Mengelola komponen di kluster ACK yang dikelola - Container Service for Kubernetes

Container Service for Kubernetes (ACK) menyediakan berbagai jenis komponen untuk manajemen aplikasi, logging, pemantauan, dan jaringan. Komponen-komponen ini mendukung pengelolaan serta pemeliharaan kluster. Beberapa komponen ditingkatkan secara otomatis oleh ACK, sementara yang lain memerlukan peningkatan manual. Saat meningkatkan komponen secara manual, Anda dapat mengonfigurasi aturan peningkatan dengan lebih rinci. Topik ini mencantumkan komponen yang disediakan oleh ACK dan menjelaskan cara menginstal, meningkatkan, serta menghapus komponen tersebut.

Prasyarat

Kluster ACK yang dikelola telah dibuat.

Prosedur

Masuk ke Konsol ACK. Di panel navigasi sebelah kiri, klik Clusters.
Di halaman Clusters, temukan kluster yang diinginkan dan klik namanya. Di panel sebelah kiri, pilih Operations > Add-ons.
Di halaman Add-ons, cari komponen yang ingin dikelola. Setelah komponen ditampilkan, Anda dapat memasang, memperbarui, mencopot pemasangan, atau mengubah parameternya.
Catatan
Untuk memastikan stabilitas bidang kontrol, hanya kluster ACK Pro yang dikelola, kluster ACK Serverless Pro, kluster ACK Edge Pro, dan kluster ACK Lingjun yang mendukung konfigurasi kustom beberapa parameter komponen inti bidang kontrol. Parameter yang didukung bergantung pada Konsol ACK.

Pengantar

Jenis

Komponen yang disediakan oleh ACK diklasifikasikan menjadi jenis-jenis berikut:

Komponen sistem: komponen yang diinstal secara otomatis saat membuat kluster ACK.
Komponen opsional: komponen yang dapat dipilih untuk diinstal saat membuat kluster ACK. Komponen opsional digunakan untuk memperluas kemampuan kluster ACK.

Komponen utama

Komponen	Tipe	Deskripsi
kube-scheduler	Komponen sistem	Komponen bidang kontrol yang menjadwalkan pod ke node berdasarkan pemanfaatan sumber daya node dan persyaratan penjadwalan pod.
Cloud Controller Manager	Komponen sistem	Menyediakan fitur untuk mengelola load balancing untuk komunikasi lintas node dan memungkinkan Anda mengintegrasikan Kubernetes dengan layanan Alibaba Cloud, seperti Classic Load Balancer (CLB), Network Load Balancer (NLB), dan Virtual Private Cloud (VPC).
Kube API Server	Komponen sistem	Bertindak sebagai gerbang akses ke kluster Kubernetes.
Kube Controller Manager	Komponen sistem	Mengelola sumber daya dalam kluster Kubernetes.
ACK Virtual Node	Komponen opsional	Komponen ini dikembangkan berdasarkan proyek open source Virtual Kubelet dan menambahkan dukungan untuk Penyedia Aliyun. Peningkatan dilakukan pada komponen ini untuk memungkinkan integrasi tanpa hambatan antara Kubernetes, Alibaba Cloud Container Compute Service (ACS), dan Elastic Container Instance.

Komponen manajemen aplikasi

Komponen	Tipe	Deskripsi
[Tidak digunakan lagi] appcenter	Komponen opsional	Memungkinkan Anda mengelola penerapan dan siklus hidup aplikasi di berbagai kluster secara terpusat. Anda dapat menggunakan fitur distribusi aplikasi yang disediakan oleh Distributed Cloud Container Platform for Kubernetes (ACK One) untuk menerapkan aplikasi ke beberapa kluster.
ack-kruise	Komponen opsional	Menyediakan distribusi gambar dan memungkinkan Anda mengelola kontainer aplikasi dan kontainer sidecar secara efisien.
migrate-controller	Komponen opsional	Komponen ini dikembangkan berdasarkan Velero open-source dan digunakan untuk mencadangkan dan memigrasi aplikasi serta volume persisten (PV) di kluster Kubernetes.

