您可以通过容器服务管理控制台非常方便的创建异构计算专有集群。
背景信息
创建集群过程中，容器服务会进行如下操作：
- 创建ECS，配置管理节点到其他节点的SSH的公钥登录，通过CloudInit安装配置Kubernetes集群。
- 创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。
- 如果您不使用已有的VPC网络，会为您创建一个新的VPC及vSwitch，同时为该vSwitch创建SNAT。
- 创建VPC路由规则。
- 创建NAT网关及EIP。
- 创建RAM用户和AccessKey，该RAM用户拥有ECS的查询、实例创建和删除的权限、添加和删除云盘的权限、SLB的全部权限、云监控的全部权限、VPC的全部权限、日志服务的全部权限、NAS的全部权限。Kubernetes集群会根据您部署的配置相应的动态创建SLB、云盘、VPC路由规则。
- 创建内网SLB，暴露6443端口。
- 创建公网SLB，暴露6443、8443和22端口（如果您在创建集群的时候选择开放公网SSH登录，则会暴露22端口；如果您选择不开放公网SSH访问，则不会暴露22端口）。
使用限制
- 用户账户需有100元的余额并通过实名认证，否则无法创建按量付费的ECS实例和负载均衡。
- Kubernetes集群仅支持专有网络VPC。
- 每个账号默认可以创建的云资源有一定的配额，如果超过配额创建集群会失败。请在创建集群前确认您的配额。
- ECS实例使用限制：
支持创建按量付费和包年包月的ECS实例。
说明 实例创建后，您可以通过ECS管理控制台将按量付费转预付费，请参见按量付费转包年包月。
操作步骤
- 登录容器服务管理控制台。
- 在控制台左侧导航栏，单击集群。
- 在集群列表页面，单击页面右上角的集群模板。
- 在选择集群模板页面的其他集群区域，选择异构计算专有集群，并单击创建。
- 在ACK专有版页面，完成集群配置。
- 完成集群基础选项配置。
配置项 描述 集群名称 填写集群的名称。说明 集群名称应包含1~63个字符，可包含数字、汉字、英文字符、短划线（-）或下划线（_），且不能以下划线（_）开头。地域 选择集群所在的地域。 付费类型 容器服务Kubernetes版支持按量付费和包年包月两种节点付费类型。选择包年包月时，需设置以下参数。- 购买时长：目前支持选择1、2、3、6个月和1~3年。
- 自动续费：设置是否自动续费。
资源组 将鼠标悬浮于页面上方的账号全部资源，选择集群所在的资源组。这里显示选择的资源组。 
Kubernetes版本 选择Kubernetes版本。 容器运行时 根据Kubernetes版本选择容器运行时。- 1.24版本以下支持Containerd、Docker和安全沙箱。
- 1.24版本及以上请使用Containerd作为容器运行时。
专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。 - 共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。
- 普通VPC：不具备共享功能的VPC。
说明 Kubernetes集群仅支持专有网络。您可以在已有VPC列表中选择所需的VPC。如果没有您需要的专有网络，可以通过单击创建专有网络进行创建，具体操作，请参见创建和管理专有网络。虚拟交换机 设置虚拟交换机。 您可以在已有虚拟交换机列表中，根据可用区选择1~3个交换机。如果没有您需要的交换机，可以通过单击创建虚拟交换机进行创建，请参见创建和管理交换机。
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件，具体请参见Terway与Flannel对比。- Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。
- Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的Network Policy来定义容器间的访问策略，支持对单个容器做带宽的限流。 说明
- 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的配额限制。
- 当专有网络选择共享VPC时，网络插件仅支持Terway。
- 网络插件选择Terway时，会使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。
节点IP数量 如果您选择的网络模式为Flannel，您需设置节点IP数量。说明- 节点IP数量是指可分配给一个节点的IP数量，建议保持默认值。
- 根据您所选择的专有网络和节点IP数量，ACK将为您推荐可用的Pod网络CIDR和Service CIDR，并给出相应配置下集群内可允许部署的主机数量以及每台主机可容纳的Pod数量。请您根据集群规模的实际需求，在推荐配置的基础上进行修改。
Pod网络CIDR 网络插件选择Flannel时，需要配置Pod网络CIDR。
Pod网络CIDR指定Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改。而且Service地址段不能和Pod地址段重复，有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。
Terway模式 设置网络插件为Terway时，需要配置Terway模式：- 设置是否选中Pod独占弹性网卡以获得最佳性能。如需使用Pod独占弹性网卡以获得最佳性能功能，请前往配额平台申请使用。
- 如果选中，Pod将独占一个专有的弹性网卡。说明 启用Pod独占弹性网卡以获得最佳性能功能后，一个节点上能运行的Pod数量将减少，请谨慎选择。
- 如果不选中，使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。
- 如果选中，Pod将独占一个专有的弹性网卡。
- 设置是否选中IPvlan。
- 只在弹性网卡共享模式支持选中。
- 如果选中，采用IPvlan eBPF作为网卡共享模式虚拟化技术，并且只能使用Alibaba Cloud Linux系统，性能优于默认模式。
