Get started with Container Compute Service - Container Compute Service

Alibaba Cloud Container Compute Service (ACS) ilk kez kullandığınızda hizmeti etkinleştirmeniz ve bulut kaynaklarınıza erişim için belirli bir rol izni vermeniz gerekir. Bu rol doğru şekilde yetkilendirildikten sonra ACS; ECS, OSS, NAS, CPFS ve SLB gibi ilgili hizmetleri çağırabilir, küme oluşturma ve günlük kaydetme gibi işlemleri gerçekleştirebilir. Bu konuda ACS'yi nasıl etkinleştireceğiniz, gerekli rolleri nasıl yetkilendireceğiniz ve ilgili Alibaba Cloud hizmetlerini nasıl açacağınız açıklanmaktadır.

Adım 1: Container Compute Service (ACS) hizmetini etkinleştirin

ACS konsolu üzerinde oturum açın. İlk ziyaretinizde sistem sizi etkinleştirme rehberi sayfasına yönlendirir.
Activate seçeneğine tıklayın. Yeni sayfada Create service-linked role seçeneğine tıklayın, ardından Buy Now seçeneğine tıklayın.
Etkinleştirme adımlarını tamamladıktan sonra etkinleştirme rehberi sayfasında Next seçeneğine tıklayarak Role Authorization adımına ilerleyin.

Adım 2: Role Authorization

ACS'yi kullanmadan önce bulut kaynaklarınıza erişim için belirli bir rol izni vermeniz gerekir.

Not

Hem Alibaba Cloud hesapları (kök hesaplar) hem de yönetici izinlerine sahip RAM kullanıcıları sistem varsayılan rollerini yetkilendirebilir.

Authorize Now seçeneğine tıklayın. RAM Quick Authorization sayfasının alt kısmında Authorize seçeneğine tıklayın.
- Kubernetes sürüm 1,33.3-aliyun.1 veya üzeri çalışan kümeler oluşturmak için: ACS'deki ürün optimizasyonu nedeniyle yeni resource access authorization bağlantısını kullanarak Container Service for Kubernetes için rolleri yetkilendirin.
- Kubernetes sürüm 1,32 veya önceki sürümleri çalıştıran kümeler oluşturmak için: Orijinal resource access authorization bağlantısını kullanarak rolleri yetkilendirin.
Yetkilendirmeyi tamamladıktan sonra Close seçeneğine tıklayın. Yetkilendirme durumu Service role authorized olarak gösteriliyorsa yetkilendirme başarılı olmuştur.

ACS için RAM yetkilendirme en iyi uygulamaları hakkında bilgi edinmek için bkz. Authorization best practices .
Next seçeneğine tıklayın, ardından etkinleştirme rehberini tamamlamak için Log on to Console seçeneğine tıklayın.

Adım 3: İlgili bulut hizmetlerini etkinleştirin

ACS özellikleri diğer bulut kaynaklarına bağlıdır veya bu kaynaklarla entegre çalışır. Bu ilgili hizmetleri etkinleştirmeniz gerekir.

Not

Bulut hizmetlerini yalnızca Alibaba Cloud hesapları (kök hesaplar) etkinleştirebilir. RAM kullanıcıları bulut hizmetlerini etkinleştiremez.

Alibaba Cloud hesabınızı (kök hesap) kullanarak Alibaba Cloud web sitesinde oturum açın ve aşağıdaki hizmetleri ihtiyacınıza göre etkinleştirin.

Gerekli: ACS kümelerinin güçlü şekilde bağlı olduğu hizmetler. Bunları etkinleştirmeniz gerekir.
Önerilen: Küme oluşturma ve uygulama yönetimi için yaygın bağımlılıklar. Bunları etkinleştirmenizi öneririz.
İsteğe bağlı: Mimarinize ve işletim bakımı gereksinimlerinize göre etkinleştirebileceğiniz hizmetler.

