Container Service for Kubernetes:Create an ACK One registered cluster

Criar um cluster registrado do ACK One

1. Faça logon no console do ACK. No painel de navegação à esquerda, clique em Clusters.

2. No canto superior esquerdo da página, selecione o grupo de recursos e a região onde estão seus recursos de destino.

3. Na página Clusters, clique em Create Kubernetes Cluster.

4. Clique na aba ACK One Registered Cluster e siga as instruções na tela para configurar o cluster.

   Parâmetro	Descrição
   Cluster Name	Insira um nome personalizado para o cluster.
   Region	A região onde os recursos do cluster (como instâncias ECS e discos em nuvem) estão localizados. Quanto mais próxima a região estiver da sua localização e de onde seus recursos estão implantados, menor será a latência de rede.
   IPv6 Dual-stack	Suportado apenas para Kubernetes 1.22 ou posterior, somente com Terway, e não pode ser usado junto com eRDMA. O cluster suporta os protocolos IPv4 e IPv6, mas a comunicação entre os nós de trabalho e o plano de controle ainda usa endereços IPv4. Garanta o seguinte: A VPC do cluster deve suportar pilha dupla IPv6. Ao usar o Terway no modo ENI compartilhada, o tipo de instância do nó deve suportar IPv6 e ter o mesmo número de endereços IPv4 e IPv6 atribuíveis.
   VPC	A VPC para o cluster. Para garantir alta disponibilidade, recomendamos selecionar duas ou mais zonas. Criação automática: O ACK cria um vSwitch em cada zona selecionada. Usar existente: Selecione um vSwitch para especificar a zona do cluster. É possível criar um novo vSwitch ou usar um já existente. Recomendamos usar blocos CIDR privados padrão para a VPC do cluster (por exemplo, 10.0.0.0/8, 172.16.0.0/12 ou 192.168.0.0/16). Se você tiver requisitos especiais, faça uma solicitação no Quota Center (Create a cluster using a public CIDR block VPC). Informações de recursos em nuvem e faturamento: VPC
   vSwitch	Selecione um vSwitch existente por zona na lista ou clique em Create vSwitch para criar um novo. O plano de controle e o pool de nós padrão usam o vSwitch especificado. Para melhor alta disponibilidade, recomendamos selecionar vSwitches em várias zonas.
   Security Group	Ao usar uma VPC existente, você pode selecionar Select Existing Security Group Este grupo de segurança se aplica ao plano de controle do cluster, ao pool de nós padrão e a qualquer pool de nós sem um grupo de segurança personalizado. Em comparação com grupos de segurança básicos, os grupos de segurança empresariais podem acomodar um número maior de endereços IP privados, mas não suportam conectividade intragrupo. Para mais informações, consulte Classificação de Grupos de Segurança. Criação automática: Todo o tráfego de saída é permitido por padrão. As regras de entrada seguem as configurações recomendadas. Se você modificar as regras posteriormente, garanta que o acesso de entrada ao bloco CIDR 100.64.0.0/10 seja permitido. Esse bloco CIDR é usado para acessar outros serviços da Alibaba Cloud para operações como pull de imagens e consulta de informações básicas do ECS. Usar existente: O ACK não adiciona regras de acesso extras ao grupo de segurança. Você deve gerenciar as regras do grupo de segurança por conta própria para evitar problemas de acesso. Para detalhes, consulte Configurar grupos de segurança do cluster.
   Access to API Server	O ACK cria automaticamente uma instância CLB privada com pagamento conforme o uso como endpoint interno para o API Server. Essa instância CLB não pode ser reutilizada ou excluída. Se for excluída, o API Server ficará inacessível e não poderá ser restaurado. Para usar uma instância CLB existente, abra um ticket. Após selecionar Use Existing Gateway para a VPC, você pode definir a SLB Source como Use Existing Gateway. Opcionalmente, você pode ativar a opção Expose API server with EIP. Ativado: Vincula um EIP à instância CLB privada do API Server, permitindo acesso pela rede pública para gerenciar o cluster. Isso não concede acesso à rede pública para recursos dentro do cluster. Para permitir que os recursos do cluster acessem a rede pública, selecione Configure SNAT for VPC. Desativado: Permite conexão e gerenciamento do cluster via KubeConfig apenas de dentro da VPC. Para ativar isso posteriormente, consulte Ativar acesso à rede pública para o API Server. A partir de 1º de dezembro de 2024, as instâncias CLB recém-criadas incorrerão em taxas de instância. Para detalhes, consulte Anúncio de ajuste para itens de faturamento do Classic Load Balancer CLB. Informações de recursos em nuvem e faturamento: CLB, EIP

   Opções avançadas (opcional)

   Expanda Advanced Options (Optional) para configurar Proteção contra Exclusão, Grupo de Recursos e outras definições.

   Parâmetro	Descrição
   Cluster Deletion Protection	Recomendamos ativar esta opção para evitar a exclusão acidental do cluster via console ou OpenAPI.
   Resource Group	Atribua o cluster ao grupo de recursos selecionado para facilitar o gerenciamento de permissões e a alocação de custos.
   Label	Vincule tags chave-valor ao cluster como identificadores de recursos em nuvem.

5. Após concluir a configuração, clique em Create Kubernetes Cluster. O novo cluster aparecerá na lista de clusters.

   Depois que o cluster for criado, seu status será Waiting for Connection.

Resultados

Na página Clusters, localize o cluster registrado do ACK One correspondente e clique em Details na coluna Actions para visualizar as Basic Information e as Connection Information do novo cluster.

Use este kubeconfig para conectar-se ao cluster de destino e implantar cargas de trabalho de aplicativos. Para mais informações sobre como se conectar a um cluster, consulte Conectar-se a um cluster Kubernetes usando kubectl.