- 如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。
关于Terway模式的IPvlan模式的详细信息，请参见Terway IPvlan模式。
- 设置是否选中NetworkPolicy支持。
- 只在弹性网卡共享模式下支持选中，默认不选中。
- 如果选中，集群支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制。
- 如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。
Pod虚拟交换机 网络插件选择Terway时，需要配置Pod虚拟交换机。Pod虚拟交换机指定Terway网络插件需要配置Pod的vSwitch，由于Pod的弹性网卡需要和所在的机器在同一个可用区，所以需要为上面所选的集群节点的vSwitch相对应可用区的Pod选择另一个vSwitch，集群运行时Pod的IP地址将会从所选择的vSwitch中分配，为了保障Pod可用数量，建议选择掩码不大于19的vSwitch。 Service CIDR 设置Service CIDR。您需要指定Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后不能修改。而且Service地址段也不能和Pod地址段重复，有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。 配置SNAT 设置是否为专有网络配置SNAT网关。 - 如果您使用的VPC中当前已有NAT网关，容器服务会使用已有的NAT网关。
- 如果VPC中没有NAT网关，系统会默认自动为您创建一个NAT网关。如果您不希望系统自动创建NAT网关，可以取消选中页面下方的为专有网络配置SNAT。此时您需要自行配置NAT网关实现VPC安全访问公网环境，或者手动配置SNAT，否则VPC内实例将不能正常访问公网，会导致集群创建失败。
API Server访问 ACK默认为API Server创建一个内网SLB实例，您可修改SLB实例规格。更多信息，请参见实例规格。重要 删除默认创建的SLB实例将会导致无法访问API Server。您可设置是否开放使用EIP暴露API Server。API Server提供了各类资源对象（Pod，Service等）的增删改查及Watch等HTTP Rest接口。- 如果选择开放，ACK会创建一个EIP，并挂载到SLB上。此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。
- 如果选择不开放，则不会创建EIP，您只能在VPC内部用kubeconfig连接并操作集群。
SSH登录 您需要开放使用EIP暴露API Server，才能设置公网SSH登录。
- 选择开放公网SSH登录，您可以通过SSH访问集群。
- 选择不开放公网SSH登录，将无法通过SSH访问集群，也无法通过kubectl连接集群。如果您需要通过SSH访问集群实例，可以手动为ECS实例绑定EIP，并配置安全组规则，开放SSH（22）端口，具体操作，请参见通过SSH连接ACK专有版集群的Master节点。
RDS白名单 设置RDS白名单。将节点IP添加到RDS实例的白名单中。 安全组
- 完成集群基础选项配置。
- 单击下一步：Master配置，完成Master节点配置。
配置项 描述 Master实例数量 设置您所需的Master节点数量。目前支持创建3个或者5个Master节点。 实例规格 选择Master节点的实例规格，详细的实例规格请参见实例规格族。 说明 当在实例规格列表里没有可用实例时，可在集群配置页面选择其他虚拟交换机。系统盘 默认为Master节点挂载系统盘， 支持ESSD云盘、SSD云盘和高效云盘。 说明- 支持选中开启云盘备份以备份云盘数据。
- ESSD云盘支持自定义性能级别。
ESSD云盘容量越大，可供选择的性能级别越高（460 GiB容量以上可选PL2，1260 GiB以上可选PL3）。更多信息，请参见容量范围与性能级别的关系。
- 单击下一步：节点池配置，完成Worker节点配置。
- 单击下一步：组件配置，完成组件配置。
配置项 描述 Ingress 设置是否安装Ingress组件。默认选中安装Ingress组件 。更多信息，请参见Nginx Ingress高级用法 。 服务发现 设置是否安装NodeLocal DNSCache组件，默认安装NodeLocal DNSCache。
NodeLocal DNSCache用于运行DNS缓存代理以提升域名解析性能和稳定性。关于NodeLocal DNSCache的更多信息，请参见使用NodeLocal DNSCache。
存储插件 设置存储插件，支持Flexvolume和CSI。Kubernetes集群通过Pod可自动绑定阿里云云盘、NAS、OSS存储服务。更多信息，请参见存储管理-Flexvolume 和存储管理-CSI。 监控插件 设置是否启用云监控插件。您可以选择在ECS节点上安装云监控插件，从而在云监控控制台查看所创建ECS实例的监控信息。
日志服务 设置是否启用日志服务，您可使用已有Project或新建一个Project。
选中使用日志服务，会在集群中自动配置日志服务插件。创建应用时，您可通过简单配置，快速使用日志服务，更多信息，请参见通过日志服务采集Kubernetes容器日志。
选中使用日志服务后，您还可以选择是否在日志服务控制台中创建Ingress Dashboard或者安装node-problem-detector并创建事件中心。
工作流引擎 设置是否使用AGS。 说明 请提交工单申请使用。- 如果选中AGS，则创建集群时系统自动安装AGS工作流插件。
- 如果没有选中AGS，则需要手动安装AGS工作流插件。更多信息，请参见AGS命令行帮助。
- 单击下一步：确认配置。
- 选中服务协议并单击创建集群。说明 一个包含多节点的Kubernetes集群的创建时间一般约为十分钟。
相关操作
集群创建成功后，在集群列表页面中，单击目标集群名称或者目标集群操作列下的详情。在左侧导航栏中，选择，选择创建集群时配置的Worker节点，单击操作列的，查看该节点挂载的GPU设备。