文档首页 > > 用户指南> 集群管理> 鲲鹏集群> 购买鲲鹏集群

购买鲲鹏集群

分享
更新时间: 2020/01/17 GMT+08:00

云容器引擎(CCE)在国内首家发布了基于鲲鹏系列芯片的容器服务,结合容器技术与鲲鹏全栈能力,将华为在芯片和硬件领域深厚积累的技术能力,通过更加便捷的方式提供给客户和开发者,为您提供端到端的异构计算能力。

鲲鹏集群目前已在“华北-北京四”开放购买,点此立即购买

准备工作

  • 创建首个集群前,您必须先确保已存在虚拟私有云,否则无法创建集群。

    虚拟私有云为CCE集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。创建方法请参见创建虚拟私有云和子网

    若您已有虚拟私有云,可重复使用,无需重复创建。

  • 您需要新建一个密钥对,用于远程登录节点时的身份认证。

    若使用密码登录节点,请跳过此操作。创建方法请参见创建密钥对

限制条件

目前鲲鹏集群目前已在“华北-北京四”开放购买,请单击管理控制台左上角的,选择“华北-北京四”区域进行创建操作。

操作步骤

  1. 登录CCE控制台,在左侧导航栏中单击“资源管理 > 集群管理”,进入集群列表页面。
  2. 单击页面右上角“鲲鹏集群”下方的“购买”按钮,进入购买集群页面。

    图1 购买鲲鹏集群

  3. 参照表1设置服务选型参数,其中带“*”的参数为必填参数。

    表1 创建集群参数配置

    参数

    参数说明

    * 计费模式

    • 包年/包月:预付费模式,按订单的购买周期计费,适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。包年/包月集群创建后不能删除,如需停止使用,请到费用中心执行退订操作。
    • 按需计费:后付费模式,按资源的实际使用时长计费,可以随时开通/删除资源。

    * 区域

    请就近选择靠近您业务的区域,可减少网络时延,提高访问速度;不同区域的云服务产品之间内网互不相通。

    * 企业项目

    该参数仅对开通企业项目的企业客户账号显示。选择某企业项目(如:default)后,集群、集群下节点、集群安全组、节点安全组和自动创建的节点EIP将创建到所选企业项目下。

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。了解更多企业项目相关信息,请查看企业管理

    * 集群名称

    新建集群的名称,创建后不可修改。

    集群名称长度范围为4-128个字符,以小写字母开头,由小写字母、数字、中划线(-)组成,且不能以中划线(-)结尾。

    * 版本

    Kubernetes社区基线版本,建议选择最新的版本。版本升级请参见集群版本升级说明

    若有Beta版本时,您可以选择试用,但不建议您将该版本用于商用场景。

    * 集群管理规模

    当前集群可以管理的最大节点规模(Node节点),请根据业务需求选择。

    若选择“50节点”,表示当前集群的Master最多可管理50个Node节点。由于不同管理规模的Master节点规格不同,因此配置费用会有差异。集群管理规模在集群创建后不支持调整,请在创建时慎重选择。

    任何一个集群中均包含 “Master节点”“Node节点”,每一个节点对应一台云服务器。
    • Master节点:集群的控制节点,在创建集群时会自动创建控制节点,负责整个集群的管理和调度。
    • Node节点:用户购买或纳管的节点是集群的Node节点,即工作负载节点。Node节点由管理节点分配,当某个Node节点宕机时,管理节点会将工作负载转移到其他Node节点上。

    * 高可用

    “高可用”模式开启后将创建多个控制节点,在单个控制节点发生故障时集群可以继续使用,不影响业务功能。

    说明:
    • 在商用场景中,为提高集群容灾能力,建议您选择“高可用”模式集群。
    • 高可用模式开关在集群创建完成后不可变更,需要重新创建集群才能调整,请按实际使用场景谨慎选择。

