Criar um cluster gerenciado do ACK - Container Service for Kubernetes: Central de Documentação do Alibaba Cloud

Ao usar o Container Service for Kubernetes (ACK) pela primeira vez, conceda permissões de funções do sistema à sua conta Alibaba Cloud. Isso permite criar clusters, armazenar logs e acessar outros serviços de nuvem, como ECS, OSS, NAS e SLB. Este tópico orienta você na autorização de funções, na ativação gratuita dos serviços relacionados e na criação rápida de um cluster gerenciado do ACK.

1. Ativar o Container Service e autorizar funções

Antes de criar um cluster do ACK, ative gratuitamente os serviços necessários para evitar possíveis falhas na criação. Siga as etapas abaixo para ativar o serviço e autorizar as funções de serviço padrão.

Ativar o ACK

Na primeira vez que utilizar o ACK, acesse a página de ativação do ACK. Leia e aceite os Termos de Serviço do Container Service for Kubernetes, e clique em Enable Now.

Na seção Cluster type, selecione ACK Pro ou ACK Basic. Se selecionar ACK Pro, tanto o ACK Pro quanto o ACK Basic serão ativados.
Autorizar funções

Ao fazer login no console do Container Service pela primeira vez, autorize sua conta Alibaba Cloud a criar funções de serviço padrão para o ACK. Essa autorização permite que o ACK acesse outros recursos de nuvem para criar, gerenciar e manter clusters. Siga estas etapas:

Faça login no console do Container Service. Clique em Go to RAM console para abrir a página de autorização rápida do Resource Access Management (RAM) e clique em Confirm. Após concluir a autorização, atualize o console.

Para obter mais informações sobre as permissões de operação de recursos das funções de serviço, consulte Funções de serviço do ACK.

2. Ativar produtos de nuvem relacionados

Use sua conta Alibaba Cloud e clique nos links de ativação para habilitar os serviços de nuvem relacionados conforme necessário. Apenas contas Alibaba Cloud podem ativar produtos de nuvem; usuários do RAM não têm permissão para essa ação. Para conceder permissões a usuários do RAM e permitir o gerenciamento de produtos de nuvem ativados, consulte Perguntas frequentes sobre gerenciamento de autorização.

Obrigatórios: Estes serviços são dependências essenciais para clusters do ACK e devem estar habilitados.

Produtos relacionados

Produto	Link de ativação	Descrição
Virtual Private Cloud (VPC)	Virtual Private Cloud (VPC)	Fornece o ambiente de rede e as regras de roteamento para o cluster.
Server Load Balancer (SLB)	Server Load Balancer (SLB)	Cria balanceadores de carga para clusters e distribui tráfego sob demanda. Dimensiona o throughput da aplicação ao distribuir o tráfego entre diferentes servidores backend, elimina pontos únicos de falha e melhora a disponibilidade da aplicação.
Auto Scaling	Auto Scaling	Cria nós de trabalho e habilita o dimensionamento automático para o cluster.

Recomendados: Dependências comuns para criação de clusters e gerenciamento de aplicações.

Produtos relacionados

Produto	Link de ativação	Descrição
NAT Gateway	NAT Gateway	Habilita o acesso à Internet para o cluster e permite baixar imagens de registros públicos.
File Storage NAS	File Storage NAS	Oferece uma solução de armazenamento de arquivos persistente, elástica, confiável e de alto desempenho, com acesso compartilhado para dados de aplicações do cluster.
Log Service (SLS)	Log Service (SLS)	Coleta e recupera logs de componentes e aplicações do cluster ACK.
Managed Service for Prometheus	Managed Service for Prometheus	Monitora e cria alertas para clusters ACK com base no Prometheus.
Container Registry (ACR)	Container Registry (ACR)	Fornece hospedagem segura e gerenciamento completo do ciclo de vida para imagens de contêiner.
Elastic Container Instance (ECI)	Elastic Container Instance (ECI)	Executa cargas de trabalho serverless em nós virtuais.
Service Mesh	Service Mesh (ASM)	Oferece gerenciamento unificado de tráfego para aplicações em vários clusters ACK com base no Service Mesh.
CloudMonitor	CloudMonitor	Monitora o status dos nós do cluster e das aplicações.

Opcionais: Ative estes serviços de acordo com sua arquitetura de negócios e requisitos de O&M.

Produtos relacionados

Produto	Link de Ativação	Descrição
Security Center	Security Center	Monitora eventos de segurança em tempo de execução e gera alertas para aplicações do cluster.
Object Storage Service (OSS)	Object Storage Service (OSS)	Disponibiliza uma solução de armazenamento de objetos segura e econômica para dados de aplicações do cluster.
Key Management Service (KMS)	Key Management Service (KMS)	Gerencia segredos para aplicações do cluster e habilita criptografia de segredos em repouso para clusters ACK Pro.
Alibaba Cloud DNS PrivateZone	Alibaba Cloud DNS PrivateZone	Serviço de DNS privado para ambientes Alibaba Cloud Virtual Private Cloud (VPC). Permite mapear nomes de domínio privados para endereços IP em uma ou mais VPCs personalizadas, oferecendo uma solução de DNS interno estável, segura e eficiente para arquiteturas de rede de simples a complexas.
Cloud BackupCloud Backup	Cloud Backup	Oferece backup, recuperação de desastres e gerenciamento de arquivamento baseado em políticas.

3. Criar um cluster

Ao criar um cluster gerenciado do ACK, habilite o Auto Mode. Esse modo exige apenas configurações simples para construir um cluster seguindo as melhores práticas. Por padrão, o ACK cria e gerencia o ciclo de vida de um pool de nós. Para mais informações, consulte Criar um cluster ACK no Auto Mode.

Nota

Se precisar definir configurações personalizadas detalhadas para o cluster, consulte o procedimento completo em Criar um cluster gerenciado do ACK.

Faça login no console do Container Service. Na página Clusters, clique em Create Kubernetes Cluster.
Selecione a aba ACK Managed Cluster e habilite o Auto Mode. Para acessar o servidor de API do cluster pela Internet, marque a opção Expose API server with EIP. Isso simplifica a conexão e o gerenciamento do cluster. Em seguida, clique em Confirm, revise as configurações e clique em Create Cluster.

No modo de criação rápida, o plugin de rede padrão é o Terway (com Trunk ENI selecionado), o bloco CIDR de serviço é 192.168.0.0/16, o sistema cria automaticamente uma VPC com a opção Configure SNAT for VPC selecionada e um grupo de segurança de nível empresarial.