Komponen logging dan pemantauan

Komponen	Tipe	Deskripsi
alicloud-monitor-controller	Komponen sistem	Memungkinkan integrasi dengan CloudMonitor.
metrics-server	Komponen sistem	Komponen ini dikembangkan berdasarkan komponen open source Metrics Server dan dapat mengumpulkan metrik sumber daya. Komponen ini juga menyediakan API Metrik untuk konsumsi data dan mendukung Horizontal Pod Autoscaler (HPA).
ack-cost-exporter	Komponen opsional	Komponen pemrosesan data yang digunakan oleh fitur analisis biaya ACK.
ack-node-problem-detector	Komponen opsional	Komponen ini dikembangkan berdasarkan komponen open source Node Problem Detector (NPD), dan dapat memantau kesehatan node serta terhubung ke platform pemantauan pihak ketiga.
ack-onepilot	Komponen opsional	Mengintegrasikan ACK dengan Application Real-Time Monitoring Service (ARMS) untuk memungkinkan pemantauan untuk Java, Golang, dan Python di lingkungan kontainer.
ack-sysom-monitor	Komponen opsional	Komponen pemantauan kontainer tingkat kernel sistem operasi yang disediakan oleh ACK.
ack-arms-cmonitor	Komponen opsional	Menggunakan edisi ARMS extended Berkeley Packet Filter (eBPF) untuk memantau penerapan kontainer secara non-intrusif.
ack-arms-prometheus	Komponen opsional	Memantau kluster ACK dengan menggunakan Managed Service for Prometheus.
logtail-ds	Komponen opsional	Mengumpulkan log kontainer dengan menggunakan Layanan Log Sederhana.

Komponen penyimpanan

Komponen	Tipe	Deskripsi
storage-operator	Komponen sistem	Mengelola siklus hidup komponen penyimpanan.
csi-plugin	Komponen opsional	Memungkinkan Anda memasang dan melepas volume. Komponen ini diinstal secara otomatis saat Anda membuat kluster ACK.
csi-provisioner	Komponen opsional	Memungkinkan Anda mengotomatiskan penyediaan volume. Komponen ini diinstal secara otomatis jika Anda memilih plug-in Container Storage Interface (CSI) saat membuat kluster ACK.
csi-compatible-controller	Komponen opsional	Memungkinkan Anda menginstal csi-plugin dan FlexVolume di kluster yang sama.