    * 虚拟私有云

    新建集群所在的虚拟私有云。

    虚拟私有云是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。

    若没有可选虚拟私有云,单击创建虚拟私有云”进行创建,完成创建后点击刷新按钮。操作步骤请参见创建虚拟私有云和子网

    * 所在子网

    节点虚拟机运行的子网环境。

    通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。虚拟私有云、子网、集群的关系请参见集群概述

    请确保子网下的DNS服务器可以解析OBS服务域名,否则无法创建节点。

    集群创建后子网无法修改,请谨慎选择。

    * 网络模型

    容器隧道网络

    • 基于底层VPC网络,另构建了独立的VXLAN隧道化容器网络,适用于一般场景。
    • VXLAN是将以太网报文封装成UDP报文进行隧道传输。容器网络是承载于VPC网络之上的Overlay网络平面,具有付出少量隧道封装性能损耗,获得了通用性强、互通性强、高级特性支持全面(例如Network Policy网络隔离)的优势,可以满足大多数应用需求。
    • 容器隧道网络下只能添加同一类型的节点,即全部为虚拟机节点或全部为裸金属节点。

    VPC网络

    • 采用VPC路由方式与底层网络深度整合,适用于高性能场景,节点数量受限于虚拟私有云VPC的路由配额。
    • VPC网络集群下的每个节点将会被分配固定大小的IP地址段,由于没有隧道封装的消耗,容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由,可以支持集群外直接访问容器实例等特殊场景。
    • VPC网络模式下每个节点占用一条VPC路由规则,当前局点支持200条VPC路由规则。每个节点可供分配的容器IP个数(即可创建的Pod实例数目上限)可在界面中查看。

    * 容器网段

    请根据业务需求选择容器网段,确定容器网段后,容器实例将在规划的网段内分配IP。

    • “自动选择”未勾选:请手动选择网段。若与子网网段有冲突时将有红色文字提示,请重新选择。建议使用网段:10.0.0.0/12~19,172.16.0.0/16~19,192.168.0.0/16~19。

      不同集群使用相同的容器网段,会导致容器IP冲突,应用访问异常。

    • 勾选“自动选择”:系统将自动分配与子网网段无冲突的网段。

    容器网段要设置合理的掩码,掩码决定集群内可用节点数量。集群中容器网段掩码设置不合适,会导致集群实际可用的节点较少。设置掩码后,选项下方会有当前网段最多支持的实例估算值,请作参考。

    * 服务网段

    服务网段为kubernetes service ip网段。

    • 使用默认网段:默认设置为10.247.0.0/16网段。
    • 手动设置网段:请根据业务需求设置合理的网段和掩码,掩码决定集群内可用service ip数量。

    鉴权方式

    “RBAC”默认勾选,不可取消。

    开启RBAC能力后,设置了细粒度权限的子用户使用集群下资源将受到权限控制。

    认证方式

    认证机制主要用于对集群下的资源做权限控制。例如A用户只能对某个命名空间下的应用有读写权限,B用户对集群下的资源只有读权限等等。角色权限控制的操作请参见集群管理权限控制

    • “认证能力增强”默认状态下不选定,此时默认开启X509认证模式,X.509是一种非常通用的证书格式。
    • 若需要对集群进行权限控制,请勾选“认证能力增强”,选择“认证代理”。

      单击“CA根证书”后的“上传文件”,上传符合规范且合法的证书,并勾选“我已确认上传的证书合法”

      证书若不合法,集群将无法创建成功。请上传小于1MB的文件,上传格式支持.crt或.cer格式。

    集群描述

    选填,请输入新建容器集群相应的描述信息。

    高级设置

    单击“高级设置”后展开详细项目,支持的功能如下(不同可用区中不支持的功能将隐藏):

    服务转发模式:

    • iptables:社区传统的kube-proxy模式,完全以iptables规则的方式来实现service负载均衡。该方式最主要的问题是在服务多的时候产生太多的iptables规则,非增量式更新会引入一定的时延,大规模情况下有明显的性能问题。
    • ipvs:由华为主导开发并在社区获得广泛支持的kube-proxy模式,采用增量式更新,吞吐更高,速度更快,并可以保证service更新期间连接保持不断开,适用于大规模场景。

      ipvs模式下,ingress和service使用相同的ELB实例时,无法在集群内的节点和容器中访问ingress。

    说明:
    • ipvs为大型集群提供了更好的可扩展性和性能。
    • ipvs支持比iptables更复杂的负载平衡算法(最小负载,最少连接,位置,加权等)。
    • ipvs支持服务器健康检查和连接重试等。

