Container Service for Kubernetes：Deskripsi item konfigurasi untuk cluster ACK yang dikelola

Nama kustom untuk cluster.

Fitur ini dalam pratinjau publik. Untuk menggunakannya, ajukan aplikasi di Konsol Pusat Kuota.

Jika Anda mengaktifkan dual-stack IPv4/IPv6, cluster dual-stack dibuat.

Konfigurasikan VPC cluster. Anda dapat menentukan zone untuk membuat VPC secara otomatis. Anda juga dapat memilih VPC yang ada dalam daftar VPC.

Saat VPC disetel ke Select Existing VPC, Anda dapat memilih opsi Select Existing Security Group.

Anda dapat memilih Create Basic Security Group, Create Advanced Security Group, atau Select Existing Security Group.

• Secara default, grup keamanan yang dibuat secara otomatis mengizinkan semua lalu lintas keluar. Saat Anda memodifikasi grup keamanan untuk tujuan bisnis, pastikan lalu lintas yang ditujukan ke 100.64.0.0/10 diizinkan. Blok CIDR ini digunakan untuk mengakses layanan Alibaba Cloud lainnya untuk menarik gambar dan memeriksa informasi dasar ECS.

• Jika Anda memilih grup keamanan yang ada, sistem tidak secara otomatis mengonfigurasi aturan grup keamanan. Hal ini dapat menyebabkan kesalahan saat Anda mengakses node dalam cluster. Anda harus secara manual mengonfigurasi aturan grup keamanan. Untuk informasi lebih lanjut, lihat Konfigurasikan grup keamanan untuk cluster.

Flannel dan Terway didukung. Untuk informasi lebih lanjut tentang perbandingan antara Terway dan Flannel, lihat Perbandingan antara Terway dan Flannel.

• Flannel adalah plug-in jaringan open source yang disediakan oleh komunitas. Flannel menggunakan Virtual Private Cloud (VPC) dari Alibaba Cloud di ACK. Paket diteruskan berdasarkan tabel rute VPC. Flannel cocok untuk skenario yang memerlukan node lebih kecil, konfigurasi jaringan yang disederhanakan, dan tanpa persyaratan untuk kontrol khusus atas jaringan kontainer.

• Terway adalah plug-in jaringan yang dikembangkan oleh Alibaba Cloud. Plug-in ini membangun jaringan berdasarkan elastic network interfaces (ENIs). Terway mendukung penggunaan extended Berkeley Packet Filter (eBPF) untuk mempercepat lalu lintas jaringan. Terway juga mendukung kebijakan jaringan dan saklar serta grup keamanan tingkat pod. Terway cocok untuk skenario seperti komputasi berperforma tinggi, game, dan mikro layanan yang memerlukan node besar, performa jaringan tinggi, dan keamanan.

  Catatan

  • Jika Anda memilih Terway, alamat IP sekunder ENI dialokasikan ke setiap pod. ENI dapat mengalokasikan beberapa alamat IP (tergantung pada spesifikasi instans). Jumlah pod yang dapat ditempatkan pada sebuah node bergantung pada jumlah ENI yang terpasang pada node dan jumlah maksimum alamat IP sekunder yang disediakan oleh ENI tersebut.

  • Jika Anda memilih VPC bersama untuk cluster, Anda harus memilih Terway sebagai plug-in jaringan.

  • Jika Anda memilih Flannel, ALB Ingress hanya mendukung penerusan permintaan ke NodePort dan LoadBalancer Services, dan tidak mendukung ClusterIP Services.

  Saat Anda menyetel parameter Network Plug-in ke Terway, Anda dapat mengonfigurasi parameter berikut:

  • DataPathV2

    Anda dapat mengaktifkan mode percepatan DataPath V2 hanya saat membuat cluster. Setelah Anda mengaktifkan mode percepatan DataPath V2 untuk Terway dalam mode ENI inklusif, Terway mengadopsi jalur penerusan lalu lintas yang berbeda untuk mempercepat komunikasi jaringan. Untuk informasi lebih lanjut, lihat Percepatan jaringan.

