Gunakan ALIYUN::CS::ManagedKubernetesCluster untuk membuat kluster Kubernetes yang dikelola - Resource Orchestration Service

Tipe ALIYUN::CS::ManagedKubernetesCluster digunakan untuk membuat kluster ACK yang dikelola.

Sintaksis

{
  "Type": "ALIYUN::CS::ManagedKubernetesCluster",
  "Properties": {
    "CloudMonitorFlags": Boolean,
    "ProxyMode": String,
    "SnatEntry": Boolean,
    "VpcId": String,
    "Tags": List,
    "LoginPassword": String,
    "ContainerCidr": String,
    "Name": String,
    "Taint": List,
    "KeyPair": String,
    "Addons": List,
    "AutoMode": Map,
    "ServiceCidr": String,
    "KubernetesVersion": String,
    "SecurityGroupId": String,
    "EndpointPublicAccess": Boolean,
    "RrsaConfig": Map,
    "ClusterSpec": String,
    "TimeoutMins": Number,
    "PodVswitchIds": List,
    "EncryptionProviderKey": String,
    "Runtime": Map,
    "SocEnabled": Boolean,
    "UserData": String,
    "OsType": String,
    "IsEnterpriseSecurityGroup": Boolean,
    "Platform": String,
    "LoadBalancerSpec": String,
    "FormatDisk": Boolean,
    "NodeCidrMask": String,
    "KeepInstanceName": Boolean,
    "DeletionProtection": Boolean,
    "ResourceGroupId": String,
    "NodePools": List,
    "NodeNameMode": String,
    "SecurityHardeningOs": Boolean,
    "DeleteOptions": List,
    "ControlPlaneLogComponents": List,
    "ControlPlaneLogTtl": Number,
    "ControlPlaneLogProject": String,
    "MaintenanceWindow": Map,
    "ZoneIds": List,
    "VSwitchIds": List,
    "TimeZone": String,
    "IpStack": String
  }
}

Properti

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Name	String	Ya	Tidak	Nama kluster.	Panjang: 1 hingga 63 karakter. Dapat berisi huruf, karakter Tionghoa, angka, dan tanda hubung (-).
VpcId	String	Ya	Tidak	ID virtual private cloud (VPC).	Jika tidak diatur, sistem secara otomatis membuat VPC dengan Blok CIDR 192.168.0.0/16. Atur `VpcId` dan `VSwitchIds` secara bersamaan atau biarkan keduanya kosong.
VSwitchIds	List	Ya	Tidak	vSwitch yang terikat ke node pekerja.	Tidak ada
Addons	List	Tidak	Ya	Kombinasi plugin Addon untuk kluster Kubernetes.	Nilai: Komponen jaringan Mendukung tipe jaringan Flannel dan Terway. Pilih salah satu saat membuat kluster: Jaringan Flannel: `[{"Name":"flannel","Config":""}]`. Jaringan Terway: `[{"Name": "terway-eniip","Config": ""}]`. Komponen penyimpanan Mendukung tipe `csi` dan `flexvolume`: CSI: `[{"Name":"csi-plugin","Config": ""},{"Name": "csi-provisioner","Config": ""}]`. FlexVolume: `[{"Name": "flexvolume","Config": ""}]`. Komponen log (opsional) Catatan Jika Anda tidak mengaktifkan Simple Log Service, Anda tidak dapat menggunakan fitur auditing kluster. Gunakan proyek Simple Log Service yang sudah ada: `[{"Name": "logtail-ds","Config": "{\"IngressDashboardEnabled\":\"true\",\"sls_project_name\":\"your_sls_project_name\"}"}]`. Buat proyek Simple Log Service baru: `[{"Name": "logtail-ds","Config": "{\"IngressDashboardEnabled\":\"true\"}"}]`. Komponen Ingress (opsional) Kluster ACK Dedicated menginstal komponen Ingress nginx-ingress-controller secara default. Instal Ingress dan aktifkan akses jaringan publik: `[{"Name":"nginx-ingress-controller","Config":"{\"IngressSlbNetworkType\":\"internet\"}"}]`. Jangan instal Ingress: `[{"Name": "nginx-ingress-controller","Config": "","Disabled": true}]`. Event Center (opsional, diaktifkan secara default) Anda dapat menggunakan event center untuk menyimpan dan mengkueri event Kubernetes, serta mengonfigurasi peringatan. Anda dapat menggunakan Logstore yang terkait dengan event center K8s secara gratis selama 90 hari. Untuk informasi lebih lanjut, lihat Buat dan Gunakan Event Center K8s. Aktifkan Event Center: `[{"Name":"ack-node-problem-detector","Config":"{\"sls_project_name\":\"your_sls_project_name\"}"}]`. Untuk informasi lebih lanjut, lihat properti Addons.
AutoMode	Map	Tidak	Tidak	Konfigurasi untuk manajemen cerdas.	Untuk informasi lebih lanjut, lihat AutoMode.
CloudMonitorFlags	Boolean	Tidak	Tidak	Instal Agen CloudMonitor.	Nilai: true: Instal Agen CloudMonitor. false (default): Jangan instal Agen CloudMonitor.
ClusterSpec	String	Tidak	Tidak	Tipe kluster ACK yang dikelola.	Nilai: ack.pro.small: Kluster profesional yang dikelola, yaitu kluster ACK Pro. ack.standard (default): Kluster standar yang dikelola.
ContainerCidr	String	Tidak	Tidak	Blok CIDR kontainer.	Tidak boleh bertentangan dengan Blok CIDR VPC. Jika sistem membuat VPC secara otomatis, sistem menggunakan Blok CIDR 172.16.0.0/16 secara default.
ControlPlaneLogComponents	List	Tidak	Ya	Daftar nama komponen.	Tentukan komponen lapisan kontrol mana yang akan dikumpulkan log-nya. Kumpulkan log dari komponen apiserver, kcm, dan scheduler secara default.
ControlPlaneLogProject	String	Tidak	Ya	Proyek Simple Log Service untuk log komponen lapisan kontrol.	Gunakan proyek yang sudah ada untuk penyimpanan log, atau biarkan sistem membuatnya secara otomatis. Jika Anda memilih pembuatan otomatis, sistem membuat proyek Simple Log Service bernama `k8s-log-{ClusterID}`.
ControlPlaneLogTtl	Number	Tidak	Ya	Jumlah hari untuk menyimpan log komponen lapisan kontrol.	Tidak ada
DeleteOptions	List	Tidak	Ya	Opsi penghapusan untuk sumber daya yang terkait dengan kluster.	Untuk informasi lebih lanjut, lihat properti DeleteOptions.
DeletionProtection	Boolean	Tidak	Ya	Aktifkan perlindungan penghapusan.	Jika diaktifkan, Anda tidak dapat langsung menghapus kluster. Nilai: true: Aktifkan. false (default): Nonaktifkan.
EncryptionProviderKey	String	Tidak	Tidak	ID kunci yang dikelola oleh Key Management Service (KMS).	Kunci ini mengenkripsi disk data. Gunakan KMS hanya pada kluster Kubernetes profesional yang dikelola.
EndpointPublicAccess	Boolean	Tidak	Tidak	Aktifkan akses jaringan publik untuk server API.	Nilai: true: Aktifkan. false (default): Nonaktifkan. Hanya server API jaringan pribadi yang dibuat dalam kasus ini.
FormatDisk	Boolean	Tidak	Tidak	Apakah Anda ingin memasang disk data ke node yang dibuat dalam instans ECS yang sudah ada?	Nilai: true: Data kontainer dan gambar disimpan di disk data. Data asli pada disk akan ditimpa. Cadangkan data sebelum memasang disk. false (default): Jangan simpan data kontainer dan gambar di disk data.
IpStack	String	Tidak	Tidak	Tumpukan protokol IP kluster.	Nilai: ipv4 ipv6
IsEnterpriseSecurityGroup	Boolean	Tidak	Tidak	Buat kelompok keamanan tingkat lanjut.	Parameter ini berlaku ketika SecurityGroupId kosong. Nilai: true: Buat. Kluster dengan Terway yang diinstal harus membuat kelompok keamanan tingkat lanjut. false (default): Jangan buat.
KeepInstanceName	Boolean	Tidak	Tidak	Pertahankan nama instans ECS yang sudah ada yang digunakan dalam kluster.	Nilai: true (default): Pertahankan. false: Jangan pertahankan. Sistem memberikan nama baru.
KeyPair	String	Tidak	Tidak	Nama pasangan kunci.	Tentukan KeyPair atau LoginPassword.
KubernetesVersion	String	Tidak	Ya	Versi kluster, konsisten dengan versi baseline komunitas Kubernetes. Pilih versi terbaru.	Anda dapat membuat kluster dari dua versi terbaru. Untuk informasi lebih lanjut tentang versi Kubernetes yang didukung ACK, lihat Ikhtisar Rilis Versi Kubernetes (Offline).
LoadBalancerSpec	String	Tidak	Tidak	Tipe instans SLB.	Nilai: slb.s1.small slb.s2.small slb.s2.medium slb.s3.small slb.s3.medium slb.s3.large
LoginPassword	String	Tidak	Tidak	Password logon SSH.	Panjang: 8 hingga 30 karakter. Harus mencakup huruf, angka, dan karakter khusus. Karakter khusus yang didukung adalah `( )'~!@#$%^&-+=\|{ }[ ]:;< >,.?/_`. Catatan* Tentukan LoginPassword atau KeyPair.
MaintenanceWindow	Map	Tidak	Ya	Konfigurasi jendela pemeliharaan kluster.	Untuk informasi lebih lanjut, lihat properti MaintenanceWindow.
NodeCidrMask	String	Tidak	Tidak	Jumlah maksimum alamat IP yang dapat ditetapkan ke sebuah node.	Jumlah tersebut bergantung pada CIDR pod yang ditentukan. Parameter ini hanya berlaku ketika kluster menggunakan Plugin Flannel. Default: 25.
NodeNameMode	String	Tidak	Tidak	Kustomisasi nama node.	Nama node terdiri dari tiga bagian: awalan + substring alamat IP node + akhiran. Baik awalan maupun akhiran dapat terdiri dari satu atau beberapa bagian yang dipisahkan oleh titik (.). Setiap bagian dapat berisi huruf kecil, angka, dan tanda hubung (-). Nama node harus dimulai dan diakhiri dengan huruf kecil atau angka. Panjang segmen alamat IP mengacu pada jumlah digit yang dipotong dari akhir alamat IP node. Rentang: 5 hingga 12. Misalnya, jika alamat IP node adalah 192.168.XX.XX, awalan adalah `aliyun.com`, panjang segmen alamat IP adalah 5, dan akhirannya adalah test, maka nama node adalah `aliyun.com0****test`.
NodePools	List	Tidak	Tidak	Informasi kelompok node.	Untuk informasi lebih lanjut, lihat properti NodePools.
OsType	String	Tidak	Tidak	Tipe sistem operasi.	Nilai: Windows Linux (default)
Platform	String	Tidak	Tidak	Versi rilis sistem operasi.	Nilai: CentOS (default) AliyunLinux QbootAliyunLinux Qboot Windows WindowsCore
PodVswitchIds	List	Tidak	Tidak	Daftar vSwitch Pod.	Tentukan setidaknya satu vSwitch Pod di zona yang sama untuk setiap vSwitch node. vSwitch Pod tidak boleh sama dengan vSwitch node. Pilih vSwitch dengan mask Blok CIDR tidak lebih besar dari 19. Catatan Ketika daftar kluster (Addons) diatur ke komponen jaringan dan tipe jaringan Terway digunakan, Anda harus menentukan PodVswitchIds untuk kluster.
ProxyMode	String	Tidak	Tidak	Mode kube-proxy.	Nilai: iptables (default) IPVS
ResourceGroupId	String	Tidak	Ya	ID kelompok sumber daya tempat kluster berada.	Tidak ada
RrsaConfig	Map	Tidak	Tidak	Konfigurasi RRSA.	Untuk informasi lebih lanjut, lihat properti RrsaConfig.
Runtime	Map	Tidak	Tidak	Runtime kontainer.	Runtime mencakup dua informasi berikut: name: Nama runtime kontainer. version: Versi runtime kontainer. Contoh: `{"name": "docker", "version": "19.03.5"}` Untuk informasi lebih lanjut tentang pemilihan runtime kontainer, lihat Perbandingan runtime containerd, kontainer sandbox, dan Docker. Untuk informasi lebih lanjut, lihat properti Runtime.
SecurityGroupId	String	Tidak	Tidak	ID grup keamanan tempat instans ECS kluster berada.	Tidak ada
SecurityHardeningOs	Boolean	Tidak	Tidak	Penguatan keamanan sistem operasi Alibaba Cloud.	Nilai: true: Aktifkan sistem operasi dengan penguatan keamanan. false: Nonaktifkan sistem operasi dengan penguatan keamanan. Default: false.
ServiceCidr	String	Tidak	Tidak	Blok CIDR layanan.	Tidak boleh bertentangan dengan Blok CIDR VPC atau Blok CIDR kontainer. Jika sistem membuat VPC secara otomatis, sistem menggunakan Blok CIDR 172.19.0.0/20 secara default.
SnatEntry	Boolean	Tidak	Tidak	Apakah SNAT dikonfigurasi untuk jaringan?	Nilai: Jika VPC yang sudah ada dapat mengakses jaringan publik: false. Tidak diperlukan konfigurasi SNAT untuk jaringan. Jika VPC yang sudah ada tidak dapat mengakses jaringan publik: true: Konfigurasi SNAT untuk mengakses jaringan publik. false: Jangan konfigurasi SNAT; akses jaringan publik tidak tersedia.
SocEnabled	Boolean	Tidak	Tidak	Aktifkan penguatan perlindungan bertingkat.	Nilai: true: Aktifkan. false (default): Nonaktifkan.
Tags	List	Tidak	Ya	Tag kluster.	Atur hingga 20 grup tag. Untuk informasi lebih lanjut, lihat properti Tags.
Taint	List	Tidak	Tidak	Taint node, biasanya untuk kebijakan penjadwalan Pod.	Jika sebuah Pod memiliki toleransi yang cocok dengan taint node, Pod tersebut dapat dijadwalkan ke node tersebut.
TimeoutMins	Number	Tidak	Tidak	Timeout pembuatan kluster.	Default: 60. Unit: menit.
TimeZone	String	Tidak	Tidak	Zona waktu kluster.	Tidak ada
UserData	String	Tidak	Tidak	Data pengguna yang diteruskan saat membuat instans ECS.	Konten harus berada dalam batas 16 KB. Tidak perlu encoding Base64. Gunakan karakter escape untuk karakter khusus.
ZoneIds	List	Tidak	Tidak	Daftar zona.	Tidak ada