    资源标签:

    通过为资源添加标签,可以对资源进行自定义标记,实现资源的分类。

    您可以在TMS中创建“预定义标签”,预定义标签对所有支持标签功能的服务资源可见,通过使用预定义标签可以提升标签创建和迁移效率。具体请参见创建预定义标签

    CPU管理策略:

    该参数仅在v1.13.10-r0及以上版本的集群中显示。

    • 开启:支持给工作负载实例配置CPU独占,适用于对CPU缓存和调度延迟敏感的工作负载。
    • 关闭:关闭工作负载实例独占CPU核的功能,优点是CPU共享池的可分配核数较多。

    更多CPU管理策略内容请参见Feature Highlight: CPU Manager深入理解 Kubernetes CPU Mangager

    控制节点可用区

    选择控制节点分布在哪个可用区,高可用集群可选择多个可用区,非高可用集群只能选择一个可用区。

    图2 控制节点可用区选择

    多可用区模式支持集群管理面多可用区容灾,但是对于集群性能有所损耗。

    * 购买时长

    若选择创建“包年/包月”的集群,请设置购买时长。

  4. 单击“下一步:创建节点”,在“创建节点”步骤中,参照如下参数配置节点。

    • 创建节点:
      • 现在添加:将为本集群创建节点,创建节点的数量请在下方的节点购买数量中进行设置。

        若您需要使用应用服务网格ASM功能,请选择“现在添加”,集群需要至少创建一个节点来安装Istio控制面。具体请参见启用服务网格

      • 稍后添加:将不会创建节点,仅创建一个空集群,请直接单击“下一步”
    • 计费模式:支持“包年/包月”“按需计费”两种计费类型。

      创建集群时节点的计费方式跟随集群的计费方式,如集群的计费模式选择“按需计费”,则创建过程中节点的计费模式只能为“按需计费”“包年/包月”同理。创建方式请参考购买节点

      包年/包月节点创建后不能删除,如需停止使用,请到费用中心执行退订操作。

    • 当前区域:节点实例所在的物理位置。
    • 可用区:请根据业务需要进行选择。可用区是在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。
      如果您需要提高工作负载的高可靠性,建议您将云服务器创建在不同的可用区。
      图3 Node节点创建在不同可用区
    • 节点类型:默认为“虚拟机节点”
    • 节点名称:自定义节点名称。长度范围为4-32个字符,以小写字母开头,由小写字母、数字、中划线(-)组成,且不能以中划线(-)结尾。

      创建后如需修改请参考修改云服务器名称,修改后需要同步节点信息

    • 节点规格:请根据业务需求选择节点规格。
      • 鲲鹏通用计算增强型:适用于对自主研发、安全隐私要求较高的政企金融场景,对网络性能要求较高的互联网场景,对核数要求较多的大数据、HPC场景,对成本比较敏感的建站、电商等场景等。
      • 鲲鹏内存优化型:擅长应对大型内存数据集和高网络场景,搭载自研鲲鹏920芯片,配套Hi1822智能高速网卡,提供更高的网络性能,提供最大480GB基于DDR4的内存实例,是高内存、高网络应用的理想选择。
      • AI加速型:AI加速型节点,搭载高性能、低功耗的海思Ascend 310 AI处理器,实现快速高效地处理推理和图像识别等工作,适用于图像识别、视频处理、推理计算以及机器学习等场景。
        • 目前已开放公测,仅支持按需付费时选用该节点规格,仅在部分可用区可选,点此立即申请
        • 选用AI加速型的节点前需要安装huawei-npu插件,以保证使用昇腾 310芯片资源的负载可以正常运行,点此前往安装
        • 节点创建成功后会安装D310芯片驱动并自动触发节点重启,期间会有短暂的节点不可用,属于正常现象,重启完成后可恢复正常。
      图4 选择节点规格

