阿里云容器服务Kubernetes版创建 Kubernetes 边缘托管版集群

您可以通过容器服务控制台非常方便的创建 Kubernetes 边缘托管版集群。

前提条件

您需要开通容器服务、资源编排（ROS）服务、弹性伸缩（ESS）服务和访问控制（RAM）服务。

登录 容器服务管理控制台、ROS 管理控制台、 RAM 管理控制台 和 弹性伸缩控制台 开通相应的服务。

说明 容器服务 Kubernetes 边缘托管版集群部署依赖阿里云资源编排 ROS 的应用部署能力，所以创建 Kubernetes 边缘托管版集群前，您需要开通 ROS。

操作步骤

1. 登录容器服务管理控制台。
2. 在 Kubernetes 菜单下， 单击左侧导航栏中的集群 > 集群，单击页面右上角的创建 Kubernetes 集群。
3. 在弹出的选择集群模板页面，选择边缘托管集群并单击创建，进入Kubernetes 边缘托管版页面。
4. 可选： 选择集群所在的资源组。

   

5. 填写集群的名称。

   集群名称应包含 1~63 个字符，可包含数字、汉字、英文字符或连字符（-）。

6. 选择集群所在的地域和可用区。

   

7. 设置集群的网络。Kubernetes 边缘托管版集群仅支持专有网络。

   您可以在已有 VPC 列表中选择所需的 VPC 和交换机。

   

   • 如果您使用的 VPC 中当前已有 NAT 网关，容器服务会使用已有的 NAT 网关。
   • 如果 VPC 中没有 NAT 网关，系统会默认自动为您创建一个 NAT 网关。如果您不希望系统自动创建 NAT 网关，可以取消勾选页面下方的为专有网络配置 SNAT。

     
     说明 若选择不自动创建 NAT 网关，您需要自行配置 NAT 网关实现 VPC 安全访问公网环境，或者手动配置 SNAT，否则 VPC 内实例将不能正常访问公网，会导致集群创建失败。

8. 显示当前支持的Kubernetes版本。

   

9. 设置Pod 网络 CIDR 和Service CIDR。

   

   
   说明 Pod 网络 CIDR和Service CIDR两者都不能与 VPC 及 VPC 内已有 Kubernetes 集群使用的网段重复，也不能和边缘节点所在网段重复，创建成功后不能修改。且 Service 地址段也不能和
   Pod 地址段重复，有关 Kubernetes 网络地址段规划的信息，请参见VPC下 Kubernetes 的网络地址段规划。

10. 设置是否为专有网络配置 SNAT 网关。

    

    
    说明 若不勾选为专有网络配置 SNAT ，您需要自行配置NAT 网关实现 VPC 安全访问公网环境；或者手动配置 SNAT，否则 VPC 内实例将不能正常访问公网，会导致集群创建失败。

11. 设置是否启用公网访问。

    
    说明 通常边缘节点需要通过公网和云端API server交互，因此若不勾选使用 EIP 暴露API Server，边缘节点将无法连接到云端集群，所创建集群也将无法在边缘场景下使用。

    API Server提供了各类资源对象（Pod，Service等）的增删改查及watch等HTTP Rest接口。

    • 如果选择开放，会创建一个EIP，同时把Master节点的6443端口（对应API Server）暴露出来，用户可以在外网通过kubeconfig连接/操作集群。
    • 若选择不开放，不会创建EIP，用户只能在VPC内部用kubeconfig连接/操作集群。
12. 设置是否启用云监控插件。

    勾选在ECS节点上安装云监控插件，平台会自动帮助您购买ECS用于部署监控管控组件并会在集群中自动配置云监控插件。

    

13. 设置是否启用日志服务，您可使用已有Project或新建一个Project。

    勾选使用日志服务，平台会自动帮助您购买ECS用于部署日志管控组件并会在集群中自动配置日志服务插件。创建应用时，您可通过简单配置，快速使用日志服务，详情参见使用日志服务进行Kubernetes日志采集。

14. 实例配置。

    
    说明 当您勾选了云监控插件和日志服务，此处的ECS配置才会呈现。

    

    • 实例规格：支持选择多个实例规格。参见实例规格族。
    • 数量：新增 Worker 实例的数量。
    • 系统盘：支持 SSD 云盘和高效云盘。
    • 挂载数据盘：支持 SSD 云盘、高效云盘和普通云盘。

    
    说明

    • 默认为实例挂载系统盘，支持高效云盘和SSD云盘。
    • 支持为实例挂载 1 个数据盘，支持高效云盘和SSD云盘。
15. 设置登录方式。

    
    说明 当您勾选云监控插件或日志服务时，需要给ECS设置登录方式。

    

    • 设置密钥。

      您需要在创建集群的时候选择密钥对登录方式，单击新建密钥对，跳转到ECS云服务器控制台，创建密钥对，参见创建SSH密钥对。密钥对创建完毕后，设置该密钥对作为登录集群的凭据。

    • 设置密码。
      • 登录密码：设置节点的登录密码。
      • 确认密码：确认设置的节点登录密码。
16. 设置RDS白名单。

    将节点 IP 添加到 RDS 实例的白名单。

    

17. 为集群绑定标签。

    输入键和对应的值，单击添加。

    
    说明

    • 键是必需的，而 值 是可选的，可以不填写。
    • 键 不能是 aliyun、http:// 、https:// 开头的字符串，不区分大小写，最多 64 个字符。
    • 值 不能是 http:// 或 https://，可以为空，不区分大小写，最多 128 个字符。
    • 同一个资源，标签键不能重复，相同标签键（Key）的标签会被覆盖。
    • 如果一个资源已经绑定了 20 个标签，已有标签和新建标签会失效，您需要解绑部分标签后才能再绑定新的标签。
18. 单击创建集群，在弹出的当前配置确认页面，单击创建，启动部署。

    
    说明 一个 Kubernetes 边缘托管版集群的创建时间一般约为 15 分钟。