    Catatan

    Jika fitur ini diaktifkan, kontainer dengan kebijakan Terway diperkirakan mengonsumsi tambahan 0,5 core dan 512 MB sumber daya pada setiap node pekerja, dan konsumsi ini akan meningkat seiring dengan bertambahnya ukuran cluster. Dalam konfigurasi default Terway, batas CPU untuk kontainer diatur ke 1 core, dan tidak ada batasan yang ditentukan pada memori.

  • Support for NetworkPolicy

    Jika Anda memilih kotak centang ini, NetworkPolicies asli Kubernetes didukung.

    Fitur mengelola NetworkPolicies menggunakan konsol dalam pratinjau publik. Jika Anda ingin menggunakan fitur ini, masuk ke Quota Center console dan ajukan aplikasi.

  • Support for ENI Trunking

    Fitur Terway Trunk ENI memungkinkan Anda menentukan alamat IP statis, vSwitch terpisah, dan grup keamanan terpisah untuk setiap pod. Ini memungkinkan Anda mengelola dan mengisolasi lalu lintas pengguna, mengonfigurasi kebijakan jaringan, dan mengelola alamat IP secara lebih rinci. Untuk informasi lebih lanjut, lihat Konfigurasikan alamat IP statis, vSwitch terpisah, dan grup keamanan terpisah untuk pod.

    Catatan

    • Anda dapat memilih opsi Dukungan untuk ENI Trunking untuk cluster ACK yang dikelola tanpa perlu mengajukan aplikasi. Jika Anda ingin mengaktifkan fitur Trunk ENI dalam cluster ACK khusus, masuk ke Quota Center console dan ajukan aplikasi.

    • Secara default, fitur Trunk ENI diaktifkan untuk cluster ACK yang dikelola baru yang menjalankan Kubernetes versi 1.31 atau lebih baru.

Konfigurasikan parameter ini hanya jika Anda mengaktifkan dual-stack IPv4/IPv6.

Konfigurasikan blok CIDR IPv6 untuk Layanan. Anda harus menentukan ruang Alamat Unicast Lokal Unik (ULA) dalam rentang alamat fc00::/7. Awalan harus 112 bit hingga 120 bit panjangnya. Kami merekomendasikan Anda menentukan blok CIDR IPv6 yang memiliki jumlah alamat IP yang sama dengan blok CIDR Layanan.

Untuk informasi lebih lanjut tentang cara merencanakan blok CIDR untuk cluster, lihat Perencanaan jaringan cluster ACK yang dikelola.

iptables dan IP Virtual Server (IPVS) didukung.

• iptables adalah mode kube-proxy yang matang dan stabil. Dalam mode ini, penemuan layanan dan penyeimbangan beban untuk Layanan Kubernetes dikonfigurasikan menggunakan aturan iptables. Performa mode ini bergantung pada ukuran cluster Kubernetes. Mode ini cocok untuk cluster Kubernetes yang mengelola sejumlah kecil Layanan.

• IPVS adalah mode kube-proxy berperforma tinggi. Dalam mode ini, penemuan layanan dan penyeimbangan beban untuk Layanan Kubernetes dikonfigurasikan oleh modul IPVS Linux. Mode ini cocok untuk cluster yang mengelola sejumlah besar Layanan. Kami merekomendasikan Anda menggunakan mode ini dalam skenario yang memerlukan penyeimbangan beban berperforma tinggi.

Tambahkan label ke cluster. Label digunakan untuk mengidentifikasi sumber daya cloud. Sebuah label adalah pasangan nilai-kunci.

Konfigurasikan domain cluster. Domain default adalah cluster.local. Anda dapat memasukkan nama domain kustom. Domain cluster adalah nama domain tingkat atas (akhiran standar) yang digunakan oleh semua Layanan dalam cluster. Misalnya, nama DNS Layanan bernama my-service dalam namespace default adalah my-service.default.svc.cluster.local. Untuk informasi lebih lanjut tentang catatan penggunaan untuk menentukan nama domain kustom, lihat FAQ tentang jaringan kontainer.

Tentukan container runtime berdasarkan versi Kubernetes. Untuk informasi lebih lanjut tentang cara memilih runtime kontainer, lihat Perbandingan antara Docker, containerd, dan Sandboxed-Container.

