Les pools de nœuds hybrides vous permettent d'ajouter des ressources de calcul issues de centres de données sur site (IDC) ou d'environnements multicloud en tant que nœuds à un ACK managed cluster (Pro) pour une gestion unifiée. Cette approche réduit la complexité liée à la gestion d'environnements hétérogènes, permet une planification flexible des ressources et garantit une haute disponibilité de vos activités.
Présentation des pools de nœuds hybrides
La fonctionnalité de pool de nœuds hybrides pour les ACK managed clusters (Pro) est disponible via une liste blanche. Pour activer cette fonctionnalité, contactez votre gestionnaire de compte.
Périmètre
Les pools de nœuds hybrides nécessitent d'établir une connectivité réseau inter-cloud via une ligne louée.
Pour plus d'informations sur les systèmes d'exploitation pris en charge par les pools de nœuds hybrides, consultez la section Compatibilité des systèmes d'exploitation.
Avant d'ajouter un nœud hybride à un pool de nœuds hybrides, vous devez l'enregistrer en tant qu'instance gérée Alibaba Cloud.
Fonctionnalités
Accès unifié aux ressources : ajoutez des ressources serveur provenant d'IDC sur site ou d'environnements multicloud à un ACK managed cluster (Pro) de manière standardisée. Cela offre une expérience cohérente pour le déploiement, l'exploitation et la maintenance, la surveillance, les mises à niveau et le contrôle de sécurité, similaire à celle des nœuds ECS dans le cloud. Cette approche réduit considérablement la complexité de la gestion d'environnements hétérogènes.
Intégration approfondie des capacités : intègre les fonctionnalités principales des ACK managed clusters (Pro), telles que la mise à l'échelle élastique, l'observabilité (surveillance, journaux et traçage), le durcissement de la sécurité, le stockage et la mise en réseau. Cela garantit une pile technologique hautement unifiée entre les environnements cloud et sur site.
Mise en réseau haute performance : utilise le plug-in réseau Terway Hybrid pour assurer la connectivité réseau des conteneurs entre les environnements cloud et sur site. Il prend également en charge le composant NodeLocal DNSCache, qui fournit un cache DNS dans votre IDC sur site. Cela améliore les performances et la stabilité du DNS, tout en réduisant la charge sur votre ligne louée.
Extension flexible de la capacité : répond aux défis tels que les pénuries de ressources cloud ou les limitations de capacité dans une seule région. Vous pouvez étendre la capacité du cluster en ajoutant d'autres pools de ressources cloud, ce qui assure la continuité des activités et une haute disponibilité.

Facturation
Lorsque vous utilisez un pool de nœuds hybrides dans un ACK managed cluster (Pro), le coût total se compose de trois parties : des frais de gestion du cluster, des frais de gestion des nœuds hybrides (actuellement gratuits pendant l'aperçu sur invitation) et des frais liés aux ressources des produits cloud.
Comparaison des fonctionnalités des pools de nœuds
|
Fonctionnalité |
Pools de nœuds hybrides |
|
|
Créer, modifier, supprimer et consulter |
Pour plus d'informations, consultez la page Créer et gérer un pool de nœuds. |
Pour plus d'informations, consultez la page Créer et gérer un pool de nœuds hybrides. |
|
Mise à l'échelle manuelle ou automatique |
Pour plus d'informations, consultez les pages Mettre à l'échelle manuellement un pool de nœuds et Mise à l'échelle des nœuds. |
Non pris en charge |
|
Ajouter des nœuds existants |
Utilisez la fonctionnalité Ajouter des nœuds existants pour ajouter une instance ECS achetée à un cluster ACK en tant que nœud de travail ou pour réintégrer un nœud de travail dans un pool de nœuds après sa suppression. Cette fonctionnalité présente certaines limites et considérations importantes. Pour plus d'informations, consultez le document de référence. Pour plus d'informations, consultez la page Ajouter des nœuds existants à un cluster ACK. |
Vous devez d'abord enregistrer vos nœuds hybrides en tant qu'instances gérées Alibaba Cloud avant de pouvoir les ajouter à un cluster ACK pour une gestion unifiée. Pour plus d'informations, consultez la section Ajouter un nœud hybride. |
|
Supprimer des nœuds |
Si certains nœuds ne sont plus nécessaires, vous pouvez les supprimer du cluster ou du pool de nœuds. Suivez les procédures standard pour éviter tout comportement inattendu. Pour plus d'informations, consultez la page Supprimer des nœuds. |
Si certains nœuds hybrides ne sont plus nécessaires, vous pouvez les supprimer du cluster ou du pool de nœuds hybrides. Important
La suppression d'un nœud hybride d'un pool de nœuds hybrides n'annule pas son enregistrement en tant qu'instance gérée Alibaba Cloud. Pour plus d'informations, consultez la section Supprimer un nœud hybride. |
|
Mettre à niveau la version de kubelet |