Komponen jaringan

Komponen	Tipe	Deskripsi
CoreDNS	Komponen sistem	Komponen default yang digunakan untuk menerapkan penemuan layanan berbasis DNS di kluster ACK. Komponen ini mengikuti spesifikasi penemuan layanan berbasis DNS di Kubernetes.
Gateway API	Komponen sistem	Kumpulan sumber daya yang memodelkan jaringan layanan dalam kluster Kubernetes. Komponen ini bertujuan untuk membangun model jaringan layanan yang ekspresif, dapat diperluas, dan berorientasi peran.
ACK eRDMA Controller	Komponen opsional	Mengelola antarmuka RDMA elastis (ERI).
ACK NodeLocal DNSCache	Komponen opsional	Solusi caching DNS lokal yang dikembangkan berdasarkan proyek open source NodeLocal DNSCache.
ALB Ingress controller	Komponen opsional	Controller Application Load Balancer (ALB) Ingress kompatibel dengan NGINX Ingress dan menyediakan kemampuan manajemen lalu lintas yang kuat berdasarkan instance ALB. Controller ALB Ingress mendukung routing kompleks, penemuan otomatis sertifikat, serta protokol HTTP, HTTPS, dan Quick UDP Internet Connection (QUIC). Fitur-fitur ini memenuhi persyaratan aplikasi cloud-native untuk elastisitas ultra-tinggi dan penyeimbangan beban lalu lintas berat pada Layer 7.
MSE Ingress Controller	Komponen opsional	Microservices Engine (MSE) Ingress controller dikembangkan berdasarkan gateway cloud-native MSE dan kompatibel dengan gateway NGINX Ingress. MSE Ingress controller cocok untuk skenario mikro-layanan dan mendukung berbagai mode penemuan layanan, metode autentikasi, serta plugin dan ekstensi yang ditulis dalam beberapa bahasa. MSE Ingress controller mendukung rilis canary, prefetching sumber daya, dan throttling lalu lintas.
Terway	Komponen opsional	Plug-in Container Network Interface (CNI) open source yang dikembangkan oleh Alibaba Cloud. Terway menggunakan eBPF untuk mempercepat lalu lintas jaringan dan memungkinkan Anda menggunakan kebijakan jaringan Kubernetes untuk mengatur akses antar kontainer. Anda dapat menggunakan Terway untuk menetapkan koneksi jaringan dalam kluster Kubernetes. Anda dapat memilih Terway saat membuat kluster ACK.
Flannel	Komponen opsional	Sebuah plug-in CNI yang memungkinkan Anda membuat jaringan virtual untuk kontainer berbasis VPC. Anda dapat menggunakan Flannel untuk menetapkan koneksi jaringan dalam kluster Kubernetes. Anda dapat memilih Flannel saat membuat kluster ACK.
Nginx Ingress Controller	Komponen opsional	Mengurai aturan routing dari Ingress di kluster ACK. Setelah controller Ingress menerima permintaan yang sesuai dengan aturan routing, permintaan tersebut akan dirutekan ke Service backend.
Poseidon	Komponen opsional	Komponen yang disediakan oleh ACK untuk mendukung kebijakan jaringan Kubernetes. Jika Anda ingin menggunakan kebijakan jaringan Kubernetes di kluster ACK Serverless dan kluster ACK yang mencakup instans kontainer elastis, Anda harus menginstal Poseidon. Jika Anda ingin menggunakan kebijakan jaringan Kubernetes di kluster ACK dalam kondisi lainnya, Anda harus menginstal Terway.
Sidecar Acceleration using eBPF	Komponen opsional	Menggunakan percepatan sidecar untuk mengurangi latensi jaringan untuk instans Service Mesh (ASM).
Gateway with Inference Extension	Komponen opsional	Dibangun berdasarkan proyek open-source Envoy Gateway, menyediakan layanan routing pada Layer 4/7 Kubernetes, dan memberikan kemampuan penyeimbangan beban cerdas yang dioptimalkan untuk workload inferensi model bahasa besar (LLM).

Komponen keamanan

Komponen	Tipe	Deskripsi
ack-advanced-audit	Komponen opsional	ack-advanced-audit dikembangkan berdasarkan open source Falco dan menggunakan extended Berkeley Packet Filter (eBPF) dari kernel Linux untuk memungkinkan audit operasi yang dilakukan di dalam kontainer. Dengan cara ini, Anda dapat mengaudit operasi yang dilakukan oleh anggota organisasi atau aplikasi di dalam kontainer.
ack-pod-identity-webhook	Komponen opsional	Membantu Anda bekerja dengan fitur RAM Roles for Service Accounts (RRSA) dari ACK. Komponen ini dapat secara otomatis menyuntikkan token OpenID Connect (OIDC) dan variabel lingkungan yang diperlukan untuk mengakses aplikasi Anda ke dalam pod aplikasi Anda. Dengan cara ini, Anda tidak perlu mengonfigurasi token OIDC dan variabel lingkungan.
ack-ram-authenticator	Komponen opsional	ack-ram-authenticator adalah komponen otentikasi untuk kluster ACK yang dikelola. Komponen ini dapat membantu mengotentikasi permintaan yang dikirim ke server API kluster ACK yang dikelola menggunakan webhook token authentication Kubernetes asli dan RAM. Komponen ini memungkinkan Anda mendefinisikan pemetaan antara identitas RAM dan izin kontrol akses berbasis peran (RBAC) menggunakan definisi sumber daya kustom (CRD). Ini membantu Anda memverifikasi izin RBAC dari berbagai identitas RAM dengan cara yang lebih fleksibel.
gatekeeper	Komponen opsional	Membantu Anda mengelola dan menggunakan kebijakan yang dieksekusi oleh Open Policy Agent (OPA) di kluster ACK dan memungkinkan Anda mengelola label namespace.
kritis-validation-hook	Komponen opsional	Komponen utama yang digunakan untuk memverifikasi tanda tangan gambar.
aliyun-acr-credential-helper	Komponen opsional	aliyun-acr-credential-helper mengambil informasi yang diperlukan dari ConfigMap acr-configuration yang dibuat di namespace kube-system dan kemudian menarik gambar pribadi. Fitur berikut didukung: Anda dapat menarik gambar pribadi dari instans Enterprise Edition dan Personal Edition Container Registry. Anda dapat menggunakan aliyun-acr-credential-helper untuk menarik gambar pribadi dari instans Container Registry Anda. Anda juga dapat menarik gambar pribadi dari akun lain setelah otorisasi atau menggunakan ID AccessKey dan Rahasia AccessKey yang sesuai. Anda dapat menggunakan aliyun-acr-credential-helper untuk menarik gambar pribadi dari instans Container Registry yang diterapkan di wilayah berbeda.
policy-template-controller	Komponen opsional	Komponen utama yang digunakan untuk mengelola kebijakan keamanan pod.
security-inspector	Komponen opsional	Komponen utama yang digunakan untuk melakukan inspeksi keamanan.

