操作約束

描述

集群安全組配置

• 需要保證集群所有節點在集群的安全組內或者與集群的安全組能互通。互通的具體操作，請參見為什么容器之間網絡不通？。

• 不能刪除ACK為集群安全組設置的默認規則。

集群節點配置

• 需要為集群預留可分配的CPU，內存，Pod資源，確保EDAS管控組件能正常運行。

• 不能刪除ACK為節點配置的RAM角色KubernetesWorkerRole-*。

集群apiServer SLB配置

• 不要阻攔來自內部訪問地址100.104.0.0/16的訪問請求。

• 不要刪除SLB上的ACK添加的內置標簽。

• 不要復用SLB的6443端口。

集群Helm Chart操作約束

• 不能刪除EDAS安裝的arms-eventer、arms-pilot和arms-prom組件，包括這些Helm Chart安裝的所有資源。

• 不能安裝開源的oam-runtime、kubevela、keda或flagger。

• 不能刪除或修改任何在edas-oam-system命名空間下的K8s資源。

集群ClusterRole操作約束

不能使用ACK控制臺、kubectl或者第三方界面刪除或修改edas-default-cluster-role。

ClusterRoleBinding操作約束

不能使用ACK控制臺、kubectl或者第三方界面刪除或修改edas-default-cluster-role-binding、edas-oam-cluster-role-binding、keda-hpa-controller-external-metrics。

CRD和CR操作約束

• 不能直接操作以下CRD和CR資源，列表如下：

  • alertproviders.flagger.app

  • applicationconfigurations.core.oam.dev

  • applications.oam-domain.alibabacloud.com

  • applicationscopes.core.oam.dev

  • autoscalings.edas.aliyun.oam.com

  • basecomponents.oam-domain.alibabacloud.com

  • canaries.flagger.app

  • componentschematics.core.oam.dev

  • crdreleases.clm.cloudnativeapp.io

  • dynamiclabels.extension.oam.dev

  • imagebuilders.edas.aliyun.oam.com

  • logcollectors.edas.aliyun.oam.com

  • meshtraits.edas.aliyun.oam.com

  • metrictemplates.flagger.app

  • mseruletraits.edas.aliyun.oam.com

  • packageversions.oam-domain.alibabacloud.com

  • rollouts.edas.aliyun.oam.com

  • scaledobjects.keda.k8s.io

  • scalingrules.oam-domain.alibabacloud.com

  • serviceregistrytraits.edas.aliyun.oam.com

  • servicetraits.edas.aliyun.oam.com

  • sources.clm.cloudnativeapp.io

  • traits.core.oam.dev

  • triggerauthentications.keda.k8s.io

  • workloadtypes.core.oam.dev

  • cloudapps.edas.alibabacloud.com

  • clonesets.apps.kruise.io

  • workloadspreads.apps.kruise.io

• 不能修改EDAS創建的aliyunlogconfigs.log.alibabacloud.com（含有以下標簽：edas-domain: edas-admin） 資源。