• containerd: containerd direkomendasikan untuk semua versi Kubernetes.

• Sandboxed-Container: mendukung Kubernetes 1.31 dan versi sebelumnya.

• Docker (tidak digunakan lagi): mendukung Kubernetes 1.22 dan versi sebelumnya.

Metode penagihan default yang digunakan saat instance ECS diskalakan dalam pool node. Anda dapat memilih Pay-As-You-Go, Subscription, atau Preemptible Instance.

• Jika Anda memilih metode penagihan Subscription, Anda harus mengonfigurasi parameter Duration dan memilih apakah akan mengaktifkan Auto Renewal.

• Preemptible Instance: ACK hanya mendukung Preemptible Instance dengan periode perlindungan. Anda juga harus mengonfigurasi parameter Upper Price Limit of Current Instance Spec.

  Jika harga pasar real-time dari tipe instans yang Anda pilih lebih rendah daripada nilai parameter ini, sebuah preemptible instance dari tipe instans ini akan dibuat. Setelah periode perlindungan (1 jam) berakhir, sistem memeriksa harga spot dan ketersediaan sumber daya dari tipe instans setiap 5 menit. Jika harga pasar real-time melebihi harga penawaran Anda atau jika inventaris sumber daya tidak mencukupi, preemptible instance akan dilepaskan. Untuk informasi lebih lanjut, lihat Praktik terbaik untuk node pool berbasis preemptible instance.

Untuk memastikan bahwa semua node dalam pool node menggunakan metode penagihan yang sama, ACK tidak mengizinkan Anda mengubah metode penagihan pool node dari pay-as-you-go atau subscription menjadi preemptible instances atau dari preemptible instances menjadi pay-as-you-go atau subscription.

Aktifkan penguatan keamanan untuk kluster. Anda tidak dapat memodifikasi parameter ini setelah kluster dibuat.

• Disable: menonaktifkan penguatan keamanan untuk instance ECS.

• MLPS Security Hardening: Alibaba Cloud menyediakan baseline dan fitur pemeriksaan baseline untuk membantu Anda memeriksa kepatuhan citra Alibaba Cloud Linux 2 dan Alibaba Cloud Linux 3 terhadap standar level 3 dari Skema Perlindungan Multi-Level (MLPS) 2.0. MLPS Security Hardening meningkatkan keamanan citra OS untuk memenuhi persyaratan GB/T 22239-2019 Teknologi Keamanan Informasi - Baseline untuk Perlindungan Tingkat Keamanan Siber tanpa mengorbankan kompatibilitas dan performa citra OS. Untuk informasi lebih lanjut, lihat ACK security hardening berbasis MLPS.

  Penting

  Setelah Anda mengaktifkan MLPS Security Hardening, logon jarak jauh melalui SSH untuk pengguna root dilarang. Anda dapat menggunakan Virtual Network Computing (VNC) untuk log on ke OS dari konsol ECS dan membuat pengguna reguler yang diizinkan log on melalui SSH. Untuk informasi lebih lanjut, lihat Hubungkan ke instance menggunakan VNC.

• OS Security Hardening: Anda hanya dapat mengaktifkan Alibaba Cloud Linux Security Hardening ketika citra sistem adalah citra Alibaba Cloud Linux 2 atau Alibaba Cloud Linux 3.

Jika Anda memilih MLPS Security Hardening, hanya opsi Kata Sandi yang didukung. Ketika Operating System diatur ke ContainerOS, nilai yang valid adalah Key Pair dan Later.

Nilai yang valid: Key Pair, Password, dan Later.

• Configure the logon type when you create the node pool:

  • Key Pair: Alibaba Cloud Pasangan kunci SSH menyediakan metode yang aman dan nyaman untuk masuk ke Instance ECS. Pasangan kunci SSH terdiri dari kunci publik dan kunci pribadi. Pasangan kunci SSH hanya mendukung instance Linux.

    Konfigurasikan parameter Username (pilih root atau ecs-user sebagai nama pengguna) dan parameter Key Pair.

