购买Standard/Turbo集群

准备工作

• 在开始操作前，请您先注册华为账号，详情请参见注册华为账号并开通华为云。
• 如果是首次使用CCE，请提前进行相关授权，具体请参见首次开通CCE并授权。

步骤一：进行集群基本配置

通过对集群进行基本配置，可以定义集群的核心架构和资源规则的底层设置，为集群运行提供框架性约束和资源分配依据。

1. 登录CCE控制台。在页面左上角处，选择集群部署区域，所选区域与资源部署区域的距离越近，网络时延越低，访问速度越快。

   确认区域后，请单击“购买集群”。如果是首次使用CCE则需要创建委托，请根据页面提示进行处理。

2. 对集群的基础信息进行配置，具体说明请参见图2和表1。
   图2 购买集群（以Turbo为例）
   

   表1 购买集群（Standard/Turbo皆适用）

   参数	说明	集群创建后是否支持修改
   集群类型	根据需求选择“CCE Standard集群”或“CCE Turbo集群”。 CCE Standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。 CCE Turbo集群：拥有更高性能的云原生网络，提供云原生混部调度能力，可实现更高的资源利用率和更广的全场景覆盖。 关于集群类型差异详情，请参见集群类型对比。	×
   计费模式	根据需求选择集群的计费模式。 包年/包月：预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 选择该计费模式时，需要设置“购买时长”并选择是否自动续费（按月购买时自动续费周期为1个月，按年购买时自动续费周期则为1年）。 按需计费：后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。	√
   集群名称	请输入集群名称，同一账号下集群不可重名。 集群名称长度范围为4~128个字符，以小写字母开头，支持小写字母、数字和中划线(-)，不能以中划线(-)结尾。	√
   企业项目	该参数仅对开通企业项目的企业客户账号显示。 选择某个企业项目后，集群和集群安全组将会创建在该企业项目下。您可以通过企业项目服务（EPS）管理集群及其他资源（节点、ELB、以及节点的安全组等）。了解更多企业项目相关信息，请查看企业管理。	√
   集群版本	选择集群使用的Kubernetes版本，建议选择最新的商用版本，可为您提供更多稳定可靠的新特性。	√
   控制节点架构	表示控制节点所采用的硬件平台类型，包括x86和鲲鹏。请根据业务场景进行选择。 x86：高性能、通用性强，适用于复杂计算和高吞吐场景，如数据中心、云计算平台以及高性能计算等。 鲲鹏：低功耗、高能效，适用于边缘计算、物联网以及嵌入式系统等场景。	×
   集群规模	集群支持管理的最大节点数量，请根据业务场景选择。	√ 创建完成后仅支持扩容，不支持缩容，详情请参见变更集群规格。
   集群master实例数	选择集群控制平面的节点（master实例）数量。控制平面节点由系统自动托管，会部署Kubernetes集群的管控面组件，如 kube-apiserver，kube-controller-manager，kube-scheduler等组件。 3实例（高可用）：创建3个控制平面节点，确保集群高可用。 单实例：您的集群只会创建一个控制平面节点。 说明： 在CCE集群的控制节点发生故障的数量超过一半情况下，集群将无法正常运行。 您还可以指定集群master实例分布策略，默认为自动分配。 自动分配：即随机分配，尽可能将控制节点随机分布在不同可用区以提高容灾能力 。若某可用区资源不足，将分配至资源充足的可用区，优先保障集群创建成功，可能无法保障可用区级容灾。 自定义分配：自定义选择每台控制节点的位置。 单实例场景下，您可以选择一个可用区进行部署；多实例场景下，您可以选择多种分配场景： 可用区：通过把控制节点创建在不同的可用区中实现容灾。 主机：通过把控制节点创建在相同可用区下的不同主机中实现容灾。 自定义：用户自行决定每台控制节点所在的位置。	× 创建完成后，集群master实例数以及实例所在的可用区皆不支持修改。

步骤二：进行网络配置

网络配置是一个层次化的网络管理体系，它通过集群网络、容器网络和服务网络三个维度的协同配置，为容器化应用提供端到端的网络连接和安全保障。

• 集群网络：用于管理Kubernetes节点间的底层网络通信，为Pod和Service的流量传输提供载体，确保集群基础设施的连通性和安全性。
• 容器网络：为每个Pod分配独立IP，以实现容器间直接通信和跨节点互通。
• 服务网络：为集群内服务（Service）提供稳定的访问入口、负载均衡和流量管理能力。

配置前，建议提前了解以上三种网络的相关概念及其关系，具体请参见网络概述。

步骤三：进行告警中心配置

告警中心提供全面的集群告警功能，当集群在运行过程中出现故障时，系统将及时发出警报，确保业务稳定。详细介绍请参见通过告警中心一键配置告警。

图9 告警中心配置

步骤四：进行安全服务配置

CCE提供安全服务功能，通过安全服务，为集群提供全方位防护。通过运行时监控、漏洞检测等能力，确保集群主机、容器以及镜像等层面的安全，预防恶意攻击并满足合规要求。“安全服务”功能当前正处于上线阶段，已发布区域请以控制台实际为准。

步骤五：进行高级配置（可选）

高级配置是以上配置的能力扩展和加固，通过强化认证、资源管控以及安全防护机制等，进一步提升集群的安全性、稳定性和合规性。

图10 高级配置

步骤六：插件选择

CCE提供了丰富的插件选项，以扩展集群的功能，增强容器化应用环境的功能性和灵活性，您可以根据具体需求进行选择。其中有一部分基础功能插件是默认必需的，而其他非基础插件如果在创建集群时未选择安装，您也可以在集群创建完成后通过插件中心安装。