Sintaksis NodePools

"NodePools": [
  {
    "ScalingGroup": Map,
    "KubernetesConfig": Map,
    "NodePoolInfo": Map
  }
]

Properti NodePools

Nama Properti	Type	Wajib	Dapat Diperbarui	Deskripsi	Batasan
ScalingGroup	Map	Ya	Tidak	Konfigurasi grup penskalaan kelompok node.	Untuk informasi lebih lanjut, lihat properti ScalingGroup.
KubernetesConfig	Map	Tidak	Tidak	Konfigurasi terkait kluster.	Untuk informasi lebih lanjut, lihat properti KubernetesConfig.
NodePoolInfo	Map	Tidak	Tidak	Konfigurasi kelompok node.	Untuk informasi lebih lanjut, lihat properti NodePoolInfo.

Sintaksis ScalingGroup

"ScalingGroup": {
  "InstancePatterns": List,
  "SocEnabled": Boolean,
  "ImageType": String,
  "SecurityHardeningOs": Boolean,
  "RdsInstances": List,
  "IsEnterpriseSecurityGroup": Boolean,
  "VSwitchIds": List,
  "InternetMaxBandwidthOut": Integer,
  "DataDisks": List,
  "Period": Integer,
  "InternetChargeType": String,
  "KeyPair": String,
  "SystemDiskPerformanceLevel": String,
  "ImageId": String,
  "InstanceTypes": List,
  "SystemDiskCategory": String,
  "PeriodUnit": String,
  "LoginPassword": String,
  "InstanceChargeType": String,
  "SystemDiskSize": Integer,
  "Tags": List,
  "ZoneIds": List,
  "DesiredSize": Integer
}

Properti ScalingGroup

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
SystemDiskSize	Integer	Ya	Tidak	Ukuran disk sistem node.	Unit: GiB. Rentang: 40 hingga 500.
DataDisks	List	Tidak	Tidak	Konfigurasi disk data kelompok node.	Untuk informasi lebih lanjut, lihat properti DataDisks.
DesiredSize	Integer	Tidak	Tidak	Jumlah node yang diinginkan dalam kelompok node.	Tidak ada
ImageId	String	Tidak	Tidak	ID gambar kustom.	Menggunakan gambar yang disediakan sistem secara default.
ImageType	String	Tidak	Tidak	Tipe gambar sistem operasi.	Tidak ada
InstanceChargeType	String	Tidak	Tidak	Metode penagihan untuk kelompok node.	Nilai: PrePaid: Subscription. PostPaid (default): Pay-as-you-go.
InstancePatterns	List	Tidak	Tidak	Konfigurasi properti instans.	Untuk informasi lebih lanjut, lihat properti InstancePatterns.
InstanceTypes	List	Tidak	Tidak	Tipe instans.	Tidak ada
InternetChargeType	String	Tidak	Tidak	Metode penagihan untuk alamat IP publik.	Nilai: PayByBandwidth: Bayar berdasarkan bandwidth. PayByTraffic: Bayar berdasarkan traffic.
InternetMaxBandwidthOut	Integer	Tidak	Tidak	Bandwidth keluar maksimum untuk alamat IP publik node.	Unit: Mbps. Rentang: 1 hingga 100.
IsEnterpriseSecurityGroup	Boolean	Tidak	Tidak	Buat kelompok keamanan tingkat enterprise secara otomatis.	Nilai: true: Buat dan gunakan kelompok keamanan tingkat enterprise. false: Jangan gunakan kelompok keamanan tingkat enterprise.
KeyPair	String	Tidak	Tidak	Nama pasangan kunci untuk logon tanpa password.	Pilih salah satu properti KeyPair atau LoginPassword.
LoginPassword	String	Tidak	Tidak	Password logon SSH.	Pilih KeyPair atau LoginPassword. Aturan password: 8 hingga 30 karakter, harus mencakup huruf kapital, huruf kecil, angka, dan karakter khusus.
Period	Integer	Tidak	Tidak	Durasi langganan untuk node kelompok node.	Properti ini berlaku dan wajib ketika InstanceChargeType diatur ke PrePaid. Ketika period_unit diatur ke Month, rentang periode: {1, 2, 3, 6, 12}. Default: 1.
PeriodUnit	String	Tidak	Tidak	Siklus penagihan node dalam kelompok node.	Tentukan periode ketika InstanceChargeType diatur ke PrePaid. Month: Satuan waktu yang setara dengan satu bulan kalender.
RdsInstances	List	Tidak	Tidak	ID instans ApsaraDB RDS.	Tidak ada
SecurityHardeningOs	Boolean	Tidak	Tidak	Penguatan keamanan OS Alibaba Cloud.	Nilai: `true`: Aktifkan penguatan keamanan OS Alibaba Cloud. `false`: Jangan aktifkan penguatan keamanan OS Alibaba Cloud. Default: `false`.
SocEnabled	Boolean	Tidak	Tidak	Aktifkan penguatan perlindungan bertingkat.	Nilai: true: Aktifkan. false (default): Nonaktifkan.
SystemDiskCategory	String	Tidak	Tidak	Tipe disk sistem node.	Nilai: cloud_efficiency (default): Ultra disk. cloud_ssd: Standard SSD. cloud_essd: Enterprise SSD.
SystemDiskPerformanceLevel	String	Tidak	Tidak	Tingkat kinerja disk sistem node.	Hanya berlaku untuk disk ESSD.
Tags	List	Tidak	Tidak	Tambahkan tag hanya ke instans ECS.	Untuk informasi lebih lanjut, lihat properti Tags.
VSwitchIds	List	Tidak	Tidak	Daftar ID vSwitch.	Tidak ada
ZoneIds	List	Tidak	Tidak	Daftar zona.	Tidak ada

Sintaksis DataDisks

"DataDisks": [
  {
    "AutoSnapshotPolicyId": String,
    "Encrypted": Boolean,
    "Size": Integer,
    "Category": String,
    "PerformanceLevel": String,
    "Categories": List
  }
]

Properti DataDisks

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
AutoSnapshotPolicyId	String	Tidak	Tidak	Pilih ID kebijakan snapshot otomatis.	Disk cloud dicadangkan secara otomatis sesuai kebijakan snapshot.
Categories	List	Tidak	Tidak	Daftar tipe disk data.	Tidak ada
Category	String	Tidak	Tidak	Tipe disk data.	Nilai: Cloud: Basic disk cloud_efficiency (default): Ultra disk. cloud_ssd: Standard SSD. cloud_essd: Enterprise SSD.
Encrypted	Boolean	Tidak	Tidak	Menentukan apakah disk data dienkripsi.	Nilai: true: Enkripsi disk data. false (default): Jangan enkripsi disk data.
PerformanceLevel	String	Tidak	Tidak	Tingkat kinerja disk data node.	Hanya berlaku untuk disk ESSD. Tingkat kinerja disk terkait dengan ukuran disk. Untuk informasi lebih lanjut, lihat enterprise SSD.
Size	Integer	Tidak	Tidak	Ukuran disk data.	Unit: GiB. Rentang: 40 hingga 32768. Default: 120.

