À compter du 17 février 2025, ACK Serverless n'autorise plus les nouveaux utilisateurs à créer des clusters. Si vous n'avez jamais créé de cluster ACK Serverless, utilisez l'une des alternatives suivantes :
Créer un cluster ACS pour le calcul de conteneurs serverless avec Container Compute Service (ACS).
Utiliser le calcul serverless de manière élastique dans ACK Managed Cluster Pro Edition. Les utilisateurs existants d'ACK Serverless ne sont pas concernés. Les clusters actuels et la création de nouveaux clusters dans les limites des quotas par défaut continuent de fonctionner comme prévu. Consultez l'annonce sur la dépréciation de l'interface de création de clusters pour les nouveaux utilisateurs de clusters ACK Serverless.
Les clusters ACK Serverless exécutent des charges de travail conteneurisées sans provisionner ni gérer de nœuds. Les pods s'adaptent en quelques secondes en fonction des demandes de CPU et de mémoire, et vous ne payez que pour les ressources consommées. ACK Serverless convient aux charges de travail variables où la planification à la demande permet de réduire les coûts.
Prérequis
Vérifiez les points suivants :
Activation d'ACK et octroi des autorisations d'accès aux services Alibaba Cloud
Activation d'Elastic Container Instance (ECI) dans la console ECI
Étape 1 : Accéder à la page de création de cluster
Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.
Dans la barre de navigation supérieure, sélectionnez un groupe de ressources et une région.
Sur la page Clusters, cliquez sur Create Kubernetes Cluster.
Cliquez sur l'onglet ACK Serverless.
Étape 2 : Configurer les paramètres du cluster
Paramètres de base
|
Paramètre |
Description |
|
Cluster Name |
Nom personnalisé du cluster. |
|
Cluster Specification |
Sélectionnez Pro (recommandé pour les environnements de production et de test) ou Basic (réservé à l'apprentissage et aux tests individuels). Consultez la comparaison. |
|
Region |
Région du cluster. Choisissez une région proche de vos utilisateurs pour minimiser la latence. |
|
Kubernetes Version |
Version de Kubernetes. Utilisez la dernière version, sauf si vous avez une exigence de compatibilité spécifique. Consultez les versions de Kubernetes prises en charge par ACK. |
|
Automatic Update |
Active les mises à jour périodiques du plan de contrôle pendant la fenêtre de maintenance. Consultez la rubrique Mettre à jour automatiquement un cluster. |
|
Maintenance Window |
Fenêtre durant laquelle ACK applique les mises à jour automatiques. Cliquez sur Set pour configurer les politiques de maintenance. |
Paramètres réseau
|
Paramètre |
Description |
|
IPv6 Dual-stack |
Active la mise en réseau à double pile IPv4/IPv6 (aperçu public). Soumettez une demande dans la console Quota Center pour l'activer. Nécessite Kubernetes 1.20.11-aliyun.1 ou une version ultérieure et un VPC à double pile. |
|
VPC |
VPC du cluster. Spécifiez une zone pour permettre à ACK de créer automatiquement un VPC, ou sélectionnez un VPC existant. |
|
Configure SNAT for VPC |
Configure la traduction d'adresse réseau source (SNAT) afin que les pods puissent accéder à Internet. ACK gère automatiquement la configuration lorsque cette option est sélectionnée. Consultez le comportement SNAT. Ne sélectionnez pas cette option si le cluster utilise un VPC partagé. |
|
vSwitch |
Sélectionnez des vSwitch existants ou cliquez sur Create vSwitch. Le plan de contrôle et le pool de nœuds par défaut utilisent les vSwitch sélectionnés. Pour une haute disponibilité, sélectionnez des vSwitch dans différentes zones. |
|
Security Group |
Groupe de sécurité du cluster. Options : Create Basic Security Group, Create Advanced Security Group ou Select Existing Security Group (VPC existant uniquement). Consultez les considérations relatives aux groupes de sécurité. |
|
Access to API Server |
Configure l'accès au serveur API. ACK crée par défaut une instance Classic Load Balancer (CLB) interne facturée à l'utilisation. Pour réutiliser un CLB existant, soumettez d'abord un ticket. Sélectionnez Expose API server with EIP pour activer l'accès public, ou désélectionnez cette option pour un accès limité au VPC. Consultez les notes sur l'accès au serveur API. |
|
Service CIDR |
Bloc CIDR pour les services Kubernetes. Il ne doit pas chevaucher les blocs CIDR du VPC, des autres clusters ou des pods. Impossible de le modifier après la création. Consultez la planification réseau d'un cluster ACK managé. |
|
IPv6 Service CIDR Block |
Bloc CIDR IPv6 pour les services. Applicable uniquement si la double pile est activée. Spécifiez une plage d'adresses locales uniques (ULA) dans |
Comportement SNAT
Lorsque vous sélectionnez Configure SNAT for VPC, ACK applique les règles suivantes :
Aucune passerelle NAT existante : ACK crée une passerelle NAT et ajoute des règles SNAT au niveau du vSwitch pour les vSwitch du cluster.
