Elastic Container Instance:Tambahkan VNode (manual)

Prasyarat

• Anda memiliki kluster Kubernetes versi 1.16 hingga 1.30.

• Jika kluster Kubernetes Anda dideploy di pusat data lokal, pastikan jaringan pusat data terhubung ke jaringan Alibaba Cloud melalui Express Connect, Smart Access Gateway (SAG), atau VPN Gateway. Untuk informasi selengkapnya, lihat topik berikut:

  • Express Connect

  • Smart Access Gateway (SAG)

  • VPN Gateway

Sebelum memulai

Sebelum membuat VNode, kumpulkan parameter yang diperlukan dan tinjau izin yang dibutuhkan. Tabel berikut menjelaskan parameter yang akan Anda perlukan.

Saat membuat VNode, Anda harus mengonfigurasi izin yang diperlukan. Ini mencakup izin standar yang digunakan oleh node Kubernetes native dan izin tambahan khusus VNode, seperti dijelaskan dalam tabel berikut.

Konfigurasi kluster

VNode menggunakan file kubeconfig untuk terhubung ke kluster. Oleh karena itu, Anda harus menerbitkan sertifikat (kubeconfig) untuk VNode sebelum membuatnya.

1. Hubungkan ke kluster.

2. Unduh dan jalankan skrip konfigurasi. Pilih TLS bootstrapping atau ServiceAccount untuk menghasilkan file kubeconfig.

   TLS Bootstrap

   Untuk keamanan yang lebih baik, kami merekomendasikan TLS bootstrapping. Metode ini secara otomatis men-deploy komponen vnode-approver. Komponen ini menandatangani CSR yang diajukan oleh VNode dan bersifat open source di GitHub. Untuk informasi selengkapnya, lihat vnode-approver.

   curl -fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh | bash -s -- bootstrap

   ServiceAccount

   Metode ini tidak mendukung rotasi sertifikat. Pastikan token memiliki periode validitas yang panjang atau tidak kedaluwarsa. Hal ini mencegah VNode menjadi tidak tersedia akibat sertifikat yang kedaluwarsa.

   curl -fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh | bash -s -- common

3. Periksa file kubeconfig.

   File kubeconfig yang dihasilkan bernama vnode-config. Jalankan perintah berikut untuk melihat file tersebut:

   cat vnode-config

   Saat memeriksa file, verifikasi hal berikut:

   • Pastikan VPC tempat VNode akan dibuat dapat mencapai alamat server (misalnya, berada di VPC yang sama atau terhubung melalui jaringan).

     • Jika alamat server berupa alamat IP, alamat tersebut harus dapat diakses dari VPC VNode.

     • Jika alamat server berupa nama domain, nama tersebut harus dapat diselesaikan dalam VPC Alibaba Cloud, dan alamat IP hasilnya harus dapat diakses dari VPC VNode.

   • Jika parameter certificate-authority-data kosong, periksa apakah bidang yang sesuai dalam file ~/.kube/config menggunakan path file.

   TLS Bootstrap

   apiVersion: v1
   kind: Config
   current-context: kubernetes-admin@kubernetes
   contexts:
   - name: kubernetes-admin@kubernetes
     context:
       cluster: kubernetes-admin@kubernetes
       user: vnode
       namespace: kube-system
   clusters:
   - name: kubernetes-admin@kubernetes
     cluster:
       certificate-authority-data: "*****************************************=="
       server: https://10.16.XX.XX:6443
   users:
   - name: vnode
     user:
       token: ******.****************

   ServiceAccount

   apiVersion: v1
   kind: Config
   current-context: kubernetes-admin@kubernetes
   contexts:
   - name: kubernetes-admin@kubernetes
     context:
       cluster: kubernetes-admin@kubernetes
       user: vnode
       namespace: kube-system
   clusters:
   - name: kubernetes-admin@kubernetes
     cluster:
       certificate-authority-data: "*****************************************=="
       server: https://10.16.XX.XX:6443
   users:
   - name: vnode
     user:
       token: ***********************************************

Buat VNode

Cegah penjadwalan DaemonSet ke VNode

VNode adalah node virtual dan tidak dapat menjalankan DaemonSet. Setelah membuat VNode, Anda harus menambahkan nodeAffinity ke DaemonSet kube-proxy untuk mencegah DaemonSet dijadwalkan ke VNode.

1. Edit konfigurasi DaemonSet.

   kubectl -n kube-system edit ds kube-proxy

2. Konfigurasi nodeAffinity.

   Tambahkan YAML berikut ke spec.template.spec:

   affinity:
     nodeAffinity:
       requiredDuringSchedulingIgnoredDuringExecution:
         nodeSelectorTerms:
         - matchExpressions:
           - key: type
             operator: NotIn
             values:
             - virtual-kubelet

Jadwalkan pod ke VNode

Setelah membuat VNode, Anda dapat menggunakan metode berikut untuk menjadwalkan pod agar berjalan sebagai instans ECI di VNode.

• Penjadwalan manual

  Anda dapat menjadwalkan pod ke VNode secara manual dengan mengonfigurasi nodeSelector dan tolerations, atau dengan menentukan nodeName. Untuk informasi selengkapnya, lihat Jadwalkan pod ke VNode.

• Penjadwalan otomatis

  Setelah men-deploy komponen eci-profile, Anda dapat mengonfigurasi selector kustom untuk secara otomatis menjadwalkan pod yang cocok ke VNode. Untuk informasi selengkapnya, lihat Gunakan eci-profile untuk menjadwalkan pod ke VNode.