Sintaksis KubernetesConfig

"KubernetesConfig": {
  "Runtime": String,
  "RuntimeVersion": String,
  "CpuPolicy": String,
  "Labels": List,
  "NodeNameMode": String,
  "Taints": List
}

Properti KubernetesConfig

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Runtime	String	Ya	Tidak	Runtime kontainer.	Tidak ada
RuntimeVersion	String	Ya	Tidak	Versi runtime kontainer.	Tidak ada
CpuPolicy	String	Tidak	Tidak	Kebijakan manajemen CPU node.	Dua kebijakan berikut didukung ketika versi kluster 1.12.6 atau lebih baru: static: Meningkatkan afinitas dan eksklusivitas CPU untuk Pod dengan karakteristik sumber daya tertentu pada node. none (default): Mengaktifkan skema afinitas CPU default yang sudah ada.
Labels	List	Tidak	Tidak	Label node.	Tambahkan label ke node kluster Kubernetes. Untuk informasi lebih lanjut, lihat properti Labels.
NodeNameMode	String	Tidak	Tidak	Kustomisasi nama node.	Nama node terdiri dari tiga bagian: awalan + substring alamat IP node + akhiran. Baik awalan maupun akhiran dapat terdiri dari satu atau beberapa bagian yang dipisahkan oleh titik (.). Setiap bagian dapat berisi huruf kecil, angka, dan tanda hubung (-). Nama node harus dimulai dan diakhiri dengan huruf kecil atau angka. Panjang segmen alamat IP mengacu pada jumlah digit yang dipotong dari akhir alamat IP node. Rentang: 5 hingga 12. Misalnya, jika alamat IP node adalah 192.168.XX.XX, awalan adalah `aliyun.com`, panjang segmen alamat IP adalah 5, dan akhirannya adalah test, maka nama node adalah `aliyun.com0****test`.
Taints	List	Tidak	Tidak	Konfigurasi taint.	Untuk informasi lebih lanjut, lihat properti Taints.

Sintaksis RrsaConfig

"RrsaConfig": 
  {
    "Enabled": Boolean
  }

Properti RrsaConfig

Nama Properti

Tipe

Wajib

Izinkan Pembaruan

Deskripsi

Batasan

Enabled

Boolean

Tidak

Aktifkan fitur Peran RAM untuk akun layanan (RRSA).

Nilai:

true: Aktifkan
false: Nonaktifkan

Sintaksis InstancePatterns

"InstancePatterns": [
  {
    "CpuArchitectures": List,
    "MaxCpuCores": Integer,
    "MinMemorySize": Integer,
    "Memory": Integer,
    "InstanceFamilyLevel": String,
    "MinCpuCores": Integer,
    "Cores": Integer,
    "InstanceTypeFamilies": List,
    "InstanceCategories": List,
    "ExcludedInstanceTypes": List,
    "MaxMemorySize": Integer
  }
]

Properti InstancePatterns

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Cores	Integer	Tidak	Tidak	Jumlah core vCPU untuk tipe instans.	Tidak ada
CpuArchitectures	List	Tidak	Tidak	Arsitektur CPU instans.	Nilai: X86 ARM
ExcludedInstanceTypes	List	Tidak	Tidak	Tipe instans yang dikecualikan.	Tidak ada
InstanceCategories	List	Tidak	Tidak	Kategorisasi instans.	Tidak ada
InstanceFamilyLevel	String	Tidak	Tidak	Tingkat keluarga instans.	Tidak ada
InstanceTypeFamilies	List	Tidak	Tidak	Tentukan keluarga instans.	Tidak ada
MaxCpuCores	Integer	Tidak	Tidak	Jumlah maksimum core vCPU untuk tipe instans.	Tidak ada
MaxMemorySize	Integer	Tidak	Tidak	Ukuran memori maksimum untuk tipe instans.	Unit: GiB.
Memory	Integer	Tidak	Tidak	Ukuran memori untuk tipe instans.	Unit: GiB.
MinCpuCores	Integer	Tidak	Tidak	Jumlah minimum core vCPU untuk tipe instans.	Tidak ada
MinMemorySize	Integer	Tidak	Tidak	Ukuran memori minimum untuk tipe instans.	Unit: GiB.

Sintaksis AutoMode

"AutoMode": {
 "Enable": Boolean
}

Properti Automode

Parameter	Tipe	Wajib	Izinkan Pembaruan	Deskripsi	Batasan
Enable	Boolean	Tidak	Tidak	Menentukan apakah akan mengaktifkan mode hosting cerdas.	Tidak ada

Sintaksis Labels

"Labels": {
 "Value": String,
 "Key": String
}

Properti Labels

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Key	String	Ya	Tidak	Kunci tag.	Tidak ada
Value	String	Ya	Tidak	Nilai tag.	Tidak ada

Sintaksis Taints

"Taints": [{
 "Value": String,
 "Effect": String,
 "Key": String
}]

Properti Taints

Nama Properti	Type	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Key	String	Ya	Tidak	Nama taint.	Tidak ada
Value	String	Ya	Tidak	Nilai taint.	Tidak ada
Effect	String	Tidak	Tidak	Kebijakan penjadwalan.	NoSchedule (default): Tidak dapat ditoleransi, tetapi hanya memengaruhi proses penjadwalan. Pod yang sudah dijadwalkan tidak terpengaruh. Hanya berlaku untuk Pod yang baru ditambahkan. NoExecute: Tidak dapat ditoleransi. Pod dievakuasi ketika taint berubah. PreferNoSchedule: Batasan lunak. Pod yang sudah ada di node tidak terpengaruh.

Sintaksis NodePoolInfo

"NodePoolInfo": {
  "Name": String,
  "Type": String,
  "ResourceGroupId": String
}

Properti NodePoolInfo

Nama Properti	Type	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Name	String	Ya	Tidak	Nama kelompok node.	Tidak ada
ResourceGroupId	String	Tidak	Ya	Kelompok sumber daya tempat kelompok node berada.	Tidak ada
Type	String	Tidak	Tidak	Tipe kelompok node.	Nilai: ess: Kelompok node ESS. edge: Kelompok node edge.

Sintaksis MaintenanceWindow

"MaintenanceWindow": {
  "Enable": Boolean,
  "MaintenanceTime": String,
  "Duration": String,
  "WeeklyPeriod": String,
  "Recurrence": String
}

Properti MaintenanceWindow

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Duration	String	Tidak	Ya	Durasi pemeliharaan.	Rentang: [1, 24]. Unit: jam. Default: 3h.
Enable	Boolean	Tidak	Ya	Aktifkan jendela pemeliharaan.	Nilai: `true`: Aktifkan jendela pemeliharaan. `false`: Jangan aktifkan jendela pemeliharaan. Default: `false`.
MaintenanceTime	String	Tidak	Ya	Waktu mulai pemeliharaan.	Format standar RFC3339.
Recurrence	String	Tidak	Ya	Aturan pengulangan untuk jendela pemeliharaan, didefinisikan menggunakan sintaks Aturan Pengulangan RFC5545.	Saat ini hanya mendukung FREQ=WEEKLY. Tidak mendukung penentuan COUNT atau UNTIL.
WeeklyPeriod	String	Tidak	Ya	Periode pemeliharaan.	Pisahkan beberapa nilai dengan koma (,). Nilai: {Monday, Tuesday, Wednesday, Thursday, Friday, Saturday, Sunday} Default: `Thursday`.

Sintaksis Tags

"Tags": [
  {
    "Key": String,
    "Value": String
  }
]

Properti Tags

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Key	String	Ya	Tidak	Kunci tag.	Panjang: 1 hingga 64 karakter. Tidak boleh dimulai dengan `aliyun`, `acs:`, `https://`, atau `http://`.
Value	String	Ya	Tidak	Nilai tag.	Panjang: 0 hingga 128 karakter. Tidak boleh dimulai dengan `aliyun`, `acs:`, `https://`, atau `http://`.

Sintaksis Addons

"Addons": [
  {
    "Version": String,
    "Config": String,
    "Name": String,
    "Disabled": Boolean
  }
]

Properti Addons

Nama Properti	Tipe	Wajib	Dapat Diperbarui	Deskripsi	Batasan
Name	String	Ya	Tidak	Nama plugin Addon.	Tidak ada
Config	String	Tidak	Ya	Konfigurasi plugin Addon.	Tidak ada
Disabled	Boolean	Tidak	Tidak	Nonaktifkan instalasi default?	Nilai: true (default): Nonaktifkan instalasi default. false: Aktifkan instalasi default.
Version	String	Tidak	Tidak	Versi plugin Addon.	Menggunakan versi terbaru secara default.

Sintaksis DeleteOptions

"DeleteOptions": [
    {
      "DeleteMode": String,
      "ResourceType": String
    }
  ]

Properti DeleteOptions

Nama Properti

Tipe

Wajib

Dapat Diperbarui

Deskripsi

Batasan

DeleteMode

String

Tidak

Kebijakan penghapusan untuk tipe sumber daya ini.

Nilai:

delete: Hapus tipe sumber daya ini
retain: Pertahankan tipe sumber daya ini

ResourceType

String

Tidak

Tipe sumber daya.

Nilai:

SLB: Sumber daya SLB yang dibuat melalui service. Dihapus secara default, tetapi Anda dapat memilih untuk mempertahankannya.
ALB: Sumber daya ALB yang dibuat oleh ALB Ingress Controller. Dipertahankan secara default, tetapi Anda dapat memilih untuk menghapusnya.
SLS_Data: Proyek Simple Log Service yang digunakan oleh fitur logging kluster. Dipertahankan secara default, tetapi Anda dapat memilih untuk menghapusnya.
SLS_ControlPlane: Proyek Simple Log Service yang digunakan oleh log lapisan kontrol kluster ACK yang dikelola. Dipertahankan secara default, tetapi Anda dapat memilih untuk menghapusnya.
PrivateZone: Sumber daya PrivateZone yang dibuat oleh kluster ACK Serverless. Dipertahankan secara default, tetapi Anda dapat memilih untuk menghapusnya.

Sintaksis Runtime

"Runtime": {
    "Name": String,
    "Version": String
  }

Properti Runtime

Nama Properti

Type

Wajib

Dapat Diperbarui

Deskripsi

Batasan

Name

String

Tidak

Nama runtime kontainer.

ACK mendukung tiga runtime kontainer berikut.

containerd: Direkomendasikan. Mendukung semua versi kluster.
Sandboxed-Container.runv: Kontainer sandbox. Memberikan isolasi lebih tinggi. Mendukung versi kluster 1.24 dan sebelumnya.
docker: Mendukung versi kluster 1.22 dan sebelumnya.

Default: containerd

Version

String

Tidak

Versi runtime kontainer.

Default ke versi terbaru.

Untuk informasi lebih lanjut, lihat Catatan Rilis Runtime Kontainer Sandbox.

