企业级ACK搭建自动化

配置类别

配置名称

配置值

集群配置

集群名称

enterprise-ack

集群类型

ACK Pro版

集群付费方式

按量付费

容器运行时

containerd 1.5.13

网络插件

Terway

kube-proxy代理模式

IPVS

Secret落盘加密

否

集群本地域名

cluster.local

集群删除保护

是

节点池名称

enterprise-ack-node-pool

操作系统

Alibaba Cloud Linux

安全加固

否

存储插件

CSI

使用Prometheus监控服务

是

日志插件

logtail-ds，日志存储在名为k8s-log-{ClusterID}的Project下。

创建Ingress Dashboard

是

控制平面组件日志

是，采集[apiserver, kcm, scheduler]的日志，保存30天。

安装node-problem-detector并创建事件中心

是

安全巡检插件

security-inspector

定时巡检

未设置

安全组

企业级安全组

Ingress

ALB Ingress，详细见文档

网络配置

VPC名称

enterprise-ack-vpc

交换机名称

enterprise-ack-node/pod-vswitches

NAT实例名称

enterprise-ack-nat-gateway

NAT实例类型

Enhanced

NAT付费模式

按量付费

EIP名称

enterprise-ack-eip

EIP付费模式

按量付费

EIP流量付费

按使用流量计费

EIP线路类型

BGP（多线）

产品名称

产品说明

产品费用

容器服务ACK

阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。

收费，详情参见产品定价。

云服务器ECS

云服务器ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算服务。帮助您构建更稳定、安全的应用，提升运维效率，降低IT成本，使您更专注于核心业务创新。

收费，详情参见产品计费。

负载均衡SLB

负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。

收费，详情参见ALB产品计费，SLB产品计费

公网NAT网关

公网NAT网关（NAT Gateway）是一款针对公网访问的企业级安全网关产品，具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量。

收费，详情参见产品计费

弹性公网IP

弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源。当EIP和云资源绑定后，云资源可以通过EIP与公网通信。

收费，详情参见产品计费

Prometheus监控

阿里云Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘，且提供全面托管的Prometheus服务。

收费，详情参见产品计费

日志服务SLS

日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。

收费，详情参见产品计费

专用网络VPC

专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络, 不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例

免费

名称

说明

节点池

节点池是集群中具有相同配置的一组节点，节点池可以包含一个或多个节点。创建集群时指定的节点数和配置将成为默认节点池，您可以向集群添加其他不同大小和类型的节点池。您可以创建和升级节点池而不会影响整个集群。

Terway

Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。

权限名称

权限描述

AliyunVPCFullAccess

用于创建供ACK集群使用的VPC和交换机

AliyunNATGatewayFullAccess

用于创建NAT网关并配置Snat规则

AliyunEIPFullAccess

用于创建NAT所使用的EIP

AliyunECSFullAccess

用于创建密钥对以及查询指定标签下的资源

AliyunCSFullAccess

用于创建ACK集群和相应节点池

AliyunLogFullAccess

用于存储ACK集群日志

分组名

中文名称

配置项名称

参考示例

配置项描述

AccessKey ID

alicloud_access_key

LTAI****************

在实施准备中具有对应权限的「子用户」AK和SK

AccessKey Secret

alicloud_secret_key

yourAccessKeySecret

集群配置

地域

region

cn-hangzhou

ACK集群所在的地域

时区

timezone

Asia/Shanghai

ACK集群所使用的时区

VPC CIDR

vpc_cidr

192.168.0.0/16

ACK集群所在的VPC网段

Node VSW

node_vswitches

[

{

cidr = "192.168.0.0/19"

zone_id = "cn-hangzhou-h"

},

{

cidr = "192.168.64.0/19"

zone_id = "cn-hangzhou-g"

}

]

集群Node所使用的交换机，所填项包括交换机的网段和可用区。

注意：为保证集群的高可用，强烈建议为Node创建两个及以上且处在不同可用区的交换机。

Pod VSW

pod_vswitches

[

{

cidr = "192.168.32.0/19"

zone_id = "cn-hangzhou-h"

},

{

cidr = "192.168.96.0/19"

zone_id = "cn-hangzhou-g"

}

]

集群Pod所使用的的交换机。

注意：Pod Vswitches和Node Vswitches需要处于相同的可用区。

EIP带宽

eip_bandwidth

10

EIP的最大带宽

Service CIDR

service_cidr

172.21.0.0/20

ACK集群Service所用的网段，注意不可与VPC网段重合。

Kubernetes版本

ack_version

1.24.6-aliyun.1

ACK集群的版本，仅允许最新的两个版本

API Server访问

load_balancer_spec

slb.s1.small

为API Server创建的SLB实例规格

节点池配置

系统盘类型

system_disk_category

cloud_essd

节点系统盘类型，可选值cloud_ssd，cloud_efficiency和cloud_essd

数据盘类型

data_disk_category

cloud_essd

节点数据盘类型，可选值cloud_ssd，cloud_efficiency和cloud_essd

系统盘大小

system_disk_size

40

节点数据盘大小，可选值40-500GB

数据盘大小

data_disk_size

40

节点数据盘大小，可选40-32768GB

期望节点数量

desired_size

3

节点池期望节点数量，后续可在容器控制台上调整。

实例规格

worker_instance_types

[ "ecs.c5.xlarge" ]

节点池允许创建的实例规格，在创建节点时，将从第一个规格开始尝试，直到创建成功。最多可选10种实例规格。

密钥对

key_pair_name

test-key-pair

在实施准备中创建的「密钥对」名称