创建带有ACK@Edge Pro的集群
阿里云边缘托管Kubernetes集群在云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理。本文为您介绍如何创建带有ACK@Edge Pro版容器服务的集群。
前提条件
已根据业务需求购买所需灵骏产品（计算节点、灵骏连接），具体操作，请参见购买产品。
已根据业务需求，购买并配置好所需的其他云产品，例如CEN、ARMS、VPC，ACK@Edge Pro等。更多信息，请参见购买并配置其他云产品。
用户需通过实名认证，并有100元的现金余额或信控余额，才能创建ACK集群。更多信息，请参见如何设置子账号信控额度。
背景信息
ACK@Edge Pro版集群继承了原边缘标准版集群的所有优势，例如Master节点托管、Master节点高可用等。同时，相比原边缘标准版进一步增强了集群的可靠性、安全性和调度性，适合对稳定性和安全性有高要求的企业客户。灵骏集群用到的所有网段和ACK@Edge Pro用到的所有网段，两两之间不能重叠。
创建集群配置
登录灵骏控制台。
在左侧导航栏，选择资源与节点 > 集群管理，进入集群管理页面。
单击一键创建集群，进入创建集群配置页面。
单击带有ACK@Edge Pro的灵骏集群服务卡片。
根据界面配置指引，分别完成集群和分组配置、网络配置、软件实例基本参数配置和软件实例和分组映射关系配置。
ACK@Edge Pro版容器集群的更多信息，请参见ACK@Edge Pro版集群介绍。
ACK@Edge Pro版容器集群需单独计费，计费说明请参见ACK@Edge Pro版计费说明。
集群和分组配置
您可以根据业务需求规划多个集群，集群内的计算节点可进一步细化节点分组，通过对集群、计算节点的规划来提高计算节点的资源利用率。规划完成后，集群的创建步骤如下。
配置集群信息。
配置集群名称、集群节点的root密码、资源组等信息。资源组的相关信息，请参见创建资源组。
单击创建分组，配置节点分组信息。
根据规划和界面提示，配置分组名称和归属当前分组的节点信息，例如节点机型、镜像等信息。
单击请选择节点实例，选择将哪些节点添加到当前分组中。
单击保存，进入下一步网络配置继续后续配置。
网络配置
集群初始时处于一个隔离的网络环境中，您需要通过灵骏连接和云企业网来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：
集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。
互联网段：为灵骏连接后续通过CEN访问云服务时所使用的网段，用于配置BGP邻居地址，为私有网段。
监控网络：为用于监控网络连通状态的VPC网络。
完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见购买并配置CEN。
配置集群网段。
集群网段为灵骏集群内部使用的网段，用于给计算节点分配IP，请填写有效的私有网段。
集群子网是灵骏集群网段的子网段。灵骏网段和灵骏子网的更多信息，请参见管理灵骏网段。
说明您需要提前规划集群网段，集群网段不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。
集群网段可用IP数量，决定了集群可部署的最大节点数量。您需要提前预留足够大的网段（优先选择掩码长度小于22位的网段），避免之后无法扩容集群。
配置灵骏连接。
单击授权，为灵骏连接授权。
后续通过灵骏连接来对接CEN并访问其他云产品，因此您需要授权灵骏有访问其他云产品的权限。更多信息，请参见附录：灵骏连接服务关联角色说明。
在下拉框中选择灵骏连接实例ID，指定当前集群使用哪个灵骏连接实例连接云上环境。
在下拉框中选择云企业网实例，指定当前集群后续通过灵骏连接对接哪个CEN实例。
重要您需要在CEN中创建转发路由器，转发路由器的地域应该和计算节点的地域一致。具体操作，请参见转发路由器实例。
设置互联网段。
互联网段为灵骏连接后续通过CEN访问云服务时所使用的网段，用于配置BGP邻居地址，可填写有效的私有网段，而且不能和灵骏的集群网段、灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。
配置监控网络信息。
配置云企业网。创建新的VPC或将已有的VPC连接至第2步中的云企业网实例中的转发路由器实例，请参见开通并配置CEN。请确保VPC下的交换机至少有1个空闲IP，灵骏将使用该交换机对灵骏连接的连通性进行监控。
重要只有将VPC连接至已选择的转发路由器，才能在下拉列表中选择相应的VPC。
集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。
单击专有网络（VPC）下拉列表和交换机（vSwitch）下拉列表后的
，选择相应的专有网络和交换机。
单击保存，进入下一步 软件实例基本参数，继续后续配置。
软件实例基本参数配置
在ACK@Edge页签，配置ACK@Edge Pro版容器集群的相关参数。容器集群参数的说明，请参见创建ACK@Edge Pro版集群。
重要关于容器集群参数，需要注意Pod网络CIDR、Serive CIDR、灵骏的集群网段、互联网段和专有网络网段，互相之间不能有重叠。
单击保存，进入下一步软件实例和分组映射关系，继续后续配置。
软件实例和分组映射关系配置
需要将灵骏集群分组与相应的节点池关联，才能使灵骏的GPU加速计算节点关联至ACK集群中使用，如图所示。
单击创建节点池，创建ACK节点池。
配置节点池名称、最大节点数量等。
节点池的更多信息，请参见节点池概述。
单击选择关联分组，在弹出的对话框中，选中您想要关联的集群分组前的复选框，单击确定。
单击保存，进入下一步，确认配置，继续后续配置。
确认配置
在确认配置页面确认集群基本信息、网络配置、软件实例和分组映射关系和软件实例参数，无误后单击提交配置，开始创建集群。
单击依赖检查区域的完成授权，完成对容器服务的授权。