日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

如何創建注冊集群

注冊集群是用于將本地數據中心Kubernetes集群或其他云廠商Kubernetes集群接入阿里云容器服務管理平臺統一管理的集群形態。本文介紹如何通過控制臺創建一個注冊集群并接入本地數據中心Kubernetes集群。

前提條件

支持通過公網和內網接入。更多信息,請參見接入注冊集群的目標集群對于網絡連通性有什么要求?

通過控制臺創建注冊集群

操作步驟

  1. 創建接入集群。

    1. 登錄容器服務管理控制臺,在左側導航欄選擇集群

    2. 集群列表頁面,單擊頁面右上角的創建集群

    3. 注冊集群頁簽,完成創建集群配置項。

      配置項

      說明

      集群名稱

      集群的名稱。長度為1~63個字符,可包含數字、下劃線(_)或中劃線(-),需以英文大小寫字母、中文或數字開頭。

      資源組

      將鼠標懸浮于頁面上方的賬號全部資源,選擇資源組。在控制臺頁面頂部選擇的資源組可過濾出該資源組內的專有網絡及對應的虛擬交換機。在創建集群時,只顯示過濾的專有網絡實例及專有網絡對應的虛擬交換機實例。資源組

      地域

      集群所在的地域。

      專有網絡

      您可以在已有VPC列表中選擇所需的VPC和交換機。

      虛擬交換機

      您可以在選定的VPC下選擇所需的節點虛擬交換機。

      API server 訪問

      ACK默認為API Server默認創建一個按使用量計費的私網SLB實例。

      重要
      • 刪除默認創建的SLB實例會導致API Server無法訪問。

      • 您可以手動轉換計費方式,請參見按量付費

      綁定公網IP

      設置是否啟用綁定EIP。選中此選項,會在集群中自動綁定EIP,用于建立集群鏈接。

      說明

      公網接入必選項;如果云上云下集群已通過專線接通網絡,可以不勾選。

      安全組

      選擇自動創建普通安全組自動創建企業級安全組選擇已有安全組。關于安全組的詳細內容,請參見安全組概述

      說明
      • 僅白名單用戶可以使用選擇已有安全組功能,請前往配額平臺申請。

      • 指定已有安全組時,系統默認不會為安全組配置額外的訪問規則,可能會導致訪問異常,請自行管理安全組規則。關于如何管理安全組規則,請參見配置集群安全組

      • ACK對于安全組出方向默認全部允許,如果您因為業務原因需要修改,請確保放行100.64.0.0/10網段。該網段用于鏡像拉取、查詢ECS基礎信息等。

      集群刪除保護

      設置是否啟用集群刪除保護。為防止通過控制臺或API誤釋放集群。

      標簽

      為集群綁定標簽。輸入鍵和對應的值,單擊添加

      說明
      • 是必需的,而是可選的,可以不填寫。

      • 不能是aliyun、acs:、http://或https://開頭的字符串,不區分大小寫,最多64個字符。

      • 不能是aliyun、acs:、http://或https://開頭的字符串,可以為空,不區分大小寫,最多128個字符。

      • 同一個資源,標簽鍵不能重復,相同標簽鍵(Key)的標簽會被覆蓋。

      • 如果一個資源已經綁定了20個標簽,已有標簽和新建標簽會失效,您需要解綁部分標簽后才能再綁定新的標簽。

      服務協議

      創建集群前,需閱讀并同意《服務條款》《免責聲明》

    4. 在頁面右下方,單擊創建集群,完成集群創建。

      您可以在集群列表,看到您創建的集群。集群列表

  2. 將目標集群接入注冊集群中。

    1. 在新集群(本例中為test-external-cluster1)右側單擊操作列下的詳情

    2. 集群信息頁面單擊連接信息頁簽。

    3. 集群導入代理配置區域根據需要選擇公網或者私網,然后單擊右側的復制,將公網或私網頁簽的內容復制到一個文件中,并執行kubectl命令,將目標集群注冊至新集群中。

      例如,您可以新建agent.yaml文件,將以下內容復制到agent.yaml文件中,并在目標集群中執行kubectl apply -f agent.yaml命令。

      重要

      如果是公網接入集群,請選擇公網集群導入配置;否則請選擇私網集群導入配置。

      導入配置

    4. 在目標集群中執行以下命令,查看代理運行狀況。

      kubectl -n kube-system get pod |grep ack-cluster-agent

      預期輸出:

      ack-cluster-agent-5f7d568f6-6fc4k              1/1     Running   0          9s
      ack-cluster-agent-5f7d568f6-tf6fp              1/1     Running   0          9s

      注冊成功后,您可以在容器服務管理控制臺的Kubernetes集群列表頁面,看到該集群的狀態為運行中

執行結果

集群列表頁面中,找到注冊集群,單擊操作列下的詳情,查看新集群的基本信息連接信息

您可以使用該KubeConfig連接目標集群,進行應用負載的部署。關于連接集群的具體操作,請參見通過kubectl連接Kubernetes集群

通過onectl創建注冊集群

操作步驟

  1. 安裝配置onectl。具體操作,請參見通過onectl管理注冊集群

  2. onectl支持通過以下兩種方式創建注冊集群。

    重要

    在創建注冊集群時,您需要輸入VPC、vSwitch、Region等信息。當注冊集群設置為公網可訪問時,為了提高安全性,您需要通過--acl設置注冊集群SLB的訪問控制白名單,包括本地集群的出網IP地址段和訪問注冊集群的源IP地址段。

    • 非交互式創建:執行以下命令,創建注冊集群。

      onectl cluster create --region **** --vpc **** --vswitch ****
    • 交互式創建:執行以下命令,創建注冊集群。

      onectl cluster create -i

    您可以執行以下命令查看具體的參數說明。

    onectl cluster create -h

    注冊集群在創建完成后,會進行一系列初始化的操作,此時集群狀態為initial。注冊集群創建成功后,預期輸出:

    Registered cluster test-registered-cluster created successfully, information of the cluster:
    name         = test-registered-cluster
    state        = initial
    cluster id   = c3c277f2fc10f45c1b86473**********
    region id    = cn-zhangjiakou
    node numbers = 0
    vpc id       = vpc-8vb95w2o172**********
    vswitch id   = vsw-8vbv8bxhput**********
  3. 集群初始化完成后進入waiting等待連接的狀態,執行以下命令,查看集群狀態。

    onectl cluster describe --cluster-id ****

    預期輸出:

    name  = test-registered-cluster
    state = waiting
    ...
  4. 當集群狀態為waiting時,執行以下命令,將目標集群接入注冊集群。

    onectl cluster connect --cluster-id **** --kubeconfig ~/.kube/config --restricted true

    參數

    是否必選

    說明

    cluster-id

    上述步驟2中創建的注冊集群的ID。

    kubeconfig

    目標集群的KubeConfig配置文件的路徑。如未指定,將使用KUBECONFIG環境變量指向的配置文件。

    restricted

    是否以受限模式連接注冊集群。更多信息,請參見注冊集群ack-cluster-agent組件RBAC權限說明

    您還可以執行以下命令查看具體參數說明。

    onectl cluster connect -h
  5. 執行以下命令,查看目標集群是否接入成功。

    onectl cluster describe --cluster-id ****

    預期輸出:

    name  = test-registered-cluster
    state = running
    ...

    預期輸出表明集群的狀態為running,注冊集群已經連接成功。