Container Service for Kubernetes:Create an ACK One registered cluster

Criar um cluster registrado do ACK One

1. Faça login no console do ACK. No painel de navegação à esquerda, clique em Clusters.

2. No canto superior esquerdo da página, selecione o grupo de recursos e a região do recurso de destino.

3. Na página Clusters, clique em Create Kubernetes Cluster.

4. Clique na aba ACK One Registered Cluster e siga as instruções na tela para configurar o cluster.

   Parâmetro	Descrição
   Cluster Name	Insira um nome personalizado para o cluster.
   Region	A region onde os recursos do cluster, como instâncias ECS e discos em nuvem, estão localizados. Quanto mais próxima a região estiver dos seus usuários e da região de implantação dos recursos, menor será a latência de rede.
   IPv6 Dual-stack	Este recurso está disponível apenas para Kubernetes 1.22 e versões posteriores e suporta somente Terway. Não pode ser usado com o elastic Remote Direct Memory Access (eRDMA) feature O cluster suporta os protocolos IPv4 e IPv6. No entanto, a comunicação entre os nós de trabalho e o plano de controle ainda usa endereços IPv4. Certifique-se de que: A VPC do cluster suporte pilha dupla IPv6. Ao usar Terway no modo ENI compartilhada, a instance type do nó deve suportar IPv6 e ter o mesmo número de endereços IPv4 e IPv6 suportados.
   VPC	A Virtual Private Cloud (VPC) para o cluster. Para alta disponibilidade, selecione duas ou mais zonas diferentes. Criação automática: O ACK cria um vSwitch correspondente em cada zona selecionada. Usar existente: Selecione um vSwitch para especificar a zona do cluster. É possível criar um novo vSwitch ou usar um existente. Recomendamos usar blocos CIDR privados padrão para a VPC do cluster, como 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Se você tiver requisitos especiais, acesse o Quota Center para solicitar permissão para use a public CIDR block to create a cluster. Recursos de cloud e faturamento: VPC
   vSwitch	Selecione um vSwitch existente na lista com base na zona ou clique em Create vSwitch para criar um novo. O plano de controle do cluster e o pool de nós padrão usarão o vSwitch especificado aqui. Recomendamos selecionar vSwitches em várias zonas diferentes para garantir alta disponibilidade do cluster.
   Security Group	Ao usar uma VPC existente, você pode optar por Select Existing Security Group Este security group é aplicado ao plano de controle do cluster, ao pool de nós padrão e a quaisquer pools de nós que não tenham um grupo de segurança personalizado especificado. Em comparação com grupos de segurança básicos, os grupos de segurança avançados podem conter mais endereços IP privados, mas não suportam conectividade intra-grupo. Para mais informações, consulte Security group classification. Criação automática: Todo o tráfego de saída é permitido por padrão. O tráfego de entrada é permitido com base no recommended configuration. Se você modificar as regras posteriormente, garanta que o bloco CIDR 100.64.0.0/10 seja permitido para tráfego de entrada. Este bloco CIDR é usado para acessar outros serviços da Alibaba Cloud para operações como baixar imagens e consultar informações básicas de ECS. Usar existente: O ACK não configura regras de acesso adicionais para o grupo de segurança por padrão. Você deve gerenciar as regras do grupo de segurança por conta própria para evitar problemas de acesso. Para mais informações, consulte Configure cluster security groups.
   Access to API Server	O ACK cria automaticamente uma instância de Classic Load Balancer (CLB) privada com pagamento conforme o uso como endpoint interno para o API Server. Esta instância CLB não pode ser reutilizada ou excluída. Se for excluída, o API Server ficará inacessível e não poderá ser recuperado. Para usar uma instância CLB existente, abra um ticket. Após selecionar Use Existing Gateway para VPC, você pode definir SLB Source como Use Existing Gateway. Você pode optar por ativar Expose API server with EIP. Aberto: Vincula um EIP à instância CLB privada do API Server, permitindo que você acesse e gerencie o cluster pela rede pública. Isso não significa que os recursos dentro do cluster possam acessar a rede pública. Para permitir que os recursos do cluster acessem a rede pública, você deve selecionar Configure SNAT for VPC. Não aberto: Você só pode se conectar e operar o cluster usando o arquivo kubeconfig de dentro da VPC. Para ativar isso posteriormente, consulte Access the API server over the internet. A partir de 1º de dezembro de 2024, novas instâncias CLB incorrerão em uma taxa de instância. Para mais informações, consulte Billing item adjustment for Classic Load Balancer (CLB). Recursos de cloud e faturamento: CLB, EIP

   Opções avançadas (opcional)

   Expanda Advanced Options (Optional) para configurar Proteção contra Exclusão, Grupo de Recursos e outras definições.

   Parâmetro	Descrição
   Cluster Deletion Protection	Recomendamos ativar este recurso para evitar a exclusão acidental do cluster pelo console ou OpenAPI.
   Resource Group	Atribua o cluster ao resource group selecionado para facilitar o gerenciamento de permissões e a alocação de custos.
   Label	Vincule tags chave-valor ao cluster para identificar recursos de cloud.

5. Após concluir a configuração, clique em Create Kubernetes Cluster. O novo cluster aparece na lista de clusters.

   Depois que o cluster é criado, seu status é Waiting for Connection.

Resultados

Na página Clusters, localize o cluster registrado do ACK One correspondente e clique em Details na coluna Actions para visualizar as Basic Information e as Connection Information do novo cluster.

Use este kubeconfig para se conectar ao cluster de destino e implantar cargas de trabalho de aplicativos. Para mais informações sobre como se conectar a um cluster, consulte Connect to a Kubernetes cluster by using kubectl.