1. 单击“下一步：插件选择”，选择创建集群时需要安装的插件。
2. 选择基础功能插件，保障集群的正常运行，具体说明请参见图11和表11。
   图11 基础功能插件
   

   表11 基础功能插件

   插件	说明
   CCE容器网络插件 (Yangtse CNI)	集群默认安装的基础插件，为集群内的Pod提供网络连通、公网访问、安全隔离等网络能力。
   CCE 容器存储 (Everest)	默认安装CCE容器存储（Everest），可为集群提供基于 CSI 的容器存储能力，支持对接云上云硬盘等存储服务。
   CoreDNS 域名解析	默认安装CoreDNS域名解析插件，可为集群提供域名解析、连接云上 DNS 服务器等能力。
   节点本地域名解析加速	可选插件。勾选后自动安装节点本地域名解析加速插件，通过在集群节点上运行 DNS 缓存代理来提高集群DNS性能。
   Volcano调度器	可选插件。勾选后自动安装Volcano调度器插件，并将集群的默认调度器设置为Volcano，为您提供面向批量计算、高性能计算场景的高级调度能力。
   CCE突发弹性引擎（对接CCI）	可选插件。勾选后自动安装CCE突发弹性引擎（对接CCI）插件，支持在短时高负载场景下，将部署在云容器引擎CCE上的容器实例（Pod），弹性创建到CCI。

3. 选择可观测性插件，体验全量观测功能，具体说明请参见图11和表11。
   图12 可观测性插件
   

   表12 可观测性插件

   插件	说明
   云原生监控插件	可选插件。勾选后自动安装云原生监控插件，为集群提供普罗指标采集能力，并将指标上报至指定的AOM实例。轻量化模式暂不支持基于自定义普罗语句的HPA，若需要相关功能，可在集群创建完成后手动安装全量的插件。 AOM采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。关于如何采集自定义指标，请参见使用云原生监控插件监控自定义指标。
   云原生日志采集插件	可选插件。勾选后自动安装云原生日志采集插件，将日志上报至 LTS 的日志采集器。集群创建完成后可在 CCE 日志中心页面对采集规则进行查询与管理。 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。
   CCE 节点故障检测	可选插件。勾选后自动安装CCE节点故障检测插件，安装后可为集群提供节点故障检测、隔离能力，帮助您及时识别节点问题。

步骤七：插件配置

为上一步选择的插件进行配置，确保其稳定运行并精准匹配业务需求。

插件安装后存在一定的资源消耗，请保证节点资源充足。具体消耗量，请以控制台界面为准。

1. 单击“下一步：插件配置”，配置插件。
2. 对基础功能插件进行配置，具体说明请参见表13。

   表13 基础功能插件配置

   插件	说明
   CCE容器网络插件 (Yangtse CNI)	不支持配置。
   CCE 容器存储 (Everest)	支持配置，可通过插件右侧的“调整配置”进行修改。
   CoreDNS 域名解析	支持配置，可通过插件右侧的“调整配置”进行修改。
   节点本地域名解析加速	支持配置，可通过插件右侧的“调整配置”进行修改。
   Volcano调度器	支持配置，可通过插件右侧的“调整配置”进行修改。
   CCE突发弹性引擎（对接CCI）	如果需要修改插件配置，请单击插件右侧的“调整配置”进行修改。 工作负载实例（Pod）调度到CCI服务后，将按照CCI的收费标准进行计费，详情请参见计费项。

3. 对可观测性插件进行配置，具体请参见图13和表14。如果需要修改插件配置，请单击插件右侧的“调整配置”进行修改。
   图13 可观测性插件配置
   

   表14 可观测性插件配置

   插件	说明
   云原生监控插件	选择指标上报的AOM实例。如果没有可用实例，您可以单击“新建实例”进行创建。 AOM采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。关于如何采集自定义指标，请参见使用云原生监控插件监控自定义指标。
   云原生日志采集插件	选择需要采集的日志。开启后将自动创建一个名称为k8s-log-{clusterId}的日志组，并为每个勾选的日志类型创建一个日志流。 容器日志：采集容器标准输出日志，对应的日志流名称为stdout-{clusterId}。 Kubernetes事件：采集Kubernetes日志，对应的日志流名称为event-{clusterId}。 Kubernetes审计日志：采集控制平面审计日志，对应的日志流名称为audit-{clusterId}。 控制面组件日志：采集控制平面（包括 kube-apiserver、 kube-controller-manage 和 kube-scheduler）日志，对应的日志流名称分别为kube-apiserver-{clusterId}、kube-controller-manage-{clusterId}、kube-scheduler-{clusterId}。 如果不开启日志采集能力。集群创建后可以前往CCE日志中心页面重新开启。 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。关于如何采集自定义指标，请参见通过云原生日志采集插件采集容器日志。
   CCE节点故障检测	-

步骤八：确认配置

参数填写完成后，单击“下一步：确认配置”，显示集群资源清单，确认无误后，单击“提交”。

集群创建预计需要5-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。

相关文档

• 连接集群：您可以使用kubectl连接集群，从而在命令行界面上执行集群管理任务，具体请参见通过kubectl连接集群和通过kubectl对接多个集群。
• 添加节点：集群创建完成后，若您需要为集群添加节点，请参见创建节点。
• 管理集群：集群创建完成后，可对资源调度策略、安全控制规则及生命周期管理进行进一步配置，以满足业务运行需求，具体请参见管理集群概述。
• 创建IPv4/IPv6双栈集群：请参见如何通过CCE搭建IPv4/IPv6双栈集群？。
• 如果集群创建失败，请参考CCE集群创建失败的原因与解决方法进行解决。