创建集群

约束与限制

• 创建节点过程中会使用域名方式从OBS下载软件包，需要能够使用云上内网DNS解析OBS域名，否则会导致创建不成功。为此，节点所在子网的DNS服务器地址需要配置为内网DNS，从而使得节点使用内网DNS。在创建子网时DNS默认配置为内网DNS，如果您修改过子网的DNS，请务必确保子网下的DNS服务器可以解析OBS服务域名，否则需要将DNS改成内网DNS。
• 单Region下单用户可创建的集群总数限制为50个。
• 集群一旦创建以后，不支持变更以下项：
  • 变更集群类型。
  • 变更集群的控制节点数量。
  • 变更控制节点可用区。
  • 变更集群的网络配置，如所在的虚拟私有云VPC、子网、容器网段、服务网段、kube-proxy代理模式（即服务转发模式）。
  • 变更网络模型，例如“容器隧道网络”更换为“VPC网络”。

操作步骤

1. 登录CCE控制台。
2. 在“集群管理”页面选择需要创建的集群类型，单击“创建”。
3. 填写集群参数。
   基础配置

   • 集群名称：请输入集群名称，同一账户下集群不可重名。
   • 企业项目：

     该参数仅对开通企业项目的企业客户账号显示。

     选择某企业项目（如：default）后，集群、集群下节点、集群安全组、节点安全组和自动创建的节点EIP（弹性公网IP）将创建到所选企业项目下。为方便管理资源，在集群创建成功后，建议不要修改集群下节点、集群安全组、节点安全组的企业项目。

     企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。

   • 集群版本：选择集群使用的Kubernetes版本。
   • 集群规模：集群支持管理的最大节点数量，请根据业务场景选择。
   • 高可用：控制节点分布方式，默认随机分配，控制节点尽可能随机分布在不同可用区以提高容灾能力 。
     您还可以展开高级配置自定义控制节点分布方式，支持如下2种方式。

     • 随机分配：通过把控制节点随机创建在不同的可用区中实现容灾。
     • 自定义：自定义选择每台控制节点的位置。
       • 主机：通过把控制节点创建在相同可用区下的不同主机中实现容灾。
       • 自定义：用户自行决定每台控制节点所在的位置。

   网络配置

   集群网络涉及节点、容器和服务，强烈建议您详细了解集群的网络以及容器网络模型，具体请参见网络概述。

   • 网络模型：CCE集群支持“VPC网络”和“容器隧道网络”，CCE Turbo集群支持选择“云原生网络2.0”。详情请参见容器网络模型对比。
   • 虚拟私有云：选择集群所在的虚拟私有云VPC，如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。
   • 控制节点子网：选择控制节点（即集群Master节点）所在子网，如没有可选项可以单击右侧“新建子网”创建。创建后控制节点子网不可修改。
   • 容器网段（CCE集群设置）：设置容器使用的网段，决定了集群下容器的数量上限。
   • 默认容器子网（CCE Turbo集群设置）：选择容器所在子网，如没有可选项可以单击右侧“新建子网”创建。容器子网决定了集群下容器的数量上限，创建后支持新增子网。
   • 服务网段：同一集群下容器互相访问时使用的Service资源的网段。决定了Service资源的上限。 创建后不可修改。

   高级配置

   • 服务转发模式：支持IPVS和iptables两种转发模式，具体请参见iptables与IPVS如何选择。
   • CPU管理策略：支持为工作负载实例设置独占CPU核的功能，详情请参见CPU管理策略。
   • 证书认证：
     • 系统默认：默认开启X509认证模式，X509是一种非常通用的证书格式。
     • 自定义：您可以将自定义证书添加到集群中，用自定义证书进行认证。

       您需要分别上传自己的CA根证书、客户端证书和客户端证书私钥。

       

       • 请上传小于1MB的文件，CA根证书和客户端证书上传格式支持.crt或.cer格式，客户端证书私钥仅支持上传未加密的证书私钥。
       • 客户端证书有效期需要5年以上。
       • 上传的CA根证书既给认证代理使用，也用于配置kube-apiserver聚合层，如不合法，集群将无法成功创建。
       • 从1.25版本集群开始，Kubernetes不再支持使用SHA1WithRSA、ECDSAWithSHA1算法生成的证书认证，推荐使用SHA256算法生成的证书进行认证。
   • 集群描述：支持200个英文字符。

4. 单击“下一步：插件配置”，配置插件。

   域名解析：

   • 使用域名解析服务：自动安装coredns插件，可为集群提供域名解析、连接云上 DNS 服务器等能力。

   容器存储：自动安装everest插件，可为集群提供基于 CSI 的容器存储能力，支持对接云上云硬盘等存储服务。

   故障检测：默认安装npd插件，安装后可为集群提供节点故障检测、隔离能力，帮助您及时识别节点问题。

   业务日志

   • ICAgent日志采集：

     由应用运维服务 AOM 提供的日志采集器，配置采集规则后可同时将日志上报至 AOM 服务和云日志服务 LTS。

     您可以根据需要选择是否采集容器标准输出日志。

   过载控制：过载控制开启后，将根据控制节点的资源压力，动态调整请求并发量，维护控制节点和集群的可靠性。详情请参见集群过载控制。

5. 参数填写完成后，单击“下一步：规格确认”，显示集群资源清单，确认无误后，单击“提交”。

   集群创建预计需要6-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。

相关操作

• 通过命令行工具连接集群：请参见通过kubectl连接集群。
• 添加节点：集群创建完成后，若您需要为集群添加节点，请参见创建节点。