Consulte, instale, actualice y configure los componentes del clúster para redes, almacenamiento, seguridad y más.
Requisitos previos
Antes de empezar, asegúrese de cumplir con lo siguiente:
Gestión de componentes
Inicie sesión en ACK console. En el panel de navegación izquierdo, haga clic en Clusters.
En la página Clusters, haga clic en el nombre del clúster deseado. En el panel de navegación izquierdo, haga clic en Add-ons.
En la página Add-ons, localice el componente objetivo e instálelo, desinstálelo, actualícelo o configure sus parámetros según sea necesario.
Solo ciertos componentes principales del plano de control admiten la personalización de parámetros en clústeres ACK Pro (administrados, serverless o Edge) y ACK Lingjun.
Tipos de componentes
Los componentes de ACK se clasifican en dos tipos:
Componentes del sistema: Se instalan de forma predeterminada al crear un clúster ACK.
Add-ons: Disponibles para su instalación durante la creación del clúster ACK con el fin de ampliar sus capacidades.
Catálogo de componentes
Componentes principales
|
Componente |
Tipo |
Descripción |
|
Componente del sistema |
Programa pods en nodos según el uso de recursos y los requisitos de programación. |
|
|
Componente del sistema |
Gestiona el load balancer entre nodos. Se integra con servicios de red de Alibaba Cloud como CLB, NLB y VPC. |
|
|
Componente del sistema |
Bus y puerta de enlace de entrada para clústeres de Kubernetes. |
|
|
Componente del sistema |
Gestor de recursos internos en clústeres de Kubernetes. |
|
|
Add-on |
Extiende Virtual Kubelet con Aliyun Provider para conectar Kubernetes con ACS y ECI. |
Gestión de aplicaciones
|
Componente |
Tipo |
Descripción |
|
Add-on |
Gestiona el despliegue y ciclo de vida de aplicaciones multiclúster. Utilice application distribution en ACK One en su lugar. |
|
|
Add-on |
Administra contenedores de aplicaciones, contenedores sidecar y distribución de imágenes. |
|
|
Add-on |
Realiza copias de seguridad y migra aplicaciones de Kubernetes y datos de PV mediante Velero. |
Registros y monitoreo
|
Componente |
Tipo |
Descripción |
|
Componente del sistema |
Integra ACK con Cloud Monitor. |
|
|
Componente del sistema |
Recolector de métricas mejorado basado en el proyecto comunitario. Proporciona Metrics API y habilita HPA (Horizontal Pod Autoscaler). |
|
|
Add-on |
Procesa datos para el análisis de costos de ACK. |
|
|
Add-on |
Monitoreo mejorado de anomalías en nodos basado en el proyecto comunitario. Se integra con plataformas de monitoreo de terceros. |
|
|
Add-on |
Asistente de sonda ARMS para Kubernetes. Monitorea aplicaciones Java, Golang y Python en contenedores. |
|
|
Add-on |
Monitorea la capa del kernel del SO en clústeres ACK. |
|
|
Add-on |
Monitorea aplicaciones en contenedores de forma no invasiva mediante ARMS eBPF. |
|
|
Add-on |
Monitorea clústeres ACK mediante Alibaba Cloud Prometheus. |
|
|
Add-on |
Usa Simple Log Service (SLS) para recopilar registros de contenedores de Kubernetes. |
Almacenamiento
|
Componente |
Tipo |
Descripción |
|
Componente del sistema |
Gestiona el ciclo de vida de los componentes de almacenamiento. |
|
|
Add-on |
Monta y desmonta volúmenes. Se instala de forma predeterminada. |
|
|
Add-on |
Crea volúmenes automáticamente. Se instala de forma predeterminada con el plugin CSI. |
|
|
Add-on |
Permite la coexistencia de componentes de almacenamiento csi-plugin y FlexVolume. |
Redes
|
Componente |
Tipo |
Descripción |
|
Componente del sistema |
Plugin de descubrimiento de servicios DNS predeterminado. Cumple con la especificación de descubrimiento de servicios basado en DNS de Kubernetes. |
|
|
Componente del sistema |
Recursos de Kubernetes para modelar el tráfico de red de servicios con un modelo de red extensible y orientado a roles. |
|
|
Add-on |
Gestiona controladores de interfaz de red (NIC) eRDMA. |
|
|
Add-on |
Caché DNS local basada en el proyecto de código abierto NodeLocal DNSCache. |
|
|
Add-on |
