创建Kubernetes托管版集群

将鼠标悬浮于页面上方的 账号全部资源 ，选择资源组。在控制台页面顶部选择的资源组可过滤出该资源组内的专有网络及对应的虚拟交换机。在创建集群时，只显示过滤的专有网络实例及专有网络对应的虚拟交换机实例。

填写集群的名称。

容器服务Kubernetes版支持 按量付费 和 包年包月 两种付费类型。选择 包年包月 时，需设置以下参数。

• 购买时长 ：目前支持选择1、2、3、6个月和1~3年。

• 自动续费 ：设置是否自动续费。

开启IPv6双栈将创建双栈Kubernetes集群。双栈功能正在公测中，如需使用请前往 配额平台 申请。

设置集群的网络，您可以选择普通VPC和共享VPC。

• 共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。

• 普通VPC：不具备共享功能的VPC。

设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比 。

• Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的NetworkPolicy。

• Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。

  说明

  • 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的配额限制。

  • 当专有网络选择共享VPC时，网络插件仅支持Terway。

  • 网络插件选择 Terway 时，会使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。

  设置 网络插件 为 Terway 时，还可以配置以下参数：

  • 设置是否选中 Pod独占弹性网卡以获得最佳性能 。如需使用 Pod独占弹性网卡以获得最佳性能 功能，请前往 配额平台 提交申请。

    • 如果选中，Pod将独占一个专有的弹性网卡。

      说明

      启用 Pod独占弹性网卡以获得最佳性能 功能后，一个节点上能运行的Pod数量将减少，请谨慎选择。

    • 如果不选中，使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。

  • 设置是否选中 IPvlan 。

    • 只在弹性网卡共享模式支持选中。

    • 如果选中，采用IPvlan eBPF作为网卡共享模式虚拟化技术，并且只能使用Alibaba Cloud Linux系统，性能优于默认模式。

    • 如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。

    • IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。

    关于Terway模式的IPvlan模式的详细信息，请参见 使用Terway网络插件 。

  • 设置是否选中 NetworkPolicy 支持 。

    • 只在弹性网卡共享模式下支持选中，默认不选中。

    • 如果选中，集群支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制。

    • 如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。

    如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略 。

  • 设置是否选中 Trunk ENI 支持 。如需使用 Trunk ENI 支持 ，请前往 配额平台 提交申请。Terway Trunk ENI支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，提供精细化流量管理、流量隔离、网络策略配置和IP管理能力。更多信息，请参见 为Pod配置固定IP及独立虚拟交换机、安全组 。

开启IPv6双栈后，您需要为Service CIDR配置IPv6地址段。配置网段时，请注意：

• 必须使用ULA地址，地址段范围在fc00::/7内，且地址前缀长度在112~120之间。

• 推荐和Service CIDR保持相同的可用地址数量。

关于Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划 。

ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请参见 按量付费 。

您可设置是否开放 使用 EIP 暴露 API Server 。API Server提供了各类资源对象（Pod，Service等）的增删改查及Watch等HTTP Rest接口。

• 如果选择开放，ACK会创建一个EIP，并挂载到SLB上。此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。

• 如果选择不开放，则不会创建EIP，您只能在VPC内部用KubeConfig连接并操作集群。

支持选择 自动创建普通安全组 、 自动创建企业级安全组 、 选择已有安全组 。有关安全组的详细内容，请参见 安全组概述 。

根据 Kubernetes 版本 选择 容器运行时 。容器运行时与支持的集群版本信息如下。

• containerd ：推荐使用，支持所有集群版本。

• 安全沙箱 ：支持1.24版本及以下集群。

• docker ：支持1.22版本及以下集群。

更多信息，请参见 如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？ 。

支持选择多个 实例规格 。可通过 vCPU 、 内存 筛选 实例规格 ，也可选择 架构 和 分类 。

节点池扩容时，将从选中的 实例规格 中扩容。具体扩容到的实例规格取决于节点池扩缩容策略。选择的实例规格越多，节点池成功弹出节点的概率越大。

由于实例规格不可用或库存不足，导致节点池弹出节点失败时，可以尝试添加更多实例规格。您可以参照控制台的弹性强度建议添加实例规格，也可以创建节点池后查看节点池弹性强度。

• 关于实例规格，请参见 实例规格族 。

• 关于节点池弹性强度，请参见 查看节点池弹性强度 。

支持 ESSD AutoPL 、 ESSD云盘 、 ESSD Entry 、 SSD云盘 和 高效云盘 。

系统盘可选的类型与选择的实例规格相关。如果云盘类型下拉列表没有显示的云盘类型，代表不支持该云盘类型。 关于云盘的更多信息，请参见 块存储概述 ；查询实例规格支持的云盘类型，请参见 实例规格族 。

您可以选择 配置更多系统盘类型 ，配置与 系统盘 不同的磁盘类型，提高扩容成功率。创建实例时，系统将根据指定的磁盘类型顺序，选择第一个匹配的磁盘类型用于创建实例。

支持 ESSD AutoPL 、 ESSD云盘 、 ESSD Entry 、SSD云盘 和 高效云盘 。

挂载数据盘时，数据盘可选的类型与选择的实例规格相关。如果云盘类型下拉列表没有显示的云盘类型，代表不支持该云盘类型。 关于云盘的更多信息，请参见 块存储概述 ；查询实例规格支持的云盘类型，请参见 实例规格族 。

• 不开启 ：表示对ECS实例不进行安全加固。

• 等保加固 ：仅当系统镜像选择Alibaba Cloud Linux 2或Alibaba Cloud Linux 3时，可为节点开启等保加固。阿里云为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供等保合规的基线检查标准和扫描程序。更多信息，请参见 ACK等保加固使用说明 。

  重要

  等保加固在保障原生镜像兼容性和性能的基础上进行了等保合规适配，使其满足国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》。

  等保加固会禁止Root用户通过SSH远程登录。您可通过ECS控制台使用VNC方式登录系统创建可使用SSH的普通用户。具体操作，请参见 使用VNC登录实例 。

• 阿里云 OS 加固 ：仅当系统镜像选择Alibaba Cloud Linux 2或Alibaba Cloud Linux 3时，可为节点开启 阿里云OS加固 。

目前支持 设置密钥 、 设置密码 和 创建后设置 。

• 创建时设置 ：

  • 设置密钥 ：阿里云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。更多信息，请参见 SSH密钥对概述 。

  • 设置密码 ：密码限制为8～30个字符，且同时包含大写字母、小写字母、数字和特殊符号。

• 创建后设置 ：在实例创建完成后，自行绑定密钥对或者重置实例密码。具体操作，请参见 绑定SSH密钥对 和 重置实例登录密码 。

是否为节点分配IPV4地址。如果未选中，不会配公网IP地址，当选择公网IP后，还需配置 带宽计费方式 和 带宽峰值 。

是否安装 云监控插件 。安装后，可在云监控控制台查看所创建ECS实例的监控信息。