      为确保节点稳定性,系统会自动预留部分资源,运行必须的系统组件。详细请参见节点预留资源计算公式

    • 操作系统:请选择节点对应的操作系统。

      重装操作系统或修改操作系统配置将导致节点不可用,请务必谨慎操作,具体请参见集群节点高危操作

    • 系统盘数据盘:设置节点磁盘空间。
      • 系统盘:规格为[40,1024]GB,用户可以配置,缺省值为40GB。
      • 数据盘:规格为[100,32678]GB,用户可以配置,缺省值为100GB。

        单击“数据盘空间分配”后的,可以对数据盘中的“k8s空间”“用户空间”进行自定义设置。

        • k8s空间:您可以自定义数据盘中Docker和Kubelet的资源占比。Docker资源包含Docker镜像数据以及镜像元数据;Kubelet资源包含Pod配置文件、密钥以及临时存储EmptyDir等挂载数据。
        • 用户空间:定义本地盘中不分配给kubernetes使用的空间大小。
        • 在本地磁盘中设置k8s空间和用户空间时,需满足k8s空间和用户空间总和为100%,设置后可单击自动调整数据。
        • 磁盘使用direct-lvm模式,移除将使用loop-lvm模式,有影响系统稳定性的风险。详情请点此了解更多
      系统盘和数据盘均可提供以下性能规格的云硬盘:
      • 普通IO:是指由SATA存储提供资源的磁盘类型。提供可靠的块存储,单个云硬盘的最大IOPS可达到1000,可运行关键应用程序。
      • 高IO:是指由SAS存储提供资源的磁盘类型。提供可达到3000的高IO和低至1 ms的读写延时,支持NoSQL/关系型数据库,数据仓库,文件系统等应用。
      • 超高IO:是指由SSD存储提供资源的磁盘类型。提供可达到20000的超高IO和低至1 ms超低读写时延,支持NoSQL/关系型数据库,数据仓库等应用。
    • 虚拟私有云:不可修改,仅用于展示当前集群所在的虚拟私有云,该参数仅在v1.13.10-r0及以上版本的集群中显示。
    • 所在子网:通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。可选择该集群虚拟私有云下的任意子网,集群节点支持跨子网。

      该参数仅在v1.13.10-r0及以上版本的集群中显示。

    • 弹性IP:独立申请的公网IP地址,若节点有互联网访问的需求,请选择“现在购买”“使用已有”

      CCE默认不启用VPC的SNAT。若VPC启用了SNAT,可以不使用EIP去访问外网。SNAT具体请参见从容器访问公网

      • 暂不使用:若新增节点未绑定弹性IP,则在该节点上运行的工作负载将不能被外网访问,仅可作为私有网络中部署业务或者集群所需云服务器进行使用。
      • 现在购买:选中后将根据您的配置购买弹性IP,并自动为每个节点进行分配。当购买的弹性IP数量小于节点个数时,会将弹性IP随机绑定到节点上。

        请根据业务需求和界面提示,选择弹性IP购买数量、规格、计费模式、带宽类型等。创建弹性云服务器过程中,请确保弹性IP配额充足。

      • 使用已有:请选择已有的弹性IP,将为当前节点分配已有弹性IP。
    • 登录方式:支持密码和密钥对。
      • 选择“密码”:用户名默认为“root”,请输入登录节点的密码,并确认密码。

        登录节点时需要使用该密码,请妥善管理密码,系统无法获取您设置的密码内容。

      • 选择“密钥对”:选择用于登录本节点的密钥对,支持选择共享密钥。

        密钥对用于远程登录节点时的身份认证。若没有密钥对,可单击选项框右侧的“创建密钥对”来新建,创建密钥对操作步骤请参见创建密钥对

        图5 密钥对
    • 云服务器高级设置:(可选),单击展开后可对节点进行如下高级功能配置:
      • 云服务器组:选择已创建的云服务器组,或单击右侧的“新建云服务器组”创建,创建完成后单击刷新按钮。