Nilai Kembalian

Fn::GetAtt

ClusterId: ID kluster.
TaskId: ID tugas. Sistem menetapkannya secara otomatis sehingga pengguna dapat mengkueri status tugas.
DefaultUserKubeConfig: Konfigurasi Kubernetes default untuk kredensial kluster pengguna.
ScalingRuleId: ID aturan penskalaan.
ScalingGroupId: ID grup penskalaan.
PrivateUserKubConfig: Konfigurasi Kubernetes privat untuk kredensial kluster pengguna.
ScalingConfigurationId: ID konfigurasi penskalaan.
Nodes: Daftar node kluster.
APIServerSLBId: ID Server Load Balancer server API.
IngressSLBId: ID Server Load Balancer Ingress.
WorkerRamRoleName: Nama peran RAM worker.

Contoh

Skenario 1: Buat kluster ACK yang dikelola.

Buat Cepat

YAML

ROSTemplateFormatVersion: '2015-09-01'
Description: Test Create ManagedKubernetesCluster
Parameters: {}
Resources:
  Vpc:
    Type: ALIYUN::ECS::VPC
    Properties:
      VpcName: mytest
      CidrBlock: 192.168.0.0/16
  VSwitch:
    Type: ALIYUN::ECS::VSwitch
    Properties:
      VSwitchName: mytest
      VpcId:
        Ref: Vpc
      ZoneId:
        Fn::Select:
          - '0'
          - Fn::GetAZs:
              Ref: ALIYUN::Region
      CidrBlock: 192.168.1.0/24
  ManagedKubernetesCluster:
    Type: ALIYUN::CS::ManagedKubernetesCluster
    Properties:
      VSwitchIds:
        - Ref: VSwitch
      VpcId:
        Ref: Vpc
      ClusterSpec: ack.pro.small
      LoginPassword: Admin@123!
      Name: mytest
Outputs:
  ClusterId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - ClusterId
  TaskId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - TaskId

JSON

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Description": "Test Create ManagedKubernetesCluster",
  "Parameters": {
  },
  "Resources": {
    "Vpc": {
      "Type": "ALIYUN::ECS::VPC",
      "Properties": {
        "VpcName": "mytest",
        "CidrBlock": "192.168.0.0/16"
      }
    },
    "VSwitch": {
      "Type": "ALIYUN::ECS::VSwitch",
      "Properties": {
        "VSwitchName": "mytest",
        "VpcId": {
          "Ref": "Vpc"
        },
        "ZoneId": {
          "Fn::Select": [
            "0",
            {
              "Fn::GetAZs": {
                "Ref": "ALIYUN::Region"
              }
            }
          ]
        },
        "CidrBlock": "192.168.1.0/24"
      }
    },
    "ManagedKubernetesCluster": {
      "Type": "ALIYUN::CS::ManagedKubernetesCluster",
      "Properties": {
        "VSwitchIds": [
          {
            "Ref": "VSwitch"
          }
        ],
        "VpcId": {
          "Ref": "Vpc"
        },
        "ClusterSpec": "ack.pro.small",
        "LoginPassword": "Admin@123!",
        "Name": "mytest"
      }
    }
  },
  "Outputs": {
    "ClusterId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "ClusterId"
        ]
      }
    },
    "TaskId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "TaskId"
        ]
      }
    }
  }
}

Skenario 2: Membuat kluster ACK Dedicated (dalam VPC).

Buat Cepat

YAML

ROSTemplateFormatVersion: '2015-09-01'
Description:
  zh-cn: Configure billing methods on the existing VPC, vSwitches, and security groups. Then, create a Kubernetes cluster that includes worker nodes, network settings, and monitoring plugins.
  en: Configure billing methods on the existing VPC, switches, and security groups, then proceed to create a Kubernetes cluster inclusive of worker nodes, network configurations, and monitoring plugins.
Parameters:
  PayType:
    Type: String
    Label:
      en: ECS Instance Charge Type
      zh-cn: ECS Instance Charge Type
    AssociationProperty: ChargeType
    AssociationPropertyMetadata:
      LocaleKey: InstanceChargeType
    Default: PostPaid
    AllowedValues:
      - PostPaid
      - PrePaid
  PayPeriodUnit:
    Type: String
    Label:
      en: Pay Period Unit
      zh-cn: Pay Period Unit
    AssociationProperty: PayPeriodUnit
    AssociationPropertyMetadata:
      Visible:
        Condition:
          Fn::Not:
            Fn::Equals:
              - ${PayType}
              - PostPaid
    Default: Month
    AllowedValues:
      - Month
      - Year
  PayPeriod:
    Type: Number
    Label:
      en: Period
      zh-cn: Period
    AssociationProperty: PayPeriod
    AssociationPropertyMetadata:
      Visible:
        Condition:
          Fn::Not:
            Fn::Equals:
              - ${PayType}
              - PostPaid
    Default: 1
    AllowedValues:
      - 1
      - 2
      - 3
      - 4
      - 5
      - 6
      - 7
      - 8
      - 9
  VpcId:
    Type: String
    Label:
      en: VPC ID
      zh-cn: VPC ID
    AssociationProperty: ALIYUN::ECS::VPC::VPCId
  ZoneId:
    Type: String
    Label:
      en: Zone ID
      zh-cn: Zone ID
    AssociationProperty: ALIYUN::ECS::Instance:ZoneId
  VSwitchId:
    Type: String
    Label:
      en: VSwitch ID
      zh-cn: VSwitch ID
    AssociationProperty: ALIYUN::ECS::VSwitch::VSwitchId
    AssociationPropertyMetadata:
      VpcId: ${VpcId}
      ZoneId: ${ZoneId}
  SecurityGroupId:
    Type: String
    Label:
      en: Business Security Group ID
      zh-cn: Business Security Group ID
    AssociationProperty: ALIYUN::ECS::SecurityGroup::SecurityGroupId
    AssociationPropertyMetadata:
      VpcId: ${VpcId}
  NumOfNodes:
    Type: Number
    Label:
      zh-cn: Number of worker nodes
      en: Number of Worker instances
    Default: 3
  PodCidr:
    Type: String
    Label:
      zh-cn: Pod Network CIDR
      en: Pod Network CIDR
    Description:
      zh-cn: Enter a valid private CIDR block. Examples include 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, and their subnets.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>
      en: 'Enter a valid private CIDR block. Examples include 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, and their subnets.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color=''blue''><b>This setting cannot be changed after the cluster is created.</font>'
    AssociationProperty: ALIYUN::CS::ManagedKubernetesCluster::PodCidr
    Default: 172.20.0.0/16
  ServiceCidr:
    Type: String
    Label:
      zh-cn: Service CIDR
      en: Service CIDR
    Description:
      zh-cn: Enter a valid CIDR block with a prefix length from 16 to 24. The CIDR block must be within one of the following private network ranges: 10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>
      en: 'Enter a valid CIDR block with a prefix length from 16 to 24. The CIDR block must be within one of the following private network ranges: 10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color=''blue''><b>This setting cannot be changed after the cluster is created.</font>'
    AssociationProperty: ALIYUN::CS::ManagedKubernetesCluster::ServiceCidr
    Default: 172.21.0.0/20
  SnatEntry:
    Type: Boolean
    Label:
      zh-cn: Configure SNAT
      en: Configure SNAT
    Description:
      zh-cn: Configure SNAT for the virtual private cloud (VPC).<br/>If resources in your cluster, such as nodes and applications, need to access the public network, select this option. A NAT Gateway is created and SNAT rules are configured for you automatically. <b><a href='https://www.alibabacloud.com/help/en/doc-detail/48126.html' target='_blank'><font color='blue'>NAT Gateway pricing</font></a>
      en: Configure SNAT for the virtual private cloud (VPC).<br/>If resources in your cluster, such as nodes and applications, need to access the public network, select this option. A NAT Gateway is created and SNAT rules are configured for you automatically. <b><a href='https://www.alibabacloud.com/help/en/doc-detail/48126.html' target='_blank'><font color='blue'>NAT Gateway pricing</font></a>
    Default: true
  EndpointPublicAccess:
    Type: Boolean
    Label:
      en: Public Access
      zh-cn: Public Access
    Description:
      en: Expose the API server using an elastic IP address (EIP).<br/>By default, an internal-facing Server Load Balancer (SLB) instance is created for the API server. If you delete this instance, the API server becomes inaccessible.<br><font color='blue'><b>If you do not enable public access, you cannot access the cluster API server from the public network.</font>
      zh-cn: Expose the API server using an elastic IP address (EIP).<br/>By default, an internal-facing Server Load Balancer (SLB) instance is created for the API server. If you delete this instance, the API server becomes inaccessible.<br><font color='blue'><b>If you do not enable public access, you cannot access the cluster API server from the public network.</font>
    Default: false
  CloudMonitorFlag:
    Type: Boolean
    Label:
      zh-cn: Monitoring plugin
      en: Monitor Plug-in
    Description:
      zh-cn: Install the CloudMonitor agent on the ECS nodes.
      en: Install the CloudMonitor agent on the ECS nodes.
    Default: true
  WorkerInstanceTypes:
    Type: CommaDelimitedList
    AssociationProperty: ALIYUN::ECS::Instance::InstanceType
    AssociationPropertyMetadata:
      InstanceChargeType: ${PayPeriod}
      ZoneId: ${ZoneId}
    Label:
      en: Instance Type
      zh-cn: Instance Type
  WorkerSystemDiskSize:
    Type: Number
    Label:
      zh-cn: Worker node system disk size
      en: Worker System Disk Space
    Description:
      zh-cn: The size of the system disk, in GB. Valid values: 40 to 500.
      en: 'The size of the system disk, in GB. Valid values: 40 to 500.'
    Default: 40
    MinValue: 40
    MaxValue: 500
  WorkerSystemDiskCategory:
    Type: String
    Label:
      en: Worker System Disk Category
      zh-cn: Worker node system disk category
    AssociationPropertyMetadata:
      LocaleKey: DiskCategory
    Default: cloud_essd
    AllowedValues:
      - cloud_efficiency
      - cloud_ssd
      - cloud_essd
  LoginPassword:
    Type: String
    NoEcho: true
    Label:
      en: Instance Password
      zh-cn: Instance Password
    Description:
      en: The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
      zh-cn: The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
    ConstraintDescription:
      en: The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
      zh-cn: The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
    AssociationProperty: ALIYUN::ECS::Instance::Password
Resources:
  NodePools:
    Type: ALIYUN::CS::ClusterNodePool
    Properties:
      ClusterId:
        Ref: ManagedKubernetesCluster
      NodePoolInfo:
        Name: default-nodepool
      ScalingGroup:
        Period:
          Ref: PayPeriod
        PeriodUnit:
          Ref: PayPeriodUnit
        InstanceChargeType:
          Ref: PayType
        VSwitchIds:
          - Ref: VSwitchId
        ZoneIds:
          - Ref: ZoneId
        SystemDiskCategory:
          Ref: WorkerSystemDiskCategory
        SystemDiskSize:
          Ref: WorkerSystemDiskSize
        InstanceTypes:
          Ref: WorkerInstanceTypes
        LoginPassword:
          Ref: LoginPassword
        Platform: AliyunLinux
        ImageId: aliyun_3_9_x64_20G_alibase_20231219.vhd
      KubernetesConfig:
        Runtime: containerd
        RuntimeVersion: 1.6.28
      Count:
        Ref: NumOfNodes
  ManagedKubernetesCluster:
    Type: ALIYUN::CS::ManagedKubernetesCluster
    Properties:
      VpcId:
        Ref: VpcId
      VSwitchIds:
        - Ref: VSwitchId
      SecurityGroupId:
        Ref: SecurityGroupId
      ZoneIds:
        - Ref: ZoneId
      ClusterSpec: ack.pro.small
      ContainerCidr:
        Ref: PodCidr
      ServiceCidr:
        Ref: ServiceCidr
      LoginPassword:
        Ref: LoginPassword
      SnatEntry:
        Ref: SnatEntry
      Addons:
        - Name: flannel
          Config: ''
      CloudMonitorFlags:
        Ref: CloudMonitorFlag
      ProxyMode: IPVS
      EndpointPublicAccess:
        Ref: EndpointPublicAccess
      Name:
        Ref: ALIYUN::StackName
Outputs:
  ClusterId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - ClusterId
  TaskId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - TaskId
  WorkerRamRoleName:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - WorkerRamRoleName
Metadata:
  ALIYUN::ROS::Interface:
    ParameterGroups:
      - Parameters:
          - PayType
          - PayPeriodUnit
          - PayPeriod
        Label:
          default:
            en: PayType Configuration
            zh-cn: PayType Configuration
      - Parameters:
          - VpcId
          - ZoneId
          - VSwitchId
          - SecurityGroupId
        Label:
          default:
            zh-cn: Infrastructure Configuration (Required)
            en: Infrastructure Configuration (Required)
      - Parameters:
          - NumOfNodes
          - PodCidr
          - ServiceCidr
          - SnatEntry
          - EndpointPublicAccess
          - CloudMonitorFlag
          - WorkerInstanceTypes
          - WorkerSystemDiskSize
          - WorkerSystemDiskCategory
          - LoginPassword
        Label:
          default:
            zh-cn: Kubernetes Basic Configuration (Required)
            en: Kubernetes Basic Configuration (Required)
    TemplateTags:
      - acs:example:ISV Software Deployment:Create ACK Dedicated Cluster (Existing VPC)