Passerelle NAT existante, aucune règle SNAT au niveau du VPC : ACK ajoute des règles SNAT au niveau du vSwitch pour les vSwitch du cluster.
Passerelle NAT existante avec des règles SNAT au niveau du VPC : Aucune modification n'est apportée.
Si cette option n'est pas sélectionnée, configurez manuellement une passerelle NAT et des règles SNAT après la création du cluster. Consultez la rubrique Créer et gérer une passerelle NAT Internet.
Considérations relatives aux groupes de sécurité
Les groupes de sécurité créés automatiquement autorisent tout le trafic sortant par défaut. Si vous modifiez les règles, conservez
100.64.0.0/10ouvert pour extraire les images de conteneur et interroger les métadonnées ECS.Lorsque vous sélectionnez un groupe de sécurité existant, ACK ne configure pas automatiquement les règles. Configurez les règles manuellement. Consultez la rubrique Configurer des groupes de sécurité pour les clusters.
Notes sur l'accès au serveur API
Ne supprimez pas l'instance CLB par défaut. Sa suppression rendrait le serveur API inaccessible.
L'association d'une EIP expose le serveur API au trafic public, mais les ressources à l'intérieur du cluster ne peuvent toujours pas accéder à Internet. Pour permettre aux pods d'extraire des images publiques, sélectionnez également Configure SNAT for VPC.
Le serveur API redémarre brièvement lorsque vous associez ou dissociez une EIP. Évitez d'exécuter des opérations sur le cluster pendant le redémarrage.
À partir du 1er décembre 2024, les instances CLB nouvellement créées entraînent des frais d'instance. Consultez les ajustements de facturation CLB.
Paramètres avancés
|
Paramètre |
Description |
|
Deletion Protection |
Empêche la suppression accidentelle du cluster. Activez cette option pour les clusters de production. |
|
Resource Group |
Groupe de ressources du cluster. Chaque ressource appartient à exactement un groupe de ressources. |
|
Labels |
Paires clé-valeur qui vous aident à organiser et identifier les ressources cloud. |
|
Cluster Domain |
Suffixe DNS intra-cluster. La valeur par défaut est |
|
Time Zone |
Fuseau horaire du cluster. La valeur par défaut correspond au fuseau horaire de votre navigateur. |
Étape 3 : Configurer les composants
Cliquez sur Next: Component Configurations.
|
Composant |
Description |
|
Service Discovery |
Options : Disable, PrivateZone ou CoreDNS. PrivateZone résout les domaines privés au sein des VPC. CoreDNS est le composant standard de découverte de services Kubernetes. |
|
Ingress |
Options : Do Not Install, Nginx Ingress, ALB Ingress ou MSE Ingress. Nginx Ingress fournit un routage basé sur Ingress. ALB Ingress offre un équilibrage de charge de couche 7 via ALB avec découverte automatique des certificats, HTTP/HTTPS/QUIC et gestion élastique du trafic. MSE Ingress utilise des passerelles cloud natives MSE pour une gestion avancée du trafic. |
|
Container Monitoring |
Active Managed Service for Prometheus pour les tableaux de bord et les métriques de performance. Installez éventuellement metrics-server pour la surveillance hors ligne. |
|
Log Service |
Sélectionnez Enable Log Service pour intégrer Simple Log Service (SLS). Si cette option est désactivée, l'audit du cluster n'est pas disponible. Consultez le guide de démarrage rapide avec Logtail. |
|
Knative |
Sélectionnez Enable Knative pour installer le framework serverless Knative permettant la mise à l'échelle automatique basée sur les requêtes, la mise à l'échelle à zéro, la gestion des versions et les déploiements canaris. |
Étape 4 : Confirmer et créer le cluster
Cliquez sur Next: Confirm Order.
Vérifiez la configuration du cluster et lisez les conditions d'utilisation.
Cliquez sur Create Cluster.
La création du cluster prend environ 10 minutes.
Vérifier la création du cluster
Le nouveau cluster apparaît sur la page Clusters.
Sur la page Clusters, localisez votre cluster et cliquez sur Details dans la colonne Actions.
Cliquez sur l'onglet Basic Information.
-
Cliquez sur l'onglet Connection Information. Les détails suivants s'affichent :
API server Public Endpoint : Adresse IP publique et port pour gérer le cluster avec kubectl ou d'autres outils.
API server Internal Endpoint : Adresse IP interne et port pour l'accès API intra-cluster, desservis par l'instance SLB associée.
Cliquez sur l'onglet Cluster Logs pour consulter les journaux d'événements.
Gérer l'association EIP
Vous pouvez associer ou dissocier une EIP pour gérer l'accès public au serveur API :
Associate EIP : Sélectionnez une EIP existante ou créez-en une nouvelle. Le serveur API redémarre lors de cette opération.
Disassociate EIP : Supprime l'accès public au serveur API. Le serveur API redémarre lors de cette opération.
Évitez d'exécuter des opérations sur le cluster pendant le redémarrage du serveur API.