池的自動化運維操作，例如kubelet升級、運行時升級、OS CVE漏洞自動修復等。您可以單擊設置，配置具體的維護策略。

自愈規則

需開啟托管節點池。

勾選后，節點NotReady時，系統會嘗試自動重啟相關組件來修復故障節點，并在重啟前執行排水。

自動升級規則

需開啟托管節點池。

勾選后，系統會在有可用的kubelet版本時自動升級到該版本。更多信息，請參見升級節點池。

自動修復 CVE（OS）

需開啟托管節點池。

可配置自動修復漏洞的級別，包括高危、中危、低危漏洞。更多信息，請參見托管節點池節點自動恢復、修復節點池操作系統CVE漏洞。

有些漏洞修復完成后需要重啟服務器來使其修復生效。開啟必要時重啟節點以修復 CVE 漏洞后，ACK會按需自動重啟節點；未開啟時，需在修復完成后手動重啟節點。

集群維護窗口

需開啟托管節點池。

托管節點池將在維護窗口進行自動化升級，例如節點池鏡像升級、運行時升級、Kubernetes版本等。

單擊設置，在集群維護窗口對話框，設置維護周期、維護起始時間以及維護時長，然后單擊確定。

實例和鏡像配置

配置項

描述

付費類型

節點池擴容ECS實例時默認采用的付費類型，支持按量付費、包年包月和搶占式實例。

  • 包年包月：需配置購買時長以及自動續費。

  • 搶占式實例：目前僅支持具有保護期的搶占式實例。需同時配置單臺實例上限價格。

    當指定實例規格的實時市場價格低于單臺實例上限價格時，能成功創建搶占式實例。超過保護期后（1小時），每5分鐘檢測一次實例規格的實時市場價格和庫存。如果某一時刻的市場價格高于出價或實例規格庫存不足，搶占式實例會被釋放。使用方式，請參見搶占式實例節點池最佳實踐。

為保證節點池統一，按量付費、包年包月節點池與搶占式實例節點池之間不支持轉換。例如，對于創建節點池時選擇付費類型為按量付費或包年包月的節點池，編輯節點池時不展示搶占式實例；反之亦然。

實例相關的配置項

根據實例規格或屬性選擇Worker節點池使用的ECS實例，可通過vCPU、內存、規格族、架構等屬性篩選所需的實例規格族。您可以參見ECS實例規格配置建議獲取節點的配置建議。

節點池擴容時，將從選中的實例規格中擴容。具體擴容到的實例規格取決于節點池擴縮容策略。選擇的實例規格越多，節點池成功彈出節點的概率越大。

由于實例規格不可用或庫存不足，導致節點池彈出節點失敗時，可以嘗試添加更多實例規格。您可以參照控制臺的彈性強度建議添加實例規格，也可以創建節點池后查看查看節點池彈性強度。

如果您選擇的實例均為GPU服務器，您可以按需開啟共享 GPU 調度。更多信息，請參見共享GPU調度概述。

說明

ACK Edge集群的日志、監控、反向通道等一些增強特性需要在云端部署組件，因此請默認創建至少一個ECS實例作為Worker節點。

操作系統

安全加固

為集群開啟安全加固。創建完成后，加固方案不支持轉換。

  • 不開啟：對ECS實例不進行安全加固。

  • 等保加固：阿里云為Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三級版鏡像提供等保合規的基線檢查標準和掃描程序。等保加固在保障原生鏡像兼容性和性能的基礎上進行了等保合規適配，使其滿足國家信息安全部發布的《GB/T22239-2019信息安全技術網絡安全等級保護基本要求》。更多信息，請參見ACK等保加固使用說明。