JSON

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Description": {
    "zh-cn": "Configure billing methods on the existing VPC, vSwitches, and security groups. Then, create a Kubernetes cluster that includes worker nodes, network settings, and monitoring plugins.",
    "en": "Configure billing methods on the existing VPC, switches, and security groups, then proceed to create a Kubernetes cluster inclusive of worker nodes, network configurations, and monitoring plugins."
  },
  "Parameters": {
    "PayType": {
      "Type": "String",
      "Label": {
        "en": "ECS Instance Charge Type",
        "zh-cn": "ECS Instance Charge Type"
      },
      "AssociationProperty": "ChargeType",
      "AssociationPropertyMetadata": {
        "LocaleKey": "InstanceChargeType"
      },
      "Default": "PostPaid",
      "AllowedValues": [
        "PostPaid",
        "PrePaid"
      ]
    },
    "PayPeriodUnit": {
      "Type": "String",
      "Label": {
        "en": "Pay Period Unit",
        "zh-cn": "Pay Period Unit"
      },
      "AssociationProperty": "PayPeriodUnit",
      "AssociationPropertyMetadata": {
        "Visible": {
          "Condition": {
            "Fn::Not": {
              "Fn::Equals": [
                "${PayType}",
                "PostPaid"
              ]
            }
          }
        }
      },
      "Default": "Month",
      "AllowedValues": [
        "Month",
        "Year"
      ]
    },
    "PayPeriod": {
      "Type": "Number",
      "Label": {
        "en": "Period",
        "zh-cn": "Period"
      },
      "AssociationProperty": "PayPeriod",
      "AssociationPropertyMetadata": {
        "Visible": {
          "Condition": {
            "Fn::Not": {
              "Fn::Equals": [
                "${PayType}",
                "PostPaid"
              ]
            }
          }
        }
      },
      "Default": 1,
      "AllowedValues": [
        1,
        2,
        3,
        4,
        5,
        6,
        7,
        8,
        9
      ]
    },
    "VpcId": {
      "Type": "String",
      "Label": {
        "en": "VPC ID",
        "zh-cn": "VPC ID"
      },
      "AssociationProperty": "ALIYUN::ECS::VPC::VPCId"
    },
    "ZoneId": {
      "Type": "String",
      "Label": {
        "en": "Zone ID",
        "zh-cn": "Zone ID"
      },
      "AssociationProperty": "ALIYUN::ECS::Instance:ZoneId"
    },
    "VSwitchId": {
      "Type": "String",
      "Label": {
        "en": "VSwitch ID",
        "zh-cn": "VSwitch ID"
      },
      "AssociationProperty": "ALIYUN::ECS::VSwitch::VSwitchId",
      "AssociationPropertyMetadata": {
        "VpcId": "${VpcId}",
        "ZoneId": "${ZoneId}"
      }
    },
    "SecurityGroupId": {
      "Type": "String",
      "Label": {
        "en": "Business Security Group ID",
        "zh-cn": "Business Security Group ID"
      },
      "AssociationProperty": "ALIYUN::ECS::SecurityGroup::SecurityGroupId",
      "AssociationPropertyMetadata": {
        "VpcId": "${VpcId}"
      }
    },
    "NumOfNodes": {
      "Type": "Number",
      "Label": {
        "zh-cn": "Number of worker nodes",
        "en": "Number of Worker instances"
      },
      "Default": 3
    },
    "PodCidr": {
      "Type": "String",
      "Label": {
        "zh-cn": "Pod Network CIDR",
        "en": "Pod Network CIDR"
      },
      "Description": {
        "zh-cn": "Enter a valid private CIDR block. Examples include 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, and their subnets.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>",
        "en": "Enter a valid private CIDR block. Examples include 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, and their subnets.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>"
      },
      "AssociationProperty": "ALIYUN::CS::ManagedKubernetesCluster::PodCidr",
      "Default": "172.20.0.0/16"
    },
    "ServiceCidr": {
      "Type": "String",
      "Label": {
        "zh-cn": "Service CIDR",
        "en": "Service CIDR"
      },
      "Description": {
        "zh-cn": "Enter a valid CIDR block with a prefix length from 16 to 24. The CIDR block must be within one of the following private network ranges: 10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>",
        "en": "Enter a valid CIDR block with a prefix length from 16 to 24. The CIDR block must be within one of the following private network ranges: 10.0.0.0/8, 172.16.0.0/12, or 192.168.0.0/16.<br/>The CIDR block cannot overlap with the CIDR block of the VPC or the CIDR blocks of existing Kubernetes clusters in the VPC. <font color='blue'><b>This setting cannot be changed after the cluster is created.</font>"
      },
      "AssociationProperty": "ALIYUN::CS::ManagedKubernetesCluster::ServiceCidr",
      "Default": "172.21.0.0/20"
    },
    "SnatEntry": {
      "Type": "Boolean",
      "Label": {
        "zh-cn": "Configure SNAT",
        "en": "Configure SNAT"
      },
      "Description": {
        "zh-cn": "Configure SNAT for the virtual private cloud (VPC).<br/>If resources in your cluster, such as nodes and applications, need to access the public network, select this option. A NAT Gateway is created and SNAT rules are configured for you automatically. <b><a href='https://www.alibabacloud.com/help/en/doc-detail/48126.html' target='_blank'><font color='blue'>NAT Gateway pricing</font></a>",
        "en": "Configure SNAT for the virtual private cloud (VPC).<br/>If resources in your cluster, such as nodes and applications, need to access the public network, select this option. A NAT Gateway is created and SNAT rules are configured for you automatically. <b><a href='https://www.alibabacloud.com/help/en/doc-detail/48126.html' target='_blank'><font color='blue'>NAT Gateway pricing</font></a>"
      },
      "Default": true
    },
    "EndpointPublicAccess": {
      "Type": "Boolean",
      "Label": {
        "en": "Public Access",
        "zh-cn": "Public Access"
      },
      "Description": {
        "en": "Expose the API server using an elastic IP address (EIP).<br/>By default, an internal-facing Server Load Balancer (SLB) instance is created for the API server. If you delete this instance, the API server becomes inaccessible.<br><font color='blue'><b>If you do not enable public access, you cannot access the cluster API server from the public network.</font>",
        "zh-cn": "Expose the API server using an elastic IP address (EIP).<br/>By default, an internal-facing Server Load Balancer (SLB) instance is created for the API server. If you delete this instance, the API server becomes inaccessible.<br><font color='blue'><b>If you do not enable public access, you cannot access the cluster API server from the public network.</font>"
      },
      "Default": false
    },
    "CloudMonitorFlag": {
      "Type": "Boolean",
      "Label": {
        "zh-cn": "Monitoring plugin",
        "en": "Monitor Plug-in"
      },
      "Description": {
        "zh-cn": "Install the CloudMonitor agent on the ECS nodes.",
        "en": "Install the CloudMonitor agent on the ECS nodes."
      },
      "Default": true
    },
    "WorkerInstanceTypes": {
      "Type": "CommaDelimitedList",
      "AssociationProperty": "ALIYUN::ECS::Instance::InstanceType",
      "AssociationPropertyMetadata": {
        "InstanceChargeType": "${PayPeriod}",
        "ZoneId": "${ZoneId}"
      },
      "Label": {
        "en": "Instance Type",
        "zh-cn": "Instance Type"
      }
    },
    "WorkerSystemDiskSize": {
      "Type": "Number",
      "Label": {
        "zh-cn": "Worker node system disk size",
        "en": "Worker System Disk Space"
      },
      "Description": {
        "zh-cn": "The size of the system disk, in GB. Valid values: 40 to 500.",
        "en": "The size of the system disk, in GB. Valid values: 40 to 500."
      },
      "Default": 40,
      "MinValue": 40,
      "MaxValue": 500
    },
    "WorkerSystemDiskCategory": {
      "Type": "String",
      "Label": {
        "en": "Worker System Disk Category",
        "zh-cn": "Worker node system disk category"
      },
      "AssociationPropertyMetadata": {
        "LocaleKey": "DiskCategory"
      },
      "Default": "cloud_essd",
      "AllowedValues": [
        "cloud_efficiency",
        "cloud_ssd",
        "cloud_essd"
      ]
    },
    "LoginPassword": {
      "Type": "String",
      "NoEcho": true,
      "Label": {
        "en": "Instance Password",
        "zh-cn": "Instance Password"
      },
      "Description": {
        "en": "The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/",
        "zh-cn": "The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/"
      },
      "ConstraintDescription": {
        "en": "The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/",
        "zh-cn": "The password must be 8 to 30 characters in length and contain characters from at least three of the following categories: uppercase letters, lowercase letters, digits, and special characters. The supported special characters are ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/"
      },
      "AssociationProperty": "ALIYUN::ECS::Instance::Password"
    }
  },
  "Resources": {
    "NodePools": {
      "Type": "ALIYUN::CS::ClusterNodePool",
      "Properties": {
        "ClusterId": {
          "Ref": "ManagedKubernetesCluster"
        },
        "NodePoolInfo": {
          "Name": "default-nodepool"
        },
        "ScalingGroup": {
          "Period": {
            "Ref": "PayPeriod"
          },
          "PeriodUnit": {
            "Ref": "PayPeriodUnit"
          },
          "InstanceChargeType": {
            "Ref": "PayType"
          },
          "VSwitchIds": [
            {
              "Ref": "VSwitchId"
            }
          ],
          "ZoneIds": [
            {
              "Ref": "ZoneId"
            }
          ],
          "SystemDiskCategory": {
            "Ref": "WorkerSystemDiskCategory"
          },
          "SystemDiskSize": {
            "Ref": "WorkerSystemDiskSize"
          },
          "InstanceTypes": {
            "Ref": "WorkerInstanceTypes"
          },
          "LoginPassword": {
            "Ref": "LoginPassword"
          },
          "Platform": "AliyunLinux",
          "ImageId": "aliyun_3_9_x64_20G_alibase_20231219.vhd"
        },
        "KubernetesConfig": {
          "Runtime": "containerd",
          "RuntimeVersion": "1.6.28"
        },
        "Count": {
          "Ref": "NumOfNodes"
        }
      }
    },
    "ManagedKubernetesCluster": {
      "Type": "ALIYUN::CS::ManagedKubernetesCluster",
      "Properties": {
        "VpcId": {
          "Ref": "VpcId"
        },
        "VSwitchIds": [
          {
            "Ref": "VSwitchId"
          }
        ],
        "SecurityGroupId": {
          "Ref": "SecurityGroupId"
        },
        "ZoneIds": [
          {
            "Ref": "ZoneId"
          }
        ],
        "ClusterSpec": "ack.pro.small",
        "ContainerCidr": {
          "Ref": "PodCidr"
        },
        "ServiceCidr": {
          "Ref": "ServiceCidr"
        },
        "LoginPassword": {
          "Ref": "LoginPassword"
        },
        "SnatEntry": {
          "Ref": "SnatEntry"
        },
        "Addons": [
          {
            "Name": "flannel",
            "Config": ""
          }
        ],
        "CloudMonitorFlags": {
          "Ref": "CloudMonitorFlag"
        },
        "ProxyMode": "IPVS",
        "EndpointPublicAccess": {
          "Ref": "EndpointPublicAccess"
        },
        "Name": {
          "Ref": "ALIYUN::StackName"
        }
      }
    }
  },
  "Outputs": {
    "ClusterId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "ClusterId"
        ]
      }
    },
    "TaskId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "TaskId"
        ]
      }
    },
    "WorkerRamRoleName": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "WorkerRamRoleName"
        ]
      }
    }
  },
  "Metadata": {
    "ALIYUN::ROS::Interface": {
      "ParameterGroups": [
        {
          "Parameters": [
            "PayType",
            "PayPeriodUnit",
            "PayPeriod"
          ],
          "Label": {
            "default": {
              "en": "PayType Configuration",
              "zh-cn": "PayType Configuration"
            }
          }
        },
        {
          "Parameters": [
            "VpcId",
            "ZoneId",
            "VSwitchId",
            "SecurityGroupId"
          ],
          "Label": {
            "default": {
              "zh-cn": "Infrastructure Configuration (Required)",
              "en": "Infrastructure Configuration (Required)"
            }
          }
        },
        {
          "Parameters": [
            "NumOfNodes",
            "PodCidr",
            "ServiceCidr",
            "SnatEntry",
            "EndpointPublicAccess",
            "CloudMonitorFlag",
            "WorkerInstanceTypes",
            "WorkerSystemDiskSize",
            "WorkerSystemDiskCategory",
            "LoginPassword"
          ],
          "Label": {
            "default": {
              "zh-cn": "Kubernetes Basic Configuration (Required)",
              "en": "Kubernetes Basic Configuration (Required)"
            }
          }
        }
      ],
      "TemplateTags": [
        "acs:example:ISV Software Deployment:Create ACK Dedicated Cluster (Existing VPC)"
      ]
    }
  }
}