Gestión avanzada de tráfico Ingress basada en Application Load Balancer (ALB), compatible con Nginx Ingress. Admite HTTP, HTTPS y QUIC para tráfico de capa 7 a gran escala. |
|
|
Add-on |
Basado en la puerta de enlace nativa de la nube MSE, ideal para escenarios de microservicios. Compatible con Nginx Ingress; admite versiones graduales, prefetch y limitación de tasa. |
|
|
Add-on |
Plugin CNI de código abierto de Alibaba Cloud. Admite aceleración eBPF y NetworkPolicy de Kubernetes. Se instala de forma predeterminada al seleccionar Terway durante la creación del clúster. En otros escenarios, instale Terway para obtener compatibilidad con NetworkPolicy. |
|
|
Add-on |
Plugin CNI que utiliza el modo de red VPC de Alibaba Cloud. Se instala de forma predeterminada al seleccionar Flannel durante la creación del clúster. |
|
|
Add-on |
Analiza reglas Ingress y enruta solicitudes a Services del backend. |
|
|
Add-on |
Plugin NetworkPolicy de ACK. Instálelo para habilitar NetworkPolicy en clústeres ACK serverless y escenarios ECI. |
|
|
Add-on |
Reduce la latencia de red en Alibaba Cloud Service Mesh (ASM) mediante aceleración sidecar. |
|
|
Add-on |
Basado en Envoy Gateway. Admite enrutamiento de capa 4/capa 7 con load balancer inteligente para inference de modelos de lenguaje grande (LLM). |
Seguridad
|
Componente |
Tipo |
Descripción |
|
Add-on |
Utiliza Falco basado en eBPF para auditar llamadas al sistema y comandos ejecutados dentro de contenedores. |
|
|
Add-on |
Simplifica RRSA al inyectar automáticamente tokens OIDC y variables de entorno en los pods de aplicaciones. |
|
|
Componente del sistema |
Autentica solicitudes del servidor API mediante RAM usando Webhook Token Authentication. Proporciona asignaciones de identidad RAM-a-RBAC como CRD. |
|
|
Add-on |
Gestiona políticas OPA (Open Policy Agent) dentro de los clústeres para funciones como la gestión de etiquetas de namespace. |
|
|
Add-on |
Valida firmas de imágenes de contenedor durante el despliegue de contenedores de confianza. |
|
|
Add-on |
Extrae imágenes privadas mediante |
|
|
Add-on |
Implementa funciones de gestión de políticas. |
|
|
Add-on |
Habilita la función de inspección de seguridad. |
Elasticidad y programación
|
Componente |
Tipo |
Descripción |
|
Add-on |
Proporciona elasticidad instantánea de nodos. |
|
|
Add-on |
Habilita el escalado programado (basado en cron) para cargas de trabajo de aplicaciones. |
|
|
Add-on |
Monitorea el consumo de recursos de los pods y ofrece recomendaciones de CPU y memoria. Ajusta la asignación de recursos sin cambiar el número de réplicas; adecuado para aplicaciones con estado. |
|
|
Add-on |
Predice la cantidad de pods que necesita una aplicación según métricas históricas. Utiliza predicción proactiva y reactiva para escalar recursos lo antes posible. Admite políticas de pods máximos/mínimos por periodo de tiempo. |
|
|
Add-on |
Admite capacidades diferenciadas de SLO (Objetivo de nivel de servicio) en ACK, lo que mejora la utilización de recursos y mantiene la calidad del servicio de la aplicación. |
Otros
|
Componente |
Tipo |
Descripción |
|
Add-on |
Proporciona gestión para componentes personalizados. |
|
|
Add-on |
Habilita el uso compartido de GPU entre varios contenedores. |
|
|
Add-on |
Argo Workflows mejorado con mejoras de estabilidad y rendimiento. Admite flujos de trabajo a gran escala para escenarios como pipelines de aprendizaje automático, simulación de conducción autónoma, secuenciación genómica, procesamiento por lotes, CI/CD y automatización de infraestructura. |
|
|
Add-on |
Plugin cliente para aceleración de carga de imágenes bajo demanda. Se despliega como DaemonSet en nodos worker. |
|
|
Add-on |
Mejora y amplía las funciones del entorno de ejecución de contenedores en sandbox. |
|
|
Add-on |
Proporciona diagnóstico y O&M para contenedores en sandbox. |
|
|
Add-on |
Plugin de dispositivo Kubernetes para Intel SGX, desarrollado conjuntamente por Alibaba Cloud y Ant Financial. |