组件介绍

使用vk-scaler创建Pod。

1. 设置权限。

   在注册集群中安装组件前，您需要在接入集群中设置AK用来访问云服务的权限。设置AK前，您需要创建RAM用户并为其添加访问相关云资源的权限。

   1. 创建RAM用户。

      有关如何创建RAM用户的具体步骤，请参见创建RAM用户。

   2. 创建权限策略。
      有关创建权限策略的具体操作步骤，请参见创建自定义策略。

      vk-scaler组件权限策略信息如下。

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "eci:CreateContainerGroup",
                      "eci:DeleteContainerGroup",
                      "eci:DescribeContainerGroups",
                      "eci:DescribeContainerLog",
                      "eci:UpdateContainerGroup",
                      "eci:UpdateContainerGroupByTemplate",
                      "eci:CreateContainerGroupFromTemplate",
                      "eci:RestartContainerGroup",
                      "eci:ExportContainerGroupTemplate",
                      "eci:DescribeContainerGroupMetric",
                      "eci:DescribeMultiContainerGroupMetric",
                      "eci:ExecContainerCommand",
                      "eci:CreateImageCache",
                      "eci:DescribeImageCaches",
                      "eci:DeleteImageCache"
                  ],
                  "Resource": [
                      "*"
                  ],
                  "Effect": "Allow"
              }
          ]
      }

   3. 为RAM用户添加权限。

      有关如何为RAM用户授权的具体步骤，请参见为RAM用户授权。

   4. 为RAM用户创建AK。

      有关如何为子账户创建AK，请参见获取AccessKey。

      创建vk-scaler组件使用的Secret的代码如下。

      kubectl create nskubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your access key id>' --from-literal='access-key-secret=<your access key secret>'

      您需要将上述代码中<your access key id>和<your access key secret>替换为您获取的AK信息。

2. 安装vk-scaler组件。
   1. 登录容器服务管理控制台。
   2. 在集群列表页面，选择目标集群，并在目标集群右侧操作列下，选择更多 > 系统组件管理。
   3. 找到vk-scaler组件，然后单击右侧的安装。
3. 创建ECI Pod。
   vk-sclaer支持两种创建ECI Pod的方法：
   • 配置Pod的标签：给Pod添加eci=true的标签。

     kubectl run nginx --image nginx -l eci=true

   • 配置Namespace的标签：给Namespace添加eci=true的标签。

     kubectl create ns vk
     
     kubectl label namespace vk eci=true
     
     kubectl -n vk run nginx --image nginx

   说明

   ack-virtual-node和ack-virtual-kubelet-autoscaler组件将不再更新和维护，请先迁移ECI Pod，使Pod由vk-sclaer接管，再卸载集群中的ack-virtual-node和ack-virtual-kubelet-autoscaler组件。

   vk-scaler组件与之前的ack-virtual-node组件的区别：新vk-scaler支持更好的Pod兼容性，以及更好的弹性效率。