Elastic Container Instance：Gunakan VNodectl untuk menerapkan VNode di cluster Kubernetes yang dikelola sendiri

Prasyarat

• Cluster Kubernetes versi 1.16 hingga 1.30 telah diterapkan.

• Jika cluster Kubernetes Anda diterapkan di pusat data, pastikan bahwa pusat data dan Virtual Private Cloud (VPC) tempat pod berbasis Elastic Container Instance berada terhubung satu sama lain melalui Express Connect, Smart Access Gateway, atau VPN Gateway. Untuk informasi lebih lanjut, lihat topik-topik berikut:

  • Apa itu Express Connect?

  • Apa itu SAG?

  • Apa itu VPN Gateway?

Persiapan

Sebelum menerapkan VNode di cluster Kubernetes yang dikelola sendiri, siapkan parameter yang diperlukan untuk membuat VNode dan pahami izin yang dibutuhkan untuk menerapkannya di dalam cluster. Tabel berikut menjelaskan parameter yang diperlukan untuk membuat VNode.

Untuk membuat VNode, Anda harus mengonfigurasi izin standar untuk node Kubernetes asli dan izin tambahan untuk VNode, seperti yang ditunjukkan dalam tabel berikut.

Instal VNodectl

Sebelum menggunakan VNodectl untuk menerapkan VNode di cluster Kubernetes yang dikelola sendiri, Anda harus menginstal VNodectl. Dapatkan paket instalasi sesuai dengan lingkungan cluster Anda dan instal VNodectl.

Kami merekomendasikan agar Anda menginstal VNodectl pada node Master cluster Kubernetes Anda. Untuk menginstal VNodectl, ikuti langkah-langkah berikut:

1. Hubungkan ke cluster Kubernetes Anda.

2. Unduh paket instalasi VNodectl.

   wget https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnodectl_0.0.5-beta_linux_amd64.tar.gz -O vnodectl.tar.gz 

3. Ekstrak file paket VNodectl yang telah diunduh.

   tar xvf vnodectl.tar.gz 

4. Salin file paket yang diekstraksi ke direktori tertentu.

   cp vnodectl /usr/local/bin/vnode

Konfigurasi cluster

Sebelum membuat VNode, Anda harus menghasilkan sertifikat kubeconfig untuk VNode. Kemudian, Anda dapat menggunakan kubeconfig untuk menerapkan VNode di cluster Kubernetes yang dikelola sendiri. Anda dapat menghasilkan kubeconfig dalam mode TLS Bootstrap atau mode ServiceAccount.

Konfigurasikan file ~/.vnode/config

File ~/.vnode/config berisi informasi konfigurasi VNode. VNodectl membaca file ini saat dijalankan. Sebelum membuat VNode, Anda harus mengonfigurasi file ini.

1. Jalankan informasi konfigurasi yang diperlukan agar VNode dapat berjalan.

   vnode config default

   Tabel berikut menjelaskan parameter konteks dalam informasi konfigurasi.

   Parameter	Diperlukan	Deskripsi
   name	Ya	Nama konteks.
   vnode-name	Tidak	Nama VNode. Kami merekomendasikan agar Anda tidak mengonfigurasi parameter ini untuk memungkinkan sistem menghasilkan nilai unik.
   region-id	Ya	ID wilayah tempat VNode berada. Untuk informasi tentang cara memilih wilayah, lihat Persiapan dalam topik ini.
   access-key-id	Ya	Saat Anda memanggil operasi API, Anda harus menggunakan pasangan AccessKey untuk menyelesaikan verifikasi identitas. Pasangan AccessKey terdiri dari ID AccessKey dan Rahasia AccessKey. Untuk informasi lebih lanjut, lihat Buat pasangan AccessKey.
   access-key-secret	Ya
   vswitch-id	Ya	ID vSwitch yang terkait dengan VNode. Anda dapat menentukan beberapa vSwitch. Untuk informasi tentang cara membuat vSwitch, lihat Persiapan dalam topik ini.
   security-group-id	Ya	ID grup keamanan tempat VNode berada. Untuk informasi tentang cara membuat grup keamanan, lihat Persiapan dalam topik ini.
   resource-group-id	Tidak	Grup sumber daya tempat VNode berada. Grup sumber daya adalah mekanisme di mana sumber daya dikelola berdasarkan grup dalam akun Alibaba Cloud. Setiap akun Alibaba Cloud diberi grup sumber daya default. Untuk informasi lebih lanjut, lihat Apa itu Resource Management? Jika Anda tidak menentukan grup sumber daya, VNode akan ditambahkan ke grup sumber daya default.
   kubeconfig	Ya	Jalur ke sertifikat kubeconfig yang diperlukan untuk menerapkan VNode di cluster. Jalur ini dihasilkan secara otomatis setelah Anda mengonfigurasi cluster. Secara default, sertifikat kubeconfig disimpan di ~/.vnode/deploy/kubeconfig.
   taints	Tidak	Taint yang terikat pada VNode.
   tags	Tidak	Tag yang terikat pada VNode. Tag dapat digunakan untuk mengelola tagihan terpisah. Setelah Anda mengikat tag kustom ke VNode, Anda dapat menggunakan tag tersebut untuk menyaring biaya instance dalam VNode saat melihat analisis biaya. Untuk informasi lebih lanjut, lihat Lihat tagihan terpisah berdasarkan tag.
   network-type	Tidak	Tipe jaringan layanan kontrol Elastic Container Instance yang diakses oleh VNodectl. Parameter ini kosong secara default. Ini menentukan Internet. Jika VNodectl termasuk dalam VPC, atur parameter ini ke vpc. Ini menentukan VPC.