    重要

    等保加固會禁止Root用戶通過SSH遠程登錄。您可通過ECS控制臺使用VNC方式登錄系統創建可使用SSH的普通用戶。具體操作，請參見使用VNC登錄實例。

  • 阿里云 OS 加固：僅當系統鏡像選擇Alibaba Cloud Linux 2或Alibaba Cloud Linux 3時，可為節點開啟阿里云OS加固。

登錄方式

  • 設置密鑰：阿里云SSH密鑰對是一種安全便捷的登錄認證方式，由公鑰和私鑰組成，僅支持Linux實例。

    請同步配置登錄名（root登錄或ecs-user登錄）和所需的密鑰對。

  • 設置密碼：密碼限制為8～30個字符，且必須同時包含大寫字母、小寫字母、數字和特殊符號。

    請同步配置登錄名（root登錄或ecs-user登錄）和密碼。

存儲配置

配置項

描述

系統盤

支持ESSD AutoPL、ESSD云盤、ESSD Entry、SSD云盤和高效云盤。系統盤可選的類型與選擇的實例規格族相關。如果云盤類型下拉列表沒有顯示的云盤類型，代表不支持該云盤類型。

ESSD云盤自定義性能和加密能力

  • ESSD云盤支持自定義性能級別。ESSD云盤容量越大，可供選擇的性能級別越高（460 GiB容量以上可選PL2，1260 GiB以上可選PL3）。更多信息，請參見容量范圍與性能級別的關系。

  • 創建系統盤時，僅ESSD云盤支持加密。選擇密鑰時，阿里云默認使用服務密鑰（Default Service CMK）進行加密，您也可以選擇事先在KMS服務中創建好的自定義密鑰（BYOK）為該云盤加密。

您可以選擇配置更多系統盤類型，配置與系統盤不同的磁盤類型，提高擴容成功率。創建實例時，系統將根據指定的磁盤類型順序，選擇第一個匹配的磁盤類型用于創建實例。

數據盤

支持ESSD AutoPL、ESSD云盤、ESSD Entry以及上一代云盤（SSD云盤和高效云盤）。數據盤可選的類型與選擇的實例規格族相關。如果云盤類型下拉列表沒有顯示的云盤類型，代表不支持該云盤類型。

ESSD AutoPL支持

  • 預配置性能：在保持存儲容量大小不變的情況下，可以結合實際業務的需求量靈活配置云盤的預配置性能，從而實現云盤容量與性能解耦。

  • 性能突發：開啟后，波動性業務面臨突發的數據讀寫壓力時，云盤會根據業務實際情況臨時提升云盤性能，直至業務恢復至平穩狀態。

ESSD云盤支持

自定義性能級別。ESSD云盤容量越大，可供選擇的性能級別越高（460 GiB容量以上可選PL2，1260 GiB以上可選PL3）。更多信息，請參見容量范圍與性能級別的關系。

  • 掛載數據盤時，所有云盤類型均支持加密。選擇密鑰時，阿里云默認使用服務密鑰（Default Service CMK）進行加密，您也可以選擇事先在KMS服務中創建好的自定義密鑰（BYOK）為該云盤進行加密。

  • 在需要容器鏡像加速、大模型快速加載等場景下，您還可以使用快照創建數據盤，提升系統的響應速度和處理能力。

  • 每個節點上需有一塊數據盤被掛載到/var/lib/container（/var/lib/kubelet、/var/lib/containerd將掛載到/var/lib/container目錄下）。對于節點上的其他數據盤，您可以進行初始化設置，自定義其掛載目錄。使用說明，請參見ACK節點池中數據盤可以自定義目錄掛載嗎？

說明

一臺ECS實例最多可掛載64塊數據盤，不同實例規格支持掛載的最多云盤數量不同。實例規格支持掛載的云盤數量上限，可以通過DescribeInstanceTypes接口查詢（DiskQuantity）。

彈性臨時盤

白名單功能，請提交工單申請。

彈性臨時盤用于臨時數據存儲，為ECS實例提供臨時數據存儲空間，具備高性能、高性價比等特點。典型使用場景如下。

  • 臨時數據存儲

    適用于在本地盤存放臨時數據，例如臨時計算中間結果、緩存數據、臨時文件等。

  • 高性能計算

    對IOPS（數十萬到百萬）和吞吐量（數百MB/s至數GB/s）要求高的計算任務，彈性臨時盤可以提供高性能的臨時存儲支持。

臨時彈性盤僅支持在部分地域和部分ECS實例規格中使用，請參見地域限制、實例規格限制。

您可以選擇是否對彈性臨時盤進行初始化設置，自定義其掛載目錄。

實例數量

配置項

描述

期望節點數

節點池應該維持的總節點數量。您可以通過調整期望節點數，達到擴容或縮容節點池的目的。云端節點池應至少存在一個節點。

節點池高級配置

展開高級選項（選填），配置節點擴縮容策略。

配置項

描述

擴縮容策略

  • 優先級策略：根據集群配置的虛擬交換機的優先級進行擴縮容（選擇的虛擬交換機的順序，由上到下優先級遞減）。當優先級較高的虛擬交換機所在可用區無法創建ECS實例時，自動使用下一優先級的虛擬交換機創建ECS實例。