Skenario 3: Bangun layanan mikro menggunakan ACK.

Buat Cepat

YAML

ROSTemplateFormatVersion: '2015-09-01'
Description:
  zh-cn: Create an ACK cluster, configure a VPC and security groups, deploy microservice applications, automatically scale node pools, set up ALB Ingress, and output the service access URL.
  en: Create an ACK cluster, configure a VPC and security groups, deploy microservice applications, automatically scale node pools, set up ALB Ingress, and output the service access URL.
Parameters:
  CommonName:
    Type: String
    Default: microservices-on-ack
  ManagedKubernetesClusterName:
    Type: String
    Label:
      en: Managed Kubernetes Cluster Name
      zh-cn: Managed Kubernetes Cluster Name
    AssociationProperty: AutoCompleteInput
    AssociationPropertyMetadata:
      Length: 5
      Prefix: k8s-hpa-cluster-
      CharacterClasses:
        - Class: lowercase
          min: 1
  ZoneId1:
    Type: String
    AssociationProperty: 'ALIYUN::ECS::Instance::ZoneId'
    AssociationPropertyMetadata:
      ExclusiveTo:
        - ZoneId2
    Label:
      en: Availability Zone
      zh-cn: Availability Zone 1
  ZoneId2:
    Type: String
    AssociationProperty: 'ALIYUN::ECS::Instance::ZoneId'
    AssociationPropertyMetadata:
      ExclusiveTo:
        - ZoneId1
    Label:
      en: Availability Zone
      zh-cn: Availability Zone 2
  InstanceType:
    Type: CommaDelimitedList
    AssociationProperty: 'ALIYUN::ECS::Instance::InstanceType'
    AssociationPropertyMetadata:
      InstanceChargeType: PostPaid
      SystemDiskCategory: cloud_essd
      CreateACKClusterParams:
        NetworkPlugin: terway-eniip
    Label:
      en: Instance Type
      zh-cn: Instance Type
  InstancePassword:
    NoEcho: true
    Type: String
    Description:
      en: >-
        Server logon password. Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
      zh-cn: >-
        Server logon password. Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
    Label:
      en: Instance Password
      zh-cn: Instance Password
    ConstraintDescription:
      en: >-
        Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/
      zh-cn: 'Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;''<>,.?/'
    AssociationProperty: 'ALIYUN::ECS::Instance::Password'
    Default: null
Resources:
  Vpc:
    Type: 'ALIYUN::ECS::VPC'
    Properties:
      CidrBlock: 10.0.0.0/8
      VpcName:
        Fn::Sub: ${CommonName}-vpc
  VSwitch1:
    Type: 'ALIYUN::ECS::VSwitch'
    Properties:
      VpcId:
        Ref: Vpc
      CidrBlock: 10.0.0.0/24
      ZoneId:
        Ref: ZoneId1
      VSwitchName:
        Fn::Sub: ${CommonName}-vsw
  VSwitch2:
    Type: 'ALIYUN::ECS::VSwitch'
    Properties:
      VpcId:
        Ref: Vpc
      CidrBlock: 10.0.1.0/24
      ZoneId:
        Ref: ZoneId2
      VSwitchName:
        Fn::Sub: ${CommonName}-vsw
  SecurityGroup:
    Type: 'ALIYUN::ECS::SecurityGroup'
    Properties:
      VpcId:
        Ref: Vpc
      SecurityGroupName:
        Fn::Sub: ${CommonName}-sg
      SecurityGroupIngress:
        - PortRange: 8080/8080
          SourceCidrIp: 0.0.0.0/0
          IpProtocol: tcp
        - PortRange: 80/80
          SourceCidrIp: 0.0.0.0/0
          IpProtocol: tcp
  AckCluster:
    Type: 'ALIYUN::CS::ManagedKubernetesCluster'
    Properties:
      VpcId:
        Ref: Vpc
      VSwitchIds:
        - Ref: VSwitch1
        - Ref: VSwitch2
      PodVswitchIds:
        - Ref: VSwitch1
        - Ref: VSwitch1
      Name:
        Ref: ManagedKubernetesClusterName
      KubernetesVersion: 1.33.1-aliyun.1
      ServiceCidr: 192.168.0.0/16
      ClusterSpec: ack.pro.small
      LoadBalancerSpec: slb.s2.small
      IsEnterpriseSecurityGroup: true
      SnatEntry: true
      NumOfNodes: 0
      EndpointPublicAccess: true
      Platform: AliyunLinux
      Addons:
        - Name: terway-eniip
          Config: '{"IPVlan":"false","NetworkPolicy":"false","ENITrunking":"false"}'
        - Name: csi-plugin
        - Name: csi-provisioner
        - Name: storage-operator
          Config: '{"CnfsOssEnable":"false","CnfsNasEnable":"false"}'
        - Name: logtail-ds
          Config: '{"IngressDashboardEnabled":"true"}'
        - Name: nginx-ingress-controller
          Disabled: true
        - Name: alb-ingress-controller
          Version: ""
          Config:
            Fn::Sub: >-
              {"albIngress":{"AddressType":"Internet","ZoneMappings":{"${ZoneId1}":["${VSwitch1}"],
              "${ZoneId2}":["${VSwitch2}"]},"CreateDefaultALBConfig":true}}
        - Name: ack-node-local-dns
      ProxyMode: ipvs
      DeleteOptions:
        - ResourceType: ALB
          DeleteMode: delete
        - ResourceType: SLB
          DeleteMode: delete
        - ResourceType: SLS_Data
          DeleteMode: delete
        - ResourceType: SLS_ControlPlane
          DeleteMode: delete
        - ResourceType: PrivateZone
          DeleteMode: delete
  NodePools:
    Type: 'ALIYUN::CS::ClusterNodePool'
    Properties:
      ClusterId:
        Ref: AckCluster
      NodePoolInfo:
          Name: default-nodepool
      ScalingGroup:
        InstanceChargeType: PostPaid
        VSwitchIds:
          - Ref: VSwitch1
          - Ref: VSwitch2
        ZoneIds:
          - Ref: ZoneId1
          - Ref: ZoneId2
        SystemDiskCategory: cloud_essd
        SystemDiskPerformanceLevel: PL0
        SystemDiskSize: 120
        InstanceTypes:
          Ref: InstanceType
        LoginPassword:
          Ref: InstancePassword
        Platform: AliyunLinux
        ImageId: aliyun_3_9_x64_20G_alibase_20231219.vhd
      KubernetesConfig:
        Runtime: containerd
        RuntimeVersion: 1.6.28
      Count: 3
  InstallBackendApp:
    Type: 'ALIYUN::CS::ClusterApplication'
    DependsOn: NodePools
    Properties:
      ClusterId:
        Ref: AckCluster
      YamlContent:
        Fn::Sub: |-
          apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
          kind: Deployment
          metadata:
            name: ecs-ack-test-service-a
            labels:
              app: ecs-ack-test-service-a
          spec:
            replicas: 2
            selector:
              matchLabels:
                app: ecs-ack-test-service-a
            template:
              metadata:
                labels:
                  app: ecs-ack-test-service-a
              spec:
                initContainers:
                  - name: download-jar
                    image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux
                    command:
                      - "/bin/sh"
                      - "-c"
                      - "curl -o /app/app.jar https://help-static-aliyun-doc.aliyuncs.com/tech-solution/MicroServiceOnAckDemo-1.0.1.jar && echo 'Download jar OK!'"
                    volumeMounts:
                      - name: app-jar
                        mountPath: /app
                containers:
                  - args:
                      - '-DbHost=http://ecs-ack-test-service-b:8080'
                      - '-jar'
                      - '/app/app.jar'
                    command:
                      - java
                    name: ecs-ack-test-service-a
                    image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux
                    env:
                    - name: APP_MANUAL_DEPLOY
                      value: "false"
                    ports:
                      - containerPort: 8080
                    resources:
                      limits:
                        cpu: '2'
                        ephemeral-storage: 40Gi
                        memory: 2Gi
                      requests:
                        cpu: '1'
                        ephemeral-storage: 20Gi
                        memory: 1Gi
                    volumeMounts:
                      - name: app-jar
                        mountPath: /app
                volumes:
                  - name: app-jar
                    emptyDir: {}
          ---
          apiVersion: v1
          kind: Service
          metadata:
            name: ecs-ack-test-service-a
          spec:
            selector:
              app: ecs-ack-test-service-a
            ports:
              - protocol: TCP
                port: 8080
                targetPort: 8080
          ---
          apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
          kind: Deployment
          metadata:
            name: ecs-ack-test-service-b
            labels:
              app: ecs-ack-test-service-b
          spec:
            replicas: 2
            selector:
              matchLabels:
                app: ecs-ack-test-service-b
            template:
              metadata:
                labels:
                  app: ecs-ack-test-service-b
              spec:
                initContainers:
                  - name: download-jar
                    image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux
                    command:
                      - "/bin/sh"
                      - "-c"
                      - "curl -o /app/app.jar https://help-static-aliyun-doc.aliyuncs.com/tech-solution/MicroServiceOnAckDemo-1.0.1.jar && echo 'Download jar OK!'"
                    volumeMounts:
                      - name: app-jar
                        mountPath: /app
                containers:
                  - args:
                      - '-DbHost=http://ecs-ack-test-service-b:8080'
                      - '-jar'
                      - '/app/app.jar'
                    command:
                      - java
                    name: ecs-ack-test-service-b
                    image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux
                    env:
                    - name: APP_MANUAL_DEPLOY
                      value: "false"
                    ports:
                      - containerPort: 8080
                    resources:
                      limits:
                        cpu: '2'
                        ephemeral-storage: 40Gi
                        memory: 2Gi
                      requests:
                        cpu: '1'
                        ephemeral-storage: 20Gi
                        memory: 1Gi
                    volumeMounts:
                      - name: app-jar
                        mountPath: /app
                volumes:
                  - name: app-jar
                    emptyDir: {}
          ---
          apiVersion: v1
          kind: Service
          metadata:
            name: ecs-ack-test-service-b
          spec:
            selector:
              app: ecs-ack-test-service-b
            ports:
              - protocol: TCP
                port: 8080
                targetPort: 8080
  AlbConfig:
    Type: 'ALIYUN::CS::ClusterApplication'
    DependsOn: InstallBackendApp
    Properties:
      ClusterId:
        Ref: AckCluster
      YamlContent:
        Fn::Sub: |-
          apiVersion: alibabacloud.com/v1
          kind: AlbConfig
          metadata:
            name: ecs-ack-test-alb-config
          spec:
            config:
              name: ecs-ack-test-alb
              addressType: Internet
              zoneMappings:
              - vSwitchId: ${VSwitch1}
              - vSwitchId: ${VSwitch2}
            listeners:
              - port: 80
                protocol: HTTP
          ---
          apiVersion: networking.k8s.io/v1
          kind: IngressClass
          metadata:
            name: ecs-ack-test-alb
          spec:
            controller: ingress.k8s.alibabacloud/alb
            parameters:
              apiGroup: alibabacloud.com
              kind: AlbConfig
              name: ecs-ack-test-alb-config
          ---
          apiVersion: networking.k8s.io/v1
          kind: Ingress
          metadata:
            name: ecs-ack-test-alb-ingress
          spec:
            ingressClassName:  ecs-ack-test-alb 
            rules:
             - http:
                paths:
                - path: /a
                  pathType: ImplementationSpecific
                  backend:
                    service:
                      name: ecs-ack-test-service-a
                      port:
                        number: 8080
                - path: /b
                  pathType: ImplementationSpecific
                  backend:
                    service:
                      name: ecs-ack-test-service-b
                      port: 
                        number: 8080
  WaitAlbIngress:
    Type: ALIYUN::ROS::Sleep
    DependsOn: AlbConfig
    Properties:
      CreateDuration: 120
  IngressInfo:
    Type: 'DATASOURCE::CS::ClusterApplicationResources'
    DependsOn: WaitAlbIngress
    Properties:
      ClusterId:
        Ref: AckCluster
      Kind: Ingress
      Namespace: default
      JsonPath: $.items.[0].status.loadBalancer.ingress.[0].hostname
      FirstMatch: true
Outputs:
  UrlServiceA:
    Description:
      zh-cn: The endpoint for service A.
      en: The endpoint for service A.
    Value:
      'Fn::Sub': http://${IngressInfo}/a
  UrlServiceB:
    Description:
      zh-cn: The endpoint for service B.
      en: The endpoint for service B.
    Value:
      'Fn::Sub': http://${IngressInfo}/b
Metadata:
  'ALIYUN::ROS::Interface':
    ParameterGroups:
      - Parameters:
          - SlsProjectName
          - ManagedKubernetesClusterName
          - ZoneId1
          - ZoneId2
          - InstanceType
          - InstancePassword
    TemplateTags:
      - acs:technical-solution:micro:how-to-quickly-build-microservices-using-ack-tech_solu_124
    Hidden:
      - CommonName