Komponen penskalaan dan penjadwalan

Komponen	Tipe	Deskripsi
ACK GOATScaler	Komponen opsional	Memungkinkan penskalaan instan node.
ack-kubernetes-cronhpa-controller	Komponen opsional	Memungkinkan penskalaan terjadwal untuk aplikasi.
ack-vertical-pod-autoscaler	Komponen opsional	ack-vertical-pod-autoscaler dapat memantau pola konsumsi sumber daya pod dan memberikan rekomendasi alokasi CPU dan memori. Selain itu, komponen ini dapat menyesuaikan alokasi sumber daya tanpa mengubah jumlah pod yang direplikasi. ack-vertical-pod-autoscaler cocok untuk aplikasi stateful yang memerlukan pasokan sumber daya yang stabil.
AHPA Controller	Komponen opsional	AHPA memprediksi jumlah pod yang dibutuhkan oleh aplikasi berdasarkan data metrik historis aplikasi tersebut. Hal ini membantu ACK menskalakan sumber daya untuk aplikasi pada kesempatan pertama. AHPA menggunakan prediksi proaktif dan prediksi pasif untuk menyesuaikan jumlah pod secara real-time. AHPA juga memungkinkan Anda mengonfigurasi kebijakan untuk menentukan jumlah maksimum dan minimum pod dalam periode waktu tertentu.
ack-koordinator (sebelumnya dikenal sebagai ack-slo-manager)	Komponen opsional	Komponen utama yang digunakan untuk mengaktifkan penjadwalan berbasis tujuan tingkat layanan (SLO), yang dapat meningkatkan pemanfaatan sumber daya sambil memastikan kinerja aplikasi Anda.

Komponen lainnya

Komponen	Tipe	Deskripsi
ack-helm-manager	Komponen opsional	Memungkinkan Anda mengelola komponen kustom.
Argo Workflows	Komponen opsional	Argo Workflows dikembangkan berdasarkan proyek Argo Workflows dengan stabilitas dan performa yang ditingkatkan. Komponen ini memungkinkan Anda menerapkan alur kerja skala besar di dalam kluster. Argo Workflows ideal untuk skenario alur kerja standar, seperti pipeline pembelajaran mesin, simulasi kendaraan otonom, tugas penurutan gen, pemrosesan data batch, integrasi dan pengiriman berkelanjutan (CI/CD), serta otomatisasi infrastruktur.
aliyun-acr-acceleration-suite	Komponen opsional	Plug-in klien yang memungkinkan pemuatan gambar sesuai permintaan dan mempercepat pemuatan gambar. Komponen ini diterapkan sebagai DaemonSet pada node pekerja.
sandboxed-container-controller	Komponen opsional	Komponen kontroler yang disediakan oleh runtime Sandboxed-Container. Komponen ini digunakan untuk meningkatkan dan memperluas fitur dasar kontainer sandboxed.
sandboxed-container-helper	Komponen opsional	Komponen yang melakukan pemeriksaan kesehatan dan operasi O&M pada kontainer sandboxed.
sgx-device-plugin	Komponen opsional	Sebuah plug-in perangkat Kubernetes yang dikembangkan oleh ACK dan Ant Financial. Komponen ini memfasilitasi penggunaan Intel (R) Software Guard Extensions (SGX) di dalam kontainer.