  • 成本優化策略：按vCPU單價從低到高嘗試創建。當伸縮配置已設置搶占式計費方式的多實例規格時，優先創建對應搶占式計費實例。當搶占式計費實例規格由于庫存等原因無法創建時，自動嘗試以按量付費的方式創建。

    搶占式實例支持

    • 按量實例所占比例%：節點池將優先按照設定的比例分配按量付費（非搶占式）實例。超出該比例的需求則會嘗試使用搶占式實例來滿足。

    • 允許按量實例補償：開啟后，如果因價格或庫存等原因無法創建足夠的搶占式實例，伸縮組將自動嘗試創建按量實例，以滿足ECS實例數量要求。

  • 均衡分布策略：只有設置多個專有網絡交換機時，均衡分布策略才能生效。在伸縮組指定的多可用區（即指定多個專有網絡交換機）之間均勻分配ECS實例。如果由于庫存不足等原因造成可用區之間不平衡，您可以再次進行均衡操作，以平衡資源的可用區分布。

展開高級選項（選填），配置ECS標簽、污點等信息。

展開查看高級選項

配置項

描述

ECS 標簽

為彈出的ECS添加標簽，標簽鍵不可重復。最大長度為128個字符，標簽鍵和標簽值不能以aliyun、acs:開頭，不能包含https://、http://。

一臺ECS可綁定標簽的上限為20個。如需提高上限，請到配額平臺提交申請。由于ACK和ESS存在以下標簽占用，因此最多可指定17個ECS標簽。

  • ACK默認占用兩個ECS標簽。

    • ack.aliyun.com:<您的集群ID>

    • ack.alibabacloud.com/nodepool-id:<您的節點池ID>

  • ESS默認占用1個ECS標簽：acs:autoscaling:scalingGroupId:<您的節點池伸縮組ID>。

說明

  • 開啟彈性伸縮后，因彈性伸縮將默認占用兩個ECS標簽，因此節點池會額外占用兩個ECS標簽：k8s.io/cluster-autoscaler:true和k8s.aliyun.com:true。

  • 自動伸縮組件為了預檢測彈出節點的調度行為，需依靠ECS標簽記錄K8s的節點標簽和污點。因此，節點的每個標簽都會被轉為k8s.io/cluster-autoscaler/node-template/label/標簽鍵：標簽值；節點的每個污點會被轉為k8s.io/cluster-autoscaler/node-template/taint/污點鍵/污點值：污點效果。

污點 （Taints）

為節點添加污點，污點（Taints）包含鍵、值和Effect（效果）。有效污點鍵包含前綴（可選）和名稱。如果有前綴，用正斜線（/）分隔。更多信息，請參見污點和容忍度。污點有以下限制：

  • 鍵：污點鍵的名稱長度為1~63個字符，必須以字母、數字或字符[a-z0-9A-Z]開頭和結尾，中間可包含字母、數字、短劃線（-）、下劃線（_）、英文半角句號（.）。

    如果指定前綴，必須是DNS子域。即一系列由英文半角句號（.）分隔的DNS標簽，不超過253個字符，并以正斜線（/）結尾。關于DNS子域，請參見DNS子域。

  • 值：污點值可以為空，不超過63個字符，必須以字母、數字或字符[a-z0-9A-Z]開頭和結尾，可包含字母、數字、短劃線（-）、下劃線（_）、英文半角句號（.）。