  • Password: Kata sandi harus memiliki panjang 8 hingga 30 karakter, dan dapat berisi huruf, angka, serta karakter khusus.

    Konfigurasikan parameter Username (pilih root atau ecs-user sebagai nama pengguna) dan parameter Kata Sandi.

• Later: Ikat pasangan kunci atau atur ulang kata sandi setelah instance dibuat. Untuk informasi lebih lanjut, lihat Ikat pasangan kunci SSH ke instance dan Atur ulang kata sandi logon instance.

ESSD AutoPL, Enterprise SSD (ESSD), ESSD Entry, Standard SSD, dan Ultra Disk didukung. Jenis disk sistem yang dapat Anda pilih bervariasi berdasarkan keluarga instans yang Anda pilih. Jenis disk yang tidak ditampilkan dalam daftar drop-down tidak didukung oleh jenis instans yang Anda pilih.

Anda dapat memilih More System Disk Types dan memilih tipe disk lain selain yang saat ini digunakan di bagian System Disk untuk meningkatkan tingkat keberhasilan pembuatan disk sistem. Sistem akan mencoba membuat disk sistem berdasarkan tipe disk yang ditentukan secara berurutan.

ESSD AutoPL, Enterprise SSD (ESSD), ESSD Entry, SSD, dan Ultra Disk didukung. Jenis disk data yang dapat Anda pilih bervariasi berdasarkan keluarga instans yang Anda pilih. Jenis disk yang tidak ditampilkan dalam daftar drop-down tidak didukung oleh jenis instans yang Anda pilih.

• Anda dapat memilih Encryption untuk semua jenis disk saat Anda menentukan jenis disk data. Secara default, default service CMK digunakan untuk mengenkripsi disk data. Anda juga dapat menggunakan CMK yang ada yang dihasilkan dengan menggunakan BYOK di KMS.

• Anda juga dapat menggunakan snapshot untuk membuat disk data dalam skenario yang memerlukan percepatan gambar kontainer dan pemuatan cepat model bahasa besar (LLM). Ini meningkatkan kecepatan respons sistem dan meningkatkan kemampuan pemrosesan.

• Pastikan bahwa disk data telah dipasang di /var/lib/container pada setiap node, dan /var/lib/kubelet serta /var/lib/containerd dipasang ke /var/lib/container. Untuk disk data lainnya pada node, Anda dapat melakukan operasi inisialisasi dan menyesuaikan direktori mount mereka. Untuk informasi lebih lanjut, lihat Apakah saya dapat memasang disk data ke direktori kustom dalam pool node ACK?

Anda dapat mengonfigurasi parameter Add Data Disk Type. Parameter ini memungkinkan Anda mengonfigurasi jenis disk berbeda dari disk sistem, yang meningkatkan tingkat keberhasilan penskalaan. Saat membuat instans, sistem memilih jenis disk pertama yang cocok berdasarkan urutan jenis disk yang ditentukan.

Tambahkan taint ke node. Sebuah taint terdiri dari sebuah key, sebuah value, dan sebuah effect. Sebuah kunci taint dapat memiliki awalan. Jika Anda ingin menentukan kunci taint dengan awalan, tambahkan garis miring (/) di antara awalan dan sisa konten dari kunci tersebut. Untuk informasi lebih lanjut, lihat Taints and tolerations. Batasan berikut berlaku untuk taint:

• Key: Sebuah kunci harus memiliki panjang 1 hingga 63 karakter, dan dapat berisi huruf, angka, tanda hubung (-), garis bawah (_), dan titik (.). Kunci harus dimulai dan diakhiri dengan huruf atau angka.

  Jika Anda ingin menentukan kunci dengan awalan, awalan tersebut harus berupa nama subdomain. Nama subdomain terdiri dari label DNS yang dipisahkan oleh titik (.), dan tidak boleh melebihi 253 karakter. Nama subdomain harus diakhiri dengan garis miring (/). Untuk informasi lebih lanjut tentang nama subdomain, lihat DNS subdomain names.

• Value: Nilai tidak boleh melebihi 63 karakter, dan dapat berisi huruf, angka, tanda hubung (-), garis bawah (_), dan titik (.). Nilai harus dimulai dan diakhiri dengan huruf atau angka. Anda juga dapat membiarkan nilai kosong.