Vous pouvez également utiliser la fonctionnalité de mise à niveau automatique du cluster pour mettre à niveau automatiquement kubelet et le runtime de conteneur. Mettez à niveau les versions de kubelet et de containerd des nœuds d'un pool de nœuds. Pour plus d'informations, consultez la page Mettre à niveau un pool de nœuds. |
Mettez à niveau les versions de kubelet et de containerd des nœuds hybrides dans un pool de nœuds hybrides. Important
Les nœuds ECS gérés par ACK peuvent être mis à niveau automatiquement. Pour les instances gérées Alibaba Cloud, vous devez effectuer la mise à niveau manuellement. |
|
Modifier le système d'exploitation |
Mettez à niveau la version du système d'exploitation ou changez le type de système d'exploitation. Par exemple, vous pouvez passer d'un système d'exploitation en fin de vie (EOL) à ContainerOS ou Alibaba Cloud Linux. Pour plus d'informations, consultez la page Modifier le système d'exploitation des nœuds d'un pool de nœuds. |
Non pris en charge |
|
Correction des vulnérabilités CVE |
Vous pouvez également activer les fonctionnalités d'exploitation et de maintenance automatisées afin qu'ACK corrige automatiquement les vulnérabilités CVE du système d'exploitation. Analysez manuellement les vulnérabilités CVE et corrigez les failles de sécurité du système d'exploitation des nœuds. Certaines corrections de vulnérabilités CVE nécessitent un redémarrage du nœud. Pour plus d'informations sur cette fonctionnalité et ses considérations, consultez le document de référence. Pour plus d'informations, consultez la section Corriger manuellement les CVE du système d'exploitation. |
Fournit des solutions d'analyse et de correction des vulnérabilités CVE pour les composants Kubernetes tels que containerd et kubelet dans un pool de nœuds hybrides. |
|
Personnaliser les paramètres kubelet pour un pool de nœuds |
Personnalisez les paramètres kubelet pour les nœuds au niveau du pool de nœuds afin d'ajuster le comportement des nœuds. Par exemple, vous pouvez ajuster les réservations de ressources du cluster pour gérer l'allocation des ressources. Pour plus d'informations, consultez la page Personnaliser les configurations kubelet d'un pool de nœuds. |
Personnalisez les paramètres kubelet pour les nœuds hybrides au niveau du pool de nœuds hybrides afin d'ajuster le comportement des nœuds. Par exemple, vous pouvez ajuster les réservations de ressources du cluster pour gérer l'utilisation des ressources. |
|
Personnaliser les paramètres du système d'exploitation pour un pool de nœuds |
Personnalisez les paramètres du système d'exploitation pour les nœuds au niveau du pool de nœuds afin d'optimiser les performances du système. Pour plus d'informations, consultez la page Gérer les paramètres du système d'exploitation d'un pool de nœuds. |
Vous pouvez utiliser Cloud Assistant pour exécuter des commandes prédéfinies destinées à l'optimisation des paramètres du noyau. |
Responsabilité partagée en matière de sécurité
Le modèle de responsabilité partagée est le suivant :
-
Alibaba Cloud est responsable de :
La sécurité de l'infrastructure du plan de contrôle, y compris les ressources de calcul, de stockage et de réseau.
Pour les pools de nœuds hybrides, la fourniture de correctifs de vulnérabilité et de mises à jour de version pour les composants Kubernetes.
-
Vous êtes responsable de :
La connectivité réseau entre les nœuds hybrides et le plan de contrôle ACK.
La stabilité et la sécurité des nœuds hybrides eux-mêmes, ainsi que la stabilité et la sécurité du système d'exploitation sur ces nœuds. Cela inclut, sans s'y limiter, la correction des vulnérabilités de sécurité et l'exécution des mises à jour de version.
La protection de la sécurité de vos applications métier, ainsi que la configuration sécurisée et les mises à jour de vos nœuds hybrides.
Compatibilité des systèmes d'exploitation
Le tableau suivant répertorie les systèmes d'exploitation pris en charge par les pools de nœuds hybrides. Pour utiliser d'autres systèmes d'exploitation, contactez votre gestionnaire de compte pour une évaluation.
|
Type d'image |
Plateforme |
Architecture système |
Nom de l'image (incluant la version) |
ID de l'image |
|
Alibaba Cloud Linux 3.2104 LTS 64 bits Édition optimisée pour les conteneurs |
Alibaba Cloud |
x86_64 |
Alibaba Cloud Linux 3.2104 Optimisé pour les conteneurs |
aliyun_3_x64_20G_container_optimized_alibase_20251215.vhd Utilise cgroup v2 par défaut. |
|
Alibaba Cloud Linux 3 |
Alibaba Cloud |
x86_64 |
Alibaba Cloud Linux 3.2104 LTS 64 bits |
aliyun_3_x64_20G_alibase_20240528.vhd |
|
Alibaba Cloud Linux 3 (ARM) |
Alibaba Cloud |
arm64 |
Alibaba Cloud Linux 3.2104 LTS 64 bits Édition ARM |
aliyun_3_arm64_20G_alibase_20240528.vhd |
|
Alibaba Cloud Linux UEFI 3 |
Alibaba Cloud |
x86_64 |
Alibaba Cloud Linux UEFI 3.2104 Sécurité renforcée |
aliyun_3_x64_20G_uefi_alibase_20230727.vhd |
|
Red Hat |
Red Hat |
x86_64 |
Red Hat Enterprise Linux (RHEL) 9,3 64 bits |
Red Hat Enterprise Linux 9.3 64bit RHEL 9 et versions ultérieures utilisent cgroup v2 par défaut. |
|
Ubuntu |
Ubuntu |
x86_64 |
Ubuntu 22.04 64 bits Ubuntu 24.04 64 bits |
Aucun |