        通过云服务器组功能,弹性云服务器在创建时,将尽量分散地创建在不同的主机上,提高业务的可靠性。

      • 资源标签:通过为资源添加标签,可以对资源进行自定义标记,实现资源的分类。

        您可以在TMS中创建“预定义标签”,预定义标签对所有支持标签功能的服务资源可见,通过使用预定义标签可以提升标签创建和迁移效率。具体请参见创建预定义标签

        CCE服务会自动帮您创建CCE-Dynamic-Provisioning-Node=节点id的标签,允许增加5个标签。

      • 委托:委托是由租户管理员在统一身份认证服务上创建的。通过委托,可以将云主机资源共享给其他帐号,或委托更专业的人或团队来代为管理。新建委托请参见委托其他云服务管理资源,创建委托时委托类型选择“云服务”,单击“选择”按钮并在弹出的窗口中选择“ECS BMS”,即允许ECS或BMS调用云服务。
      • 安装前执行脚本:请输入脚本命令,大小限制为0~1000字符。

        脚本将在Kubernetes软件安装前执行,可能导致Kubernetes软件无法正常安装,需谨慎使用。常用于格式化数据盘等场景。

      • 安装后执行脚本:请输入脚本命令,大小限制为0~1000字符。

        脚本将在Kubernetes软件安装后执行,不影响Kubernetes软件安装。常用于修改Docker配置参数等场景。

      • 新增数据盘:单击“新增数据盘”增加一个数据盘并设置数据盘容量,该数据盘需要在安装前执行脚本中输入脚本命令进行格式化。示例请参见如何给CCE节点添加第二块数据盘?
      • 子网IP:可选择“自动分配IP地址”“手动分配IP地址”,推荐使用“自动分配IP地址”
    • Kubernetes高级设置:(可选),单击展开后可对集群进行如下高级功能配置:
      • 最大实例数:节点最大允许创建的实例数(Pod),该数量包含系统默认实例,取值范围为16~250。

        该设置的目的为防止节点因管理过多实例而负载过重,请根据您的业务需要进行设置。

      • 自定义镜像仓库:单击“新增自定义镜像仓库地址”输入镜像仓库地址。

        添加自定义镜像仓库地址(非SSL镜像源地址)到docker启动参数中,避免拉取个人镜像仓库的镜像失败,格式可为“IP地址:端口或者域名”。安装后执行脚本与自定义镜像仓库不能同时使用。

      • 单容器可用数据空间:该参数用于设置一个容器可用的数据空间大小,设置范围为 10G 到 80G。如果设置的参数超过数据盘中Docker可占用的实际数据空间(由数据盘设置项中的资源分配自定义参数指定,默认为数据盘大小的90%),将以Docker的实际空间大小为主。该参数仅在v1.13.10-r0及以上版本的集群中显示。
    • 节点购买数量:此处设置的节点数不能超过集群管理的最大节点规模,请根据业务需求和界面提示进行选择,如需更多配额,请单击提交工单申请扩大配额。
    • 购买时长:若选择创建“包年/包月”的集群,请设置购买时长。

  5. 单击“下一步:安装插件”,在“安装插件”步骤中选择要安装的插件。

    “系统资源插件”为必装插件,“高级功能插件”可根据实际需求进行选择性安装。

    所有插件也可以在集群创建完成后,在左侧导航栏中单击“插件管理”进行安装或卸载,具体请参见13-插件管理

  6. 单击“下一步:配置确认”,阅读“产品约束”并点选“我已知晓上述限制”,确认所设置的服务选型参数、规格和费用等信息。
  7. 确认规格和费用后,单击“提交”,集群开始创建。

    若选择购买 “包年包月”的集群,请单击 “去支付”,根据界面提示进行付款操作。

    在集群创建页面中,您可以通过选择“启用Istio服务网格”,在混合集群中开启应用服务网格功能。具体请参见启用服务网格

    集群创建预计需要6-10分钟,您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区