  • Effect：可選擇NoSchedule、NoExecute、PreferNoSchedule三種。

    • NoSchedule：如果污點中存在至少一個Effect值為NoSchedule的污點，則系統不會將Pod分配到該節點。

    • NoExecute：任何不能忍受這個污點的Pod都會被驅逐，任何可以忍受這個污點的Pod都不會被驅逐。

    • PreferNoSchedule：系統會盡量避免將Pod調度到存在其不能容忍污點的節點上，但不會強制執行。

節點標簽（Labels）

為節點添加標簽，標簽是鍵值（Key-Value）對。有效Key包含前綴（可選）和名稱，如有前綴，前綴和名稱之間用正斜線（/）分隔。標簽有以下限制。

  • Key：名稱長度為1~63個字符，必須以字母數字字符[a-z0-9A-Z]開頭和結尾，中間可包含字母、數字、短劃線（-）、下劃線（_）、英文半角句號（.）。

    如果指定前綴，必須是DNS子域，即一系列由英文半角句號（.）分隔的DNS標簽，不超過253個字符，以正斜線（/）結尾。

    以下前綴由Kubernetes核心組件保留，不支持指定

    • kubernetes.io/

    • k8s.io/

    • 以kubernetes.io/和k8s.io/結尾的前綴。例如test.kubernetes.io/。

      以下除外：

      • kubelet.kubernetes.io/

      • node.kubernetes.io

      • 以kubelet.kubernetes.io/結尾的前綴。

      • 以node.kubernetes.io結尾的前綴。

  • Value：可以為空，不超過63個字符，必須以字母數字字符[a-z0-9A-Z]開頭和結尾，可包含字母、數字、短劃線（-）、下劃線（_）和英文半角句號（.）。

設置為不可調度

勾選該項后，新添加的節點注冊到集群時默認會被設置為不可調度。您需要在節點列表中打開調度狀態。本配置僅對節點池中新增的節點生效，不會對節點池已有節點生效。

CPU Policy

指定kubelet節點的CPU管理策略。

  • None：默認策略。

  • Static：允許為節點上具有某些資源特征的Pod賦予增強的CPU親和性和獨占性。

自定義節點名稱

是否開啟自定義節點名稱。自定義節點名稱后，將同時更改節點名稱、ECS實例名稱、ECS實例Hostname。

說明

對于開啟自定義節點名稱的Windows實例，其Hostname固定為IP地址，使用-代替IP地址中的.，且不包含前綴和后綴。

節點名稱由前綴、節點IP地址及后綴三部分組成：

  • 總長度為2-64個字符。節點名稱首尾必須為小寫字母和數字。

  • 前綴和后綴允許使用大小寫字母、數字、連字符（-）和點號（.）。必須以大小寫字母開頭，不能以連字符（-）或點號（.）開頭或結尾。不能連續使用連字符（-）或點號（.）。

  • 前綴必選（ECS限制），后綴可選。

例如：節點IP地址為192.XX.YY.55，指定前綴為aliyun.com，后綴為test。

  • 如果節點為Linux節點，則節點名稱、ECS實例、ECS實例Hostname均為aliyun.com192.XX.YY.55test。

  • 如果節點為Windows節點，則ECS實例Hostname為192-XX-YY-55，節點名稱、ECS實例名稱均為aliyun.com192.XX.YY.55test。

實例預自定義數據

請前往配額平臺申請

節點加入集群前，將運行您指定的實例預自定義數據腳本。關于User-Data腳本，請參見User-Data腳本。

例如，指定實例預自定義數據為echo "hello world"，則節點實際運行腳本如下。

#!/bin/bash
echo "hello world"
[節點初始化腳本]

