创建Kubernetes托管版集群

集群名称。

命名规则：由数字、汉字、英文字符或短划线（-）组成，长度范围1~63个字符，且不能以短划线（-）开头。

是否为网络配置SNAT：

• 当已有VPC能访问公网环境时，设置为false。
• 当已有VPC不能访问公网环境时：
  • 设置为true，表示配置SNAT，此时可以访问公网环境。
  • 设置为false，表示不配置SNAT，此时不能访问公网环境。

如果您的应用需要访问公网，建议配置为true。

默认值：false。

Worker节点系统盘类型，取值：

• cloud_efficiency：高效云盘。
• cloud_ssd：SSD云盘。

默认值：cloud_ssd。

Worker节点系统盘大小，单位为GiB。

取值范围：[40,500]。

该参数的取值必须大于或者等于max{40, ImageSize}。

默认值：120。

Kubernetes集群安装的组件列表。组件的结构包括：

• name：必填，组件名称。
• config：可选，取值为空时表示无需配置。
• disabled：可选，是否禁止默认安装。

网络组件：必选，包含Flannel和Terway两种网络类型，创建集群时二选一：

• Flannel网络：[{"name":"flannel","config":""}]。
• Terway网络：[{"name": "terway-eniip","config": ""}] 。

存储组件：必选，支持csi和flexvolume两种类型：

• csi：[{"name":"csi-plugin","config": ""},{"name": "csi-provisioner","config": ""}]。
• flexvolume：[{"name": "flexvolume","config": ""}] 。

日志组件：可选。

• 使用已有SLS Project：[{"name": "logtail-ds","config": "{\"IngressDashboardEnabled\":\"true\",\"sls_project_name\":\"your_sls_project_name\"}"}] 。
• 创建新的SLS Project：[{"name": "logtail-ds","config": "{\"IngressDashboardEnabled\":\"true\"}"}] 。

Ingress组件：可选，ACK专有版集群默认安装Ingress组件nginx-ingress-controller。

• 安装Ingress并且开启公网：[{"name":"nginx-ingress-controller","config":"{\"IngressSlbNetworkType\":\"internet\"}"}] 。
• 不安装Ingress：[{"name": "nginx-ingress-controller","config": "","disabled": true}] 。

事件中心：可选，默认开启。事件中心提供对Kubernetes事件的存储、查询、告警等能力。Kubernetes事件中心关联的Logstore在90天内免费。关于免费策略的更多信息，请参见创建并使用Kubernetes事件中心。

开启事件中心：[{"name":"ack-node-problem-detector","config":"{\"sls_project_name\":\"

your_sls_project_name\"}"}]。

默认值：ack.standard。取值可以为空，为空时则创建标准托管集群。

更多详情，请参见Kubernetes Pro版集群介绍。

KMS密钥ID，使用该密钥对数据盘进行加密。更多详情，请参见什么是密钥管理服务。

Pod网络地址段，不能和VPC网段冲突。当选择系统自动创建VPC时，默认使用172.16.0.0/16网段。

集群是否安装云监控插件。取值：

• true：安装云监控插件。
• false：不安装云监控插件。

默认值：false。

集群创建失败是否回滚。取值：

• true：当集群创建失败时，进行回滚操作。
• false：当集群创建失败时，不进行回滚操作。

默认值：false。

• true：开启公网访问。
• false：不开启公网访问。选择不开放时，则无法通过外网访问集群API Server。

默认值：true。

kube-proxy代理模式，支持iptables和ipvs两种模式，默认为ipvs。

使用已有安全组创建集群时需要指定安全组ID，和is_enterprise_security_group二选一，集群节点自动加入到此安全组。

自动创建企业级安全组，当security_group_id为空的时生效。

• true：创建企业级安全组。
• false：不创建企业级安全组。

默认值：false。

Service网络地址段，不能和VPC网段及Pod网络网段冲突。当选择系统自动创建VPC时，默认使用172.19.0.0/20网段。

集群使用的时区。

节点污点信息。污点和容忍度（Toleration）相互配合，可以用来避免Pod被分配到不合适的节点上。更多信息，请参见taint-and-toleration。

集群本地域名。

命名规则：域名由小数点（.）分隔的一个或多个部分构成，每个部分最长为63个字符，可以使用小写字母、数字和短划线（-），且首尾必须为小写字母或数字。

自定义证书SAN，多个IP或域名以英文逗号（,）分隔。

ServiceAccount是Pod和集群apiserver通讯的访问凭证。而service-account-issuer是serviceaccount token中的签发身份，即token payload中的iss字段。

