背景信息

計算節點初始時，實際處于一個隔離的網絡環境中，您可以通過靈駿連接對接云企業網CEN，實現與阿里云公共云的網絡連通。如上圖所示，除靈駿產品（計算節點、靈駿連接、CPFS）外，您還需聯合使用的必要的云產品有：

• 云企業網CEN：通過CEN實現靈駿隔離的網絡與阿里云公共云網絡的連通，CEN的配置要點可參見下文的創建并配置CEN。

• VPC：通過CEN連通阿里云公共云網絡后，對接公共云上其他云產品時，各云產品均處于其對應的VPC網絡環境中，因此您還需創建并配置VPC，VPC的配置要點可參見下文的創建并配置VPC。

• ARMS：通過ARMS對集群實例進行實時監控，以實現在控制臺的大屏中展示集群實例的狀態與使用詳情，靈駿會為您自動開通和配置ARMS。

創建并配置CEN

通過云企業網CEN連接阿里云公共云網絡時，需關注的配置要點如下，詳細的產品介紹與操作指導請參見云企業網CEN官網文檔。

1. 創建云企業網CEN實例，操作詳情請參見云企業網實例。

2. 在CEN中創建轉發路由器，操作詳情請參見轉發路由器實例。

3. 配置轉發路由器。

   將需要連接的其他云產品的網段添加至CEN的路由器中。

   • 地域內連接：您可以通過添加地域內連接的方式，將待連接云服務所在的VPC添加至CEN中，實現對整個VPC網絡的連通。操作詳情請參見創建VPC連接。

   • 跨地域連接管理：如果您有跨地域訪問其他云服務的場景，可通過設置跨地域帶寬的方式來實現，操作詳情請參見跨地域連接。

創建并配置VPC

如上述的網絡連接拓撲圖所示，靈駿通過CEN連接的各云服務處于VPC網絡環境中，您需要準備VPC并創建交換機以實現網絡連通，操作詳情請參見搭建IPv4專有網絡。

• 監控網絡：用于實現對靈駿實際網絡連通性監控的網絡信息，需占用您VPC內的一個IP。

• ARMS和其他云產品：處于您的VPC網絡環境中，靈駿可通過CEN添加轉發路由實現網絡連通。

創建完成后，后續在創建集群過程中可直接選擇已準備好的VPC和交換機。

開通并配置ACK靈駿托管版集群

• 如果您需要更高效、穩定地處理大規模數據計算、高性能數據處理等業務，可以開通容器服務ACK。

• 首次使用容器服務ACK，需要授權容器服務默認角色及開通相關云產品。具體開通步驟及相關云產品的完整列表，請參見什么是容器服務靈駿版。

• 使用ACK靈駿托管版集群服務需要開通的云產品列表，請參見ACK靈駿集群計費說明。

創建并配置RDS

1. 創建RDS實例，具體操作，請參見快速創建RDS MySQL實例。

   請確保創建的RDS實例與靈駿集群在同一VPC下。

2. 創建數據庫賬號和6個數據庫。具體操作，請參見創建數據庫和賬號。

   其中數據庫包含dlc、notebook、eas、paiflow、pai_user和pai_console。

3. 根據RDS地址信息、賬號信息到集群創建mysql-secret對象。更多信息，請參見在容器服務 Serverless 版上部署有狀態的高可用MySQL集群。

創建并配置CPFS

創建CPFS文件。具體操作，請參見創建文件系統。

CPFS集群可以在靈駿集群自動化部署階段完成集群初始化。

創建并配置NAS

1. 創建文件系統NAS。具體操作，請參見創建NAS文件系統。

   請確保創建的NAS與靈駿集群在同一VPC下。

2. 創建掛載點。更多信息，請參見CreateMountTarget。

創建并配置ACR

1. 創建同ACK集群在同一個VPC下的ACR實例。

2. 使用docker push命令上傳一份基礎鏡像到ACR倉庫內。具體操作，請參見在其他云產品中使用ACR鏡像部署應用。

3. 在集群中創建docker-registry-secret對象。具體操作，請參見創建docker-registry-secret對象。

創建并配置OAuth

1. 創建應用，并獲取應用ID。具體操作，請參見創建應用。

2. 添加應用范圍。具體操作，請參見添加應用范圍。

3. 創建應用密鑰。具體操作，請參見創建應用密鑰。

開通并配置ARMS監控組件

1. 安裝ARMS監控組件。具體操作，請參見安裝ARMS應用監控組件。

2. 添加ARMS監控組件。具體操作請參見如何添加ARMS監控組件。

   在創建ACK靈駿集群時部署addon組件，其中包括prometheus、kube-state-metrics、gpu-exporter和node-exporter。