Ürün adı	Etkinleştirme bağlantısı	Tür	Açıklama
ACK container service	https://www.alibabacloud.com/product/kubernetes	Gerekli	ACS türünde ACK Kubernetes kümeleri oluşturun ve yönetin.
VPC	https://www.alibabacloud.com/product/vpc	Gerekli	Küme ağ ortamları ve yönlendirme kuralları oluşturun.
SLB (Server Load Balancer)	https://www.alibabacloud.com/product/server-load-balancer	Gerekli	Kümeler için yük dengeleyiciler oluşturun.
NAT Gateway	https://www.alibabacloud.com/product/nat	Önerilen	Kümeler için genel ağ erişimini etkinleştirin ve genel görüntüleri çekin.
ACR (Container Registry)	https://www.alibabacloud.com/product/container-registry	Önerilen	Cloud-native varlıkları güvenli bir şekilde barındırın ve tüm yaşam döngülerini yönetin.
Simple Log Service (SLS)	https://www.alibabacloud.com/product/log-service	Önerilen	ACS küme bileşenlerinden ve uygulamalardan günlükleri toplayın ve alın.
CMS (Cloud Monitor) service	https://www.alibabacloud.com/product/cloud-monitor	Önerilen	Küme düğümlerinin ve çalışan uygulamaların durumunu izleyin.
ARMS Prometheus	https://www.alibabacloud.com/product/prometheus	Önerilen	Prometheus kullanarak ACS kümelerini izleyin ve uyarı yapılandırın.
NAS file storage	https://www.alibabacloud.com/product/nas	İsteğe bağlı	NAS kullanarak küme uygulama verileri için dosya depolama sağlayın.
CPFS file storage	https://www.alibabacloud.com/product/cpfs	İsteğe bağlı	CPFS kullanarak küme uygulama verileri için dosya depolama sağlayın.
PrivateZone	https://www.alibabacloud.com/products/private-zone	İsteğe bağlı	Özel DNS kullanarak ACS uygulamaları için alan adı erişimini etkinleştirin.

Container Compute Service için varsayılan roller

Rol	Açıklama
AliyunServiceRoleForAcc	Bu hizmet bağlantılı rol, ACS'nin küme yönetimi işlemleri sırasında ACK, ECS, VPC, SLB ve ARMS gibi hizmetlerdeki kaynaklarınıza erişmesini sağlar.
AliyunCCCSIPluginRole	ACS kümeleri disk ve NAS gibi depolama kaynaklarına erişmek için varsayılan olarak bu rolü kullanır.
AliyunCCCCMServiceRole	ACS kümeleri SLB ve ALB gibi yük dengeleme kaynaklarına erişmek için varsayılan olarak bu rolü kullanır.
AliyunCCNECRole	ACS kümeleri VPC ve ECS gibi ağ ile ilgili hizmetlere erişmek ve EIP'ler oluşturup kullanmak için varsayılan olarak bu rolü kullanır.
AliyunCCKubernetesAuditRole	ACS kümeleri SLS kaynaklarına erişmek ve Kubernetes denetim günlüklerini toplamak ve görüntülemek için varsayılan olarak bu rolü kullanır.
AliyunCCManagedLogRole	ACS kümeleri SLS kaynaklarına erişmek ve konteyner günlüklerini toplamak ve görüntülemek için varsayılan olarak bu rolü kullanır.
AliyunCCManagedArmsRole	ACS kümeleri ARMS izleme kaynaklarına erişmek ve konteyner kaynak ölçümlerini ve uygulama performans ölçümlerini toplamak ve görüntülemek için varsayılan olarak bu rolü kullanır.
AliyunCCCISDefaultRole	ACS kümeleri ECS, ACK, VPC ve SLB gibi bulut hizmetlerine erişmek ve Kubernetes ile bileşenlerinin sağlık durumunu periyodik olarak kontrol etmek için varsayılan olarak bu rolü kullanır.
AliyunCCManagedAcrRole	ACS kümeleri ACR'ye erişmek ve pod'ları başlatmak için geçici kimlik bilgilerini almak üzere varsayılan olarak bu rolü kullanır.
AliyunCCForResourceProviderRole	ACS kümeleri konteyner örnekleri oluştururken SLB, VPC ve vSwitch gibi bulut kaynaklarına erişmek için varsayılan olarak bu rolü kullanır.
AliyunCCManagedVirtualNodeRole	ACS kümeleri sanal düğümler oluştururken PrivateZone ve VPC gibi bulut kaynaklarına erişmek için varsayılan olarak bu rolü kullanır.
AliyunCCManagedACSBrokerRole	ACS kümeleri konteyner örneği durumunu ve diğer işletim bakım bilgilerini raporlarken bulut kaynaklarına erişmek için varsayılan olarak bu rolü kullanır.
AliyunCSDefaultRole	Managed Kubernetes'e bulut kaynaklarınıza erişim izni verir.