JSON

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Description": {
    "zh-cn": "Create an ACK cluster, configure a VPC and security groups, deploy microservice applications, automatically scale node pools, set up ALB Ingress, and output the service access URL.",
    "en": "Create an ACK cluster, configure a VPC and security groups, deploy microservice applications, automatically scale node pools, set up ALB Ingress, and output the service access URL."
  },
  "Parameters": {
    "CommonName": {
      "Type": "String",
      "Default": "microservices-on-ack"
    },
    "ManagedKubernetesClusterName": {
      "Type": "String",
      "Label": {
        "en": "Managed Kubernetes Cluster Name",
        "zh-cn": "Managed Kubernetes Cluster Name"
      },
      "AssociationProperty": "AutoCompleteInput",
      "AssociationPropertyMetadata": {
        "Length": 5,
        "Prefix": "k8s-hpa-cluster-",
        "CharacterClasses": [
          {
            "Class": "lowercase",
            "min": 1
          }
        ]
      }
    },
    "ZoneId1": {
      "Type": "String",
      "AssociationProperty": "ALIYUN::ECS::Instance::ZoneId",
      "AssociationPropertyMetadata": {
        "ExclusiveTo": [
          "ZoneId2"
        ]
      },
      "Label": {
        "en": "Availability Zone",
        "zh-cn": "Availability Zone 1"
      }
    },
    "ZoneId2": {
      "Type": "String",
      "AssociationProperty": "ALIYUN::ECS::Instance::ZoneId",
      "AssociationPropertyMetadata": {
        "ExclusiveTo": [
          "ZoneId1"
        ]
      },
      "Label": {
        "en": "Availability Zone",
        "zh-cn": "Availability Zone 2"
      }
    },
    "InstanceType": {
      "Type": "CommaDelimitedList",
      "AssociationProperty": "ALIYUN::ECS::Instance::InstanceType",
      "AssociationPropertyMetadata": {
        "InstanceChargeType": "PostPaid",
        "SystemDiskCategory": "cloud_essd",
        "CreateACKClusterParams": {
          "NetworkPlugin": "terway-eniip"
        }
      },
      "Label": {
        "en": "Instance Type",
        "zh-cn": "Instance Type"
      }
    },
    "InstancePassword": {
      "NoEcho": true,
      "Type": "String",
      "Description": {
        "en": "Server logon password. Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/",
        "zh-cn": "Server logon password. Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/"
      },
      "Label": {
        "en": "Instance Password",
        "zh-cn": "Instance Password"
      },
      "ConstraintDescription": {
        "en": "Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/",
        "zh-cn": "Length must be 8–30 characters and include three of the following: uppercase letters, lowercase letters, numbers, or special symbols ()`~!@#$%^&*_-+=|{}[]:;'<>,.?/"
      },
      "AssociationProperty": "ALIYUN::ECS::Instance::Password",
      "Default": null
    }
  },
  "Resources": {
    "Vpc": {
      "Type": "ALIYUN::ECS::VPC",
      "Properties": {
        "CidrBlock": "10.0.0.0/8",
        "VpcName": {
          "Fn::Sub": "${CommonName}-vpc"
        }
      }
    },
    "VSwitch1": {
      "Type": "ALIYUN::ECS::VSwitch",
      "Properties": {
        "VpcId": {
          "Ref": "Vpc"
        },
        "CidrBlock": "10.0.0.0/24",
        "ZoneId": {
          "Ref": "ZoneId1"
        },
        "VSwitchName": {
          "Fn::Sub": "${CommonName}-vsw"
        }
      }
    },
    "VSwitch2": {
      "Type": "ALIYUN::ECS::VSwitch",
      "Properties": {
        "VpcId": {
          "Ref": "Vpc"
        },
        "CidrBlock": "10.0.1.0/24",
        "ZoneId": {
          "Ref": "ZoneId2"
        },
        "VSwitchName": {
          "Fn::Sub": "${CommonName}-vsw"
        }
      }
    },
    "SecurityGroup": {
      "Type": "ALIYUN::ECS::SecurityGroup",
      "Properties": {
        "VpcId": {
          "Ref": "Vpc"
        },
        "SecurityGroupName": {
          "Fn::Sub": "${CommonName}-sg"
        },
        "SecurityGroupIngress": [
          {
            "PortRange": "8080/8080",
            "SourceCidrIp": "0.0.0.0/0",
            "IpProtocol": "tcp"
          },
          {
            "PortRange": "80/80",
            "SourceCidrIp": "0.0.0.0/0",
            "IpProtocol": "tcp"
          }
        ]
      }
    },
    "AckCluster": {
      "Type": "ALIYUN::CS::ManagedKubernetesCluster",
      "Properties": {
        "VpcId": {
          "Ref": "Vpc"
        },
        "VSwitchIds": [
          {
            "Ref": "VSwitch1"
          },
          {
            "Ref": "VSwitch2"
          }
        ],
        "PodVswitchIds": [
          {
            "Ref": "VSwitch1"
          },
          {
            "Ref": "VSwitch1"
          }
        ],
        "Name": {
          "Ref": "ManagedKubernetesClusterName"
        },
        "KubernetesVersion": "1.33.1-aliyun.1",
        "ServiceCidr": "192.168.0.0/16",
        "ClusterSpec": "ack.pro.small",
        "LoadBalancerSpec": "slb.s2.small",
        "IsEnterpriseSecurityGroup": true,
        "SnatEntry": true,
        "NumOfNodes": 0,
        "EndpointPublicAccess": true,
        "Platform": "AliyunLinux",
        "Addons": [
          {
            "Name": "terway-eniip",
            "Config": "{\"IPVlan\":\"false\",\"NetworkPolicy\":\"false\",\"ENITrunking\":\"false\"}"
          },
          {
            "Name": "csi-plugin"
          },
          {
            "Name": "csi-provisioner"
          },
          {
            "Name": "storage-operator",
            "Config": "{\"CnfsOssEnable\":\"false\",\"CnfsNasEnable\":\"false\"}"
          },
          {
            "Name": "logtail-ds",
            "Config": "{\"IngressDashboardEnabled\":\"true\"}"
          },
          {
            "Name": "nginx-ingress-controller",
            "Disabled": true
          },
          {
            "Name": "alb-ingress-controller",
            "Version": "",
            "Config": {
              "Fn::Sub": "{\"albIngress\":{\"AddressType\":\"Internet\",\"ZoneMappings\":{\"${ZoneId1}\":[\"${VSwitch1}\"], \"${ZoneId2}\":[\"${VSwitch2}\"]},\"CreateDefaultALBConfig\":true}}"
            }
          },
          {
            "Name": "ack-node-local-dns"
          }
        ],
        "ProxyMode": "ipvs",
        "DeleteOptions": [
          {
            "ResourceType": "ALB",
            "DeleteMode": "delete"
          },
          {
            "ResourceType": "SLB",
            "DeleteMode": "delete"
          },
          {
            "ResourceType": "SLS_Data",
            "DeleteMode": "delete"
          },
          {
            "ResourceType": "SLS_ControlPlane",
            "DeleteMode": "delete"
          },
          {
            "ResourceType": "PrivateZone",
            "DeleteMode": "delete"
          }
        ]
      }
    },
    "NodePools": {
      "Type": "ALIYUN::CS::ClusterNodePool",
      "Properties": {
        "ClusterId": {
          "Ref": "AckCluster"
        },
        "NodePoolInfo": {
          "Name": "default-nodepool"
        },
        "ScalingGroup": {
          "InstanceChargeType": "PostPaid",
          "VSwitchIds": [
            {
              "Ref": "VSwitch1"
            },
            {
              "Ref": "VSwitch2"
            }
          ],
          "ZoneIds": [
            {
              "Ref": "ZoneId1"
            },
            {
              "Ref": "ZoneId2"
            }
          ],