實例自定義數據

節點加入集群后，將運行您指定的實例自定義數據腳本。關于User-Data腳本，請參見User-Data腳本。

例如，指定實例自定義數據為echo "hello world"，則節點實際運行腳本如下。

#!/bin/bash
[節點初始化腳本]
echo "hello world"
說明

創建集群或擴容節點成功不代表實例自定義腳本執行成功。您可以登錄節點執行grep cloud-init /var/log/messages命令查看執行日志。

云監控插件

安裝后，可在云監控控制臺查看所創建ECS實例的監控信息。

該選項僅對節點池新增節點生效，對節點池已有節點無效。已有節點如需安裝云監控插件，請通過云監控控制臺安裝。

公網 IP

是否為節點分配IPv4地址。如果未選中，不會分配公網IP地址，當選擇公網IP后，還需配置帶寬計費方式和帶寬峰值。

該選項僅對節點池新增節點生效，對節點池已有節點無效。已有節點如需訪問公網，請配置并綁定彈性公網IP地址。具體操作，請參見將EIP綁定至ECS實例。

自定義安全組

自定義安全組為白名單功能，請前往配額中心申請

可選擇普通安全組或企業級安全組，僅支持同時選擇一種類型的安全組。節點池的安全組不支持修改，安全組的類型也不允許變更。關于安全組的更多信息，請參見安全組。

重要

  • 每臺ECS實例最多支持加入5個安全組，請確保您的ECS安全組配額充足。關于安全組的數量限制以及如何申請提升ECS實例能夠加入的安全組數量，請參見安全組。

  • 指定已有安全組時，系統默認不會為安全組配置額外的訪問規則，可能會導致訪問異常，請自行管理安全組規則。關于如何管理安全組規則，請參見配置集群安全組。

RDS 白名單

將節點IP添加至RDS實例的白名單。

私有池類型

私有池類型包括：開放、不使用和指定。

  • 開放：實例將會自動匹配開放類型的私有容量池，如果沒有符合條件的私有池，則使用公共池資源啟動。

  • 不使用：實例不會使用任何私有池容量，直接使用公共池資源啟動。

  • 指定：您需要進一步選擇私有池ID來指定實例只使用該私有池容量啟動，如果該私有池不可用，則實例啟動失敗。

關于私有池的更多信息，請參見私有池。

步驟四：組件配置

單擊下一步：組件配置，完成組件基礎選項配置和高級選項配置。

配置項

描述

云邊通信組件

Raven組件通過公網構建網絡通道實現云邊跨域通信，支持邊緣節點監控和運維等。如果您的集群已采用專線打通云邊網絡通信，可不安裝Raven組件。相關信息，請參見跨域運維通信組件Raven。

云監控插件

安裝后，可在云監控控制臺查看所創建ECS實例的監控信息。

該選項僅對節點池新增節點生效，對節點池已有節點無效。已有節點如需安裝云監控插件，請通過云監控控制臺安裝。

日志服務

使用已有SLS Project或新建一個SLS Project，用于收集集群日志。創建應用時，您可通過簡單配置，快速使用日志服務，詳情參見通過DaemonSet采集Kubernetes容器文本日志。

步驟五：確認配置

單擊下一步：確認配置，確認配置信息，仔細閱讀并選中服務協議，然后單擊創建集群。

集群創建成功后，您可以在容器服務管理控制臺的集群列表頁面查看所創建的集群。

說明

一個包含多節點的集群的創建時間一般約為十分鐘。

相關操作

  • 查看集群基本信息

    在集群列表頁面中，找到剛創建的集群，單擊操作列中的詳情，單擊基本信息和連接信息頁簽，查看集群的基本信息和連接信息。其中：

    • API Server 公網端點：Kubernetes的API Server對公網提供服務的地址和端口，可以通過此服務在用戶終端使用kubectl等工具管理集群。

      綁定公網IP、更換和解綁公網IP功能僅支持ACK托管集群 。

      • 綁定公網IP：您可以選擇在已有EIP列表中綁定EIP或者新建EIP。

        綁定公網IP操作會導致API Server短暫重啟，請避免在此期間操作集群。

      • 解綁公網IP：解綁公網IP后您將無法通過公網訪問API Server。

        解綁公網IP操作會導致API Server短暫重啟，請避免在此期間操作集群。

    • API Server 內網端點：Kubernetes的API Server對集群內部提供服務的地址和端口，此IP為負載均衡的地址。

  • 查看集群日志信息

    您可以單擊操作列的更多>運維管理>查看日志，進入日志中心頁面查看集群的日志信息。

  • 查看集群節點信息

    您可以獲取集群KubeConfig并通過kubectl工具連接集群，執行kubectl get node查看集群的節點信息。

產品計費

關于產品計費的相關信息，請參見ACK Edge集群計費說明。