2. Arahkan ulang informasi konfigurasi ke file ~/.vnode/config dan konfigurasikan parameter dalam file tersebut.

   vnode config default > ~/.vnode/config
   vim ~/.vnode/config

   Ubah isi file ~/.vnode/config sesuai dengan kebutuhan bisnis Anda. Dalam contoh berikut, hanya parameter yang diperlukan yang dikonfigurasi.

   kind: vnode
   contexts:
       - name: default
         region-id: cn-guangzhou
         access-key-id: <yourAccessKeyID>
         access-key-secret: <yourAccessKeySecret>
         vswitch-id: vsw-7xv2yk45qp5etidgf****
         security-group-id: sg-7xv5tcch4kjdr65t****
         kubeconfig: ~/.vnode/deploy/kubeconfig
   current-context: default

3. Verifikasi informasi konfigurasi yang dibaca oleh VNode saat berjalan.

   vnode config

4. Pindahkan konteks untuk memungkinkan VNode memuat konfigurasi dalam konteks saat berjalan.

   vnode config set-context <context-name>

Buat VNode

1. Buat VNode.

   vnode create

   Catatan

   VNode dibuat berdasarkan konfigurasi dalam file ~/.vnode/config. Anda dapat menambahkan parameter untuk mengonfigurasi customResources, clusterDNS, dan clusterDomain. Untuk informasi lebih lanjut, lihat Kelola VNode.

   Contoh output berikut dikembalikan. Nilai VirtualNodeId adalah ID VNode yang dihasilkan.

   {"RequestId":"AB772F9D-2FEF-5BFD-AAFB-DA3444851F29","VirtualNodeId":"vnd-7xvetkyase7gb62u****"}

2. Lihat status VNode.

   vnode list

   Contoh output berikut dikembalikan. Jika nilai STATUS adalah Ready, VNode telah dibuat.

   VNODE ID                    VNODE NAME                                   CREATED          STATUS    ZONA YANG DAPAT DIJADWALKAN
   vnd-7xvetkyase7gb62u****    vnode-cn-guangzhou-a-7xvetkyase7gb62u****    2 menit lalu     Ready     cn-guangzhou-a

3. Lihat informasi tentang node.

   kubectl get node

   Contoh output berikut dikembalikan, yang menunjukkan bahwa VNode telah diterapkan di cluster.

   NAME                                    STATUS     ROLES                  AGE    VERSION
   cn-guangzhou.vnd-7xvetkyase7gb62u****   Ready      agent                  174m   v1.20.6
   vnode-test001                           Ready      control-plane,master   23h    v1.20.6
   vnode-test002                           Ready      <none>                 22h    v1.20.6

Cegah DaemonSets dijadwalkan ke VNode

DaemonSets tidak dapat berjalan di VNode karena VNode bukan node nyata. Setelah membuat VNode, Anda perlu memodifikasi DaemonSet di kube-proxy dan mengonfigurasi nodeAffinity untuk mencegah DaemonSets dijadwalkan ke VNode.

1. Modifikasi konfigurasi DaemonSet.

   kubectl -n kube-system edit ds kube-proxy

2. Konfigurasikan nodeAffinity.

   Tambahkan konten YAML berikut ke spec.template.spec.

   affinity:
     nodeAffinity:
       requiredDuringSchedulingIgnoredDuringExecution:
         nodeSelectorTerms:
         - matchExpressions:
           - key: type
             operator: NotIn
             values:
             - virtual-kubelet

Jadwalkan pod ke VNode

Setelah membuat VNode, Anda dapat menggunakan salah satu metode berikut untuk menjadwalkan pod ke VNode. Kemudian, Anda dapat menjalankan pod sebagai instance kontainer elastis di VNode.

• Penjadwalan Manual

  Anda dapat mengonfigurasi parameter nodeSelector dan tolerations atau menentukan parameter nodeName untuk menjadwalkan pod ke VNode. Untuk informasi lebih lanjut, lihat Jadwalkan Pod ke VNode.

• Penjadwalan Otomatis

  Setelah menerapkan komponen eci-profile, Anda dapat menentukan parameter Selector. Dengan cara ini, sistem secara otomatis menjadwalkan pod yang memenuhi kondisi yang ditentukan oleh Selector ke VNode. Untuk informasi lebih lanjut, lihat Gunakan eci-profile untuk Menjadwalkan Pod ke VNode.

Referensi

• Terapkan VNode di Cluster Kubernetes ECS yang Dikelola Sendiri untuk Menggunakan Elastic Container Instance

• Perintah Umum dalam VNodectl