本文以托管版Kubernetes集群为例,介绍如何使用控制台快速创建Kubernetes集群。

前提条件

背景信息

本示例将演示如何快速创建一个Kubernetes集群,部分配置采用默认或最简配置。

有关集群的使用限制和说明,请参见创建Kubernetes托管版集群

操作步骤

  1. 登录容器服务管理控制台
  2. 在控制台左侧导航栏中,选择集群 > 集群
  3. 单击页面右上角的创建Kubernetes集群,在弹出的选择集群模板页面,选择标准托管集群页面,并单击创建,进入Kubernetes托管版页面。
    集群配置页面
  4. 配置集群参数。

    本文中大多数配置保留默认值,具体的配置如下。

    1. 完成集群配置
      参数 描述

      集群名称

      设置集群名称。名称为1~63个字符,可包含数字、汉字、英文字符,或短划线(-)。

      地域

      选择集群所在的地域。

      资源组

      本文默认选择账号全部资源。将鼠标悬浮于页面上方的账号全部资源,选择集群所在的资源组。

      Kubernetes版本

      默认选择1.16.6-aliyun.1。支持1.14.8-aliyun.1和1.16.9-aliyun.1两个版本。

      容器运行时

      默认选择Docker运行时,有关Docker运行时和安全沙箱运行时的区别,请参见如何选择Docker运行时与安全沙箱运行时?

      专有网络

      设置集群的网络。

      说明 Kubernetes集群仅支持专有网络。您可以在已有VPC列表中选择所需的VPC。如果没有您需要的专有网络,可以通过单击创建专有网络进行创建,请参见创建专有网络

      虚拟交换机

      设置虚拟交换机。

      您可以在已有虚拟交换机列表中,根据可用区选择1~3个交换机 。如果没有您需要的交换机,可以通过单击创建虚拟交换机进行创建,请参见创建交换机

      网络插件

      默认选择Flannel。有关Flannel和Terway的详情,请参见Flannel与Terway

      Pod网络CIDR

      配置Pod网络CIDR

      Pod网络CIDR指定Flannel网络插件需要配置Pod网络CIDR,网段不能和VPC及VPC已有Kubernetes集群使用的网段重复,创建成功后不能修改。而且Service地址段不能和Pod地址段重复,有关Kubernetes网络地址段规划的信息,请参见VPC下Kubernetes的网络地址段规划

      Service CIDR

      设置Service CIDR。您需要指定Service CIDR,网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复,创建成功后不能修改。而且Service地址段也不能和Pod地址段重复,有关Kubernetes网络地址段规划的信息,请参见VPC下Kubernetes的网络地址段规划

      节点IP数量

      默认选择64。节点IP数量是指可分配给一个节点的IP数量。

      配置SNAT

      默认选中为专有网络配置SNAT网关

      • 如果您使用的VPC中当前已有NAT网关,容器服务会使用已有的NAT网关。
      • 如果VPC中没有NAT网关,系统会默认自动为您创建一个NAT网关。如果您不希望系统自动创建NAT网关,可以取消勾选页面下方的为专有网络配置SNAT。此时您需要自行配置NAT网关实现VPC安全访问公网环境,或者手动配置SNAT,否则VPC内实例将不能正常访问公网,会导致集群创建失败。

      公网访问

      默认不选中使用EIP暴露API Server

      API Server提供了各类资源对象(Pod,Service等)的增删改查及watch等HTTP Rest接口。
      • 如果选择开放,会创建一个EIP,并挂载到内网SLB上。此时,Master节点的6443端口(对应API Server)暴露出来,用户可以在外网通过kubeconfig连接并操作集群。
      • 如果选择不开放,则不会创建EIP,用户只能在VPC内部用kubeconfig连接并操作集群。

      RDS白名单

      设置RDS白名单。将节点IP添加到RDS实例的白名单中。默认不设置。

      安全组

      支持选择自动创建普通安全组自动创建企业级安全组选择已有安全组。有关安全组的详细内容,请参见安全组概述

      本文默认选择自动创建普通安全组

      高级配置项

      本文默认不配置集群的高级参数。有关集群的高级配置项详情,请参见集群高级选项配置
    2. 单击下一步:Worker配置,并完成Worker配置
      参数 描述

      Worker实例

      设置是否使用已有ECS实例或者购买ECS实例。默认选择新增实例

      付费类型

      默认选择按量付费,支持按量付费包年包月两种节点付费类型。

      实例规格

      支持选择多个实例规格。详情参见实例规格族

      已选规格

      呈现选中的规格。

      数量

      新增Worker实例(ECS实例)的数量。

      系统盘

      默认选择高效云盘120GiB的存储空间。

      挂载数据盘

      默认不挂载。

      支持ESSD云盘SSD云盘高效云盘。挂载数据盘时,支持云盘加密云盘备份

      操作系统

      默认选择CentOS 7.7。

      登录方式

      • 设置密钥。

        您需要在创建集群的时候选择密钥对登录方式,单击新建密钥对,跳转到ECS云服务器控制台,创建密钥对,参见创建SSH密钥对。密钥对创建完毕后,设置该密钥对作为登录集群的凭据。

      • 设置密码。
        • 登录密码:设置节点的登录密码。
        • 确认密码:确认设置的节点登录密码。

      密钥对

      Worker节点高级配置项

      本文默认不配置Worker节点的高级参数。详情请参见设置高级选项
    3. 单击下一步:组件配置,并完成组件配置
      参数 描述

      Ingress

      默认选中安装Ingress组件负载均衡类型选择公网

      存储插件

      默认选择Flexvolume。有关Flexvolume和CSI存储插件的详情,请参见存储插件说明

      云监控插件

      本文默认不安装云监控插件。

      日志服务

      本文默认不使用日志服务。

      工作流引擎

      • 如果勾选AGS,则创建集群时系统自动安装AGS工作流插件。
      • 如果不勾选,则需要手动安装AGS工作流插件,请参见AGS命令行帮助

      本文默认不选中AGS

    4. 单击下一步:确认配置
    5. 选中并阅读服务协议,然后单击创建集群
      说明 一个包含多节点的Kubernetes集群的创建时间一般约为十分钟。