          "SystemDiskCategory": "cloud_essd",
          "SystemDiskPerformanceLevel": "PL0",
          "SystemDiskSize": 120,
          "InstanceTypes": {
            "Ref": "InstanceType"
          },
          "LoginPassword": {
            "Ref": "InstancePassword"
          },
          "Platform": "AliyunLinux",
          "ImageId": "aliyun_3_9_x64_20G_alibase_20231219.vhd"
        },
        "KubernetesConfig": {
          "Runtime": "containerd",
          "RuntimeVersion": "1.6.28"
        },
        "Count": 3
      }
    },
    "InstallBackendApp": {
      "Type": "ALIYUN::CS::ClusterApplication",
      "DependsOn": "NodePools",
      "Properties": {
        "ClusterId": {
          "Ref": "AckCluster"
        },
        "YamlContent": {
          "Fn::Sub": "apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1\nkind: Deployment\nmetadata:\n  name: ecs-ack-test-service-a\n  labels:\n    app: ecs-ack-test-service-a\nspec:\n  replicas: 2\n  selector:\n    matchLabels:\n      app: ecs-ack-test-service-a\n  template:\n    metadata:\n      labels:\n        app: ecs-ack-test-service-a\n    spec:\n      initContainers:\n        - name: download-jar\n          image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux\n          command:\n            - \"/bin/sh\"\n            - \"-c\"\n            - \"curl -o /app/app.jar https://help-static-aliyun-doc.aliyuncs.com/tech-solution/MicroServiceOnAckDemo-1.0.1.jar && echo 'Download jar OK!'\"\n          volumeMounts:\n            - name: app-jar\n              mountPath: /app\n      containers:\n        - args:\n            - '-DbHost=http://ecs-ack-test-service-b:8080'\n            - '-jar'\n            - '/app/app.jar'\n          command:\n            - java\n          name: ecs-ack-test-service-a\n          image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux\n          env:\n          - name: APP_MANUAL_DEPLOY\n            value: \"false\"\n          ports:\n            - containerPort: 8080\n          resources:\n            limits:\n              cpu: '2'\n              ephemeral-storage: 40Gi\n              memory: 2Gi\n            requests:\n              cpu: '1'\n              ephemeral-storage: 20Gi\n              memory: 1Gi\n          volumeMounts:\n            - name: app-jar\n              mountPath: /app\n      volumes:\n        - name: app-jar\n          emptyDir: {}\n---\napiVersion: v1\nkind: Service\nmetadata:\n  name: ecs-ack-test-service-a\nspec:\n  selector:\n    app: ecs-ack-test-service-a\n  ports:\n    - protocol: TCP\n      port: 8080\n      targetPort: 8080\n---\napiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1\nkind: Deployment\nmetadata:\n  name: ecs-ack-test-service-b\n  labels:\n    app: ecs-ack-test-service-b\nspec:\n  replicas: 2\n  selector:\n    matchLabels:\n      app: ecs-ack-test-service-b\n  template:\n    metadata:\n      labels:\n        app: ecs-ack-test-service-b\n    spec:\n      initContainers:\n        - name: download-jar\n          image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux\n          command:\n            - \"/bin/sh\"\n            - \"-c\"\n            - \"curl -o /app/app.jar https://help-static-aliyun-doc.aliyuncs.com/tech-solution/MicroServiceOnAckDemo-1.0.1.jar && echo 'Download jar OK!'\"\n          volumeMounts:\n            - name: app-jar\n              mountPath: /app\n      containers:\n        - args:\n            - '-DbHost=http://ecs-ack-test-service-b:8080'\n            - '-jar'\n            - '/app/app.jar'\n          command:\n            - java\n          name: ecs-ack-test-service-b\n          image: dragonwell-registry.cn-hangzhou.cr.aliyuncs.com/dragonwell/dragonwell:8-alinux\n          env:\n          - name: APP_MANUAL_DEPLOY\n            value: \"false\"\n          ports:\n            - containerPort: 8080\n          resources:\n            limits:\n              cpu: '2'\n              ephemeral-storage: 40Gi\n              memory: 2Gi\n            requests:\n              cpu: '1'\n              ephemeral-storage: 20Gi\n              memory: 1Gi\n          volumeMounts:\n            - name: app-jar\n              mountPath: /app\n      volumes:\n        - name: app-jar\n          emptyDir: {}\n---\napiVersion: v1\nkind: Service\nmetadata:\n  name: ecs-ack-test-service-b\nspec:\n  selector:\n    app: ecs-ack-test-service-b\n  ports:\n    - protocol: TCP\n      port: 8080\n      targetPort: 8080"
        }
      }
    },
    "AlbConfig": {
      "Type": "ALIYUN::CS::ClusterApplication",
      "DependsOn": "InstallBackendApp",
      "Properties": {
        "ClusterId": {
          "Ref": "AckCluster"
        },
        "YamlContent": {
          "Fn::Sub": "apiVersion: alibabacloud.com/v1\nkind: AlbConfig\nmetadata:\n  name: ecs-ack-test-alb-config\nspec:\n  config:\n    name: ecs-ack-test-alb\n    addressType: Internet\n    zoneMappings:\n    - vSwitchId: ${VSwitch1}\n    - vSwitchId: ${VSwitch2}\n  listeners:\n    - port: 80\n      protocol: HTTP\n---\napiVersion: networking.k8s.io/v1\nkind: IngressClass\nmetadata:\n  name: ecs-ack-test-alb\nspec:\n  controller: ingress.k8s.alibabacloud/alb\n  parameters:\n    apiGroup: alibabacloud.com\n    kind: AlbConfig\n    name: ecs-ack-test-alb-config\n---\napiVersion: networking.k8s.io/v1\nkind: Ingress\nmetadata:\n  name: ecs-ack-test-alb-ingress\nspec:\n  ingressClassName:  ecs-ack-test-alb \n  rules:\n   - http:\n      paths:\n      - path: /a\n        pathType: ImplementationSpecific\n        backend:\n          service:\n            name: ecs-ack-test-service-a\n            port:\n              number: 8080\n      - path: /b\n        pathType: ImplementationSpecific\n        backend:\n          service:\n            name: ecs-ack-test-service-b\n            port: \n              number: 8080"
        }
      }
    },
    "WaitAlbIngress": {
      "Type": "ALIYUN::ROS::Sleep",
      "DependsOn": "AlbConfig",
      "Properties": {
        "CreateDuration": 120
      }
    },
    "IngressInfo": {
      "Type": "DATASOURCE::CS::ClusterApplicationResources",
      "DependsOn": "WaitAlbIngress",
      "Properties": {
        "ClusterId": {
          "Ref": "AckCluster"
        },
        "Kind": "Ingress",
        "Namespace": "default",
        "JsonPath": "$.items.[0].status.loadBalancer.ingress.[0].hostname",
        "FirstMatch": true
      }
    }
  },
  "Outputs": {
    "UrlServiceA": {
      "Description": {
        "zh-cn": "The endpoint for service A.",
        "en": "The endpoint for service A."
      },
      "Value": {
        "Fn::Sub": "http://${IngressInfo}/a"
      }
    },
    "UrlServiceB": {
      "Description": {
        "zh-cn": "The endpoint for service B.",
        "en": "The endpoint for service B."
      },
      "Value": {
        "Fn::Sub": "http://${IngressInfo}/b"
      }
    }
  },
  "Metadata": {
    "ALIYUN::ROS::Interface": {
      "ParameterGroups": [
        {
          "Parameters": [
            "SlsProjectName",
            "ManagedKubernetesClusterName",
            "ZoneId1",
            "ZoneId2",
            "InstanceType",
            "InstancePassword"
          ]
        }
      ],
      "TemplateTags": [
        "acs:technical-solution:micro:how-to-quickly-build-microservices-using-ack-tech_solu_124"
      ],
      "Hidden": [
        "CommonName"
      ]
    }
  }
}

Untuk contoh lainnya, lihat templat publik yang berisi sumber daya ini.