• Anda dapat menentukan effects berikut untuk sebuah taint: NoSchedule, NoExecute, dan PreferNoSchedule.

  • NoSchedule: Jika sebuah node memiliki taint dengan effect NoSchedule, sistem tidak akan menjadwalkan pod ke node tersebut.

  • NoExecute: Pod yang tidak mentolerir taint ini akan dihapus setelah taint ini ditambahkan ke node. Pod yang mentolerir taint ini tidak akan dihapus setelah taint ini ditambahkan ke node.

  • PreferNoSchedule: Sistem mencoba menghindari menjadwalkan pod ke node dengan taint yang tidak ditoleransi oleh pod.

Nama node kustom terdiri dari awalan, substring IP, dan akhiran.

• Nama node kustom harus memiliki panjang 2 hingga 64 karakter. Nama tersebut harus dimulai dan diakhiri dengan huruf kecil atau angka.

• Awalan dan akhiran dapat berisi huruf, angka, tanda hubung (-), dan tanda titik (.). Awalan dan akhiran harus dimulai dengan huruf dan tidak boleh diakhiri dengan tanda hubung (-) atau tanda titik (.). Awalan dan akhiran tidak boleh berisi tanda hubung (-) atau tanda titik (.) yang berurutan.

• Awalan wajib karena batasan ECS dan akhiran opsional.

Sebagai contoh, alamat IP node adalah 192.XX.YY.55, awalannya adalah aliyun.com, dan akhirannya adalah test.

• Jika node merupakan Node Linux, nama node, nama Instance ECS, dan hostname Instance ECS adalah aliyun.com192.XX.YY.55test.

• Jika node merupakan Node Windows, hostname Instance ECS adalah 192-XX-YY-55 dan nama node serta nama Instance ECS adalah aliyun.com192.XX.YY.55test.

Node secara otomatis menjalankan skrip user-data setelah ditambahkan ke kluster. Untuk informasi lebih lanjut tentang skrip user-data, lihat Skrip user-data.

Sebagai contoh, jika Anda memasukkan echo "hello world", sebuah node akan menjalankan skrip berikut:

#!/bin/bash
[Skrip inisialisasi node]
echo "hello world"

Setelah Anda menginstal CloudMonitor, Anda dapat melihat informasi pemantauan tentang node di Konsol CloudMonitor.

Parameter ini hanya berlaku untuk node yang baru ditambahkan dan tidak berlaku untuk node yang sudah ada. Jika Anda ingin menginstal agen CloudMonitor pada node ECS yang sudah ada, kunjungi Konsol CloudMonitor.

Tentukan apakah akan menetapkan alamat IPv4 ke setiap node. Jika Anda menghapus centang pada kotak, tidak ada alamat IP publik yang dialokasikan. Jika Anda memilih kotak centang, Anda harus mengonfigurasi parameter Bandwidth Billing Method dan Peak Bandwidth.

Parameter ini hanya berlaku untuk node yang baru ditambahkan dan tidak berlaku untuk node yang sudah ada. Jika Anda ingin mengaktifkan node yang sudah ada untuk mengakses Internet, Anda harus membuat EIP dan mengaitkan EIP dengan node tersebut. Untuk informasi lebih lanjut, lihat Associate an EIP with an ECS instance.

Tentukan apakah akan memasang pengontrol Ingress. Kami menyarankan Anda untuk memasang pengontrol Ingress jika ingin mengekspos Layanan.

• Nginx Ingress: Untuk informasi lebih lanjut tentang NGINX Ingress, lihat Buat NGINX Ingress.

• ALB Ingress: Untuk informasi lebih lanjut tentang opsi untuk memasang ALB Ingress, lihat Kelola pengontrol ALB Ingress. Untuk informasi lebih lanjut tentang cara menggunakan ALB Ingress, lihat Buat ALB Ingress.

• MSE Ingress: Untuk informasi lebih lanjut tentang cara menggunakan MSE Ingress untuk mengekspos Layanan di kluster ACK, lihat Akses layanan kontainer melalui MSE Ingress.