创建集群

最近更新时间: 2024-06-12 15:06:00

操作场景

创建集群时,支持新增云服务器作为集群的初始节点,还支持通过选择已经存在的云服务器作为集群的初始节点。本文档指导您通过这两种方式创建集群。

操作系统说明

  • 修改操作系统只影响后续新增的节点或重装的节点,对存量的节点操作系统无影响。

  • 目前仅支持同类型的操作系统修改如:CentOS > CentOS 类的自定义镜像。

操作步骤

填写集群信息

  1. 登录 TKE 控制台。

  2. 在左侧导航栏中,单击【集群】,进入“集群管理”页面。

  3. 在【集群管理】页单击【新建】。

  4. 设置集群的基本信息,单击【下一步】。

    • 集群名称:您要创建的集群的名称。不超过60个字符。

    • CPU架构:根据需要选择对应架构。

    • Kubernetes 版本:选择 Kubernetes 版本。

    • 集群 IP 类型:提供IPv4和IPv4/IPv6双栈

    • 运行时组件:提供docker和containerd两种选择。

    • 所在地域:建议您根据所在地理位置选择靠近的地域。可降低访问延迟,提高下载速度。

    • 集群网络:如现有的网络不合适,您可以去控制台 新建私有网络。

    • 容器网络插件:选择容器网络插件。

    • 容器网络:为集群内容器分配在容器网络地址范围内的 IP 地址,单节点Pod数量上限和集群内Service数量上限。

    • 操作系统:选择操作系统。

    • 集群描述:创建集群的相关信息。该信息将显示在 集群信息 页面。

    • 高级设置

      • 可以开启“ipvs支持”:注意开启后将不支持关闭,适用于大规模场景下提供更优的转发性能。

      • 可以添加“标签”:为TKE集群配置标签,集群内创建的云服务的资源自动继承集群标签。

      • 自定义参数:指定自定义参数来配置集群。

选择机型

  1. 在”选择机型”中,选择部署模式和机型。

    主要参数信息如下:

    • Master:Master 的部署方法决定了您集群的管理模式。

    • Node:Node 配置的是集群运行服务真正使用的工作节点。您可以在创建集群时购置云服务器作为 Node 节点,也可以在集群创建完成后再添加 Node 节点。

    • Master&Etcd机型:根据如下要求,选择云服务器。

      • 可用区:您可以同时选择多个可用区部署您的 Master 或 Etcd,保证集群更高的可用性。

      • 节点网络:您可以同时选择多个子网的资源部署您的 Master 或 Etcd,保证集群更高的可用性。

      • 机型:选择大于 CPU 4核的机型,具体选择方案请参看 实例类型概述

      • 系统盘:默认为“本地硬盘50G”,您可以根据需要进行配置。

      • 数据盘:Master 和 Etcd 因为不建议部署其他应用,默认不配置数据盘,您可以购置后再添加云盘。

      • 公网宽带:勾选分配免费公网IP,系统将分配公网 IP。

      • 数量:设置>=3台。

    • Node机型:当 “Node” 选择为 “立即部署” 时,可选。您可以选择已有的云服务器作为 Node 节点,也可以在集群创建完成后再添加 Node 节点。

      • 可用区:您可以同时选择多个可用区部署您的 Master 或 Node 节点,保证集群更高的可用性。

      • 节点网络:您可以同时选择多个子网的资源部署您的 Master 或 Node 节点,保证集群更高的可用性。

      • 机型:机型选择方案参看 实例类型概述

      • 系统盘:默认为“本地硬盘50G”,您可以根据需要进行配置。

      • 数据盘:Node 可以在购置时根据需要配置数据盘。

      • 公网宽带:勾选分配免费公网IP,系统将分配公网 IP。

      • 数量:设置>=1台。

  2. 单击【下一步】,配置云主机。

配置云服务器

  1. 在 “云主机配置” 中,配置云服务器的其他配置。

    主要参数信息如下:

    • 数据盘挂载:默认勾选。

    • 安全组:安全组具有防火墙的功能,用于设置云服务器的网络访问控制。参看容器服务安全组设置

    • 登录方式:提供三种登录方式。

      • 设置密码:请根据提示设置对应密码。

      • 立即关联密钥:密钥对是通过算法生成的一对参数,是一种比常规密码更安全的登录云服务器的方式。详细参看 SSH 密钥。

      • 自动生成密码:自动生成的密码将通过站内信发送给您。

    • 安全加固:可选免费开通,安装组件免费开通DDoS防护、WAF和云镜主机防护

    • 云监控:可选免费开通,免费开通云产品监控、分析和实施告警,安装组件获取主机监控指标

    • 高级设置

      • 自定义数据:用于启动时配置实例

      • 封锁(cordon):封锁节点后,将不接受新的Pod调度到该节点

  2. 单击【下一步】,检查并确认配置信息。

  3. 单击【完成】,即可完成创建。