关于ServiceAccount更多详情，请参见部署服务账户令牌卷投影。

ServiceAccount是Pod和集群apiserver通讯的访问凭证，而api-audiences是合法的请求token身份，用于apiserver服务端认证请求token是否合法。支持配置多个audience，通过英文逗号（,）分割。

关于ServiceAccount更多详情，请参见部署服务账户令牌卷投影。

自定义节点名称。

节点名称由三部分组成：前缀+节点IP地址子串+后缀：

• 前缀和后缀均可由英文句号（.）分隔的一个或多个部分构成，每个部分可以使用小写字母、数字和短划线（-），且首尾必须为小写字母和数字。
• IP地址段长度指截取节点IP地址末尾的位数，取值范围[5,12]。

例如，节点IP地址为：192.168.0.55，指定前缀为aliyun.com，IP地址段长度为5，后缀为test，则节点名称为aliyun.com00055test。

RDS实例名称。

节点自定义镜像，默认使用系统镜像。当选择自定义镜像时，将取代默认系统镜像。请参见使用自定义镜像创建ACK集群。

Terway网络类型的集群，需要指定Pod所在的虚拟交换，因为Pod独占一个机器IP。

实例名称。

使用已有实例创建集群时，是否对实例进行数据盘挂载，取值：

• true：将容器和镜像存储在数据盘，数据盘内原有数据将丢失，请注意备份数据。
• false：不将容器和镜像存储在数据盘。

默认值：false。

数据盘挂载规则：

• 如果ECS已挂载数据盘，且最后一块数据盘的文件系统未初始化，系统会自动将该数据盘格式化为ext4，用来存放内容/var/lib/docker、/var/lib/kubelet。
• 如果ECS未挂载数据盘，则不会挂载新的数据盘。

使用已有实例创建集群时，是否保留实例名称。

• true：保留。
• false：不保留，会用系统规则进行替换。

默认值：true。

集群创建超时时间，单位分钟。

默认值：60。

集群使用的VPC实例ID。

Worker节点是否开启自动续费，当worker_instance_charge_type取值为PrePaid时才生效，可选值为：

• true：自动续费。
• false：不自动续费。

默认值：true。

Worker节点自动续费周期，当选择包年包月付费类型时才生效，且为必选值。

取值范围：{1, 2, 3, 6, 12}。

• cloud_efficiency：高效云盘。
• cloud_ssd：SSD云盘。
• cloud：普通云盘。

Worker节点付费类型，取值：

• PrePaid：包年包月。
• PostPaid：按量付费。

默认值：按量付费。

Worker节点包年包月时长，当worker_instance_charge_type取值为PrePaid时才生效且为必选值。

取值范围：{1, 2, 3, 6, 12, 24, 36, 48, 60}。

默认值：1。

Wroker节点付费周期，当付费类型为PrePaid的时候需要指定周期。

取值：Month，当前只支持以月为周期。

Worker节点实例规格，至少要指定一个实例规格。更多详细信息，请参见实例规格族。

节点CPU管理策略。当集群版本在1.12.6及以上时支持以下两种策略：

• static：允许为节点上具有某些资源特征Pod增强其CPU亲和性和独占性。
• none：表示启用现有的默认CPU亲和性方案。

默认值：none。

• name：容器运行时名称。
• version：容器运行时版本。

操作系统发行版。取值：

• CentOS
• AliyunLinux
• QbootAliyunLinux
• Qboot
• Windows
• WindowsCore

默认值：CentOS。

自定义节点数据。更多详情，请参见生成实例自定义数据。

操作系统平台类型。取值：

• Windows
• Linux

默认值：Linux。

节点IP数量，通过指定网络的CIDR来确定IP的数量，只对于Flannel网络类型集群生效。

默认值：25。

集群版本，与Kubernetes社区基线版本保持一致。建议选择最新版本，若不指定，默认使用最新版本。目前您可以在ACK控制台创建两种最新版本的集群。您可以通过API创建其他Kubernetes版本集群。关于ACK支持的Kubernetes版本，请参见Kubernetes版本发布概览。

集群是否开启集群删除保护，防止通过控制台或API误删除集群。取值：

• true：集群开启集群删除保护。
• false：集群不开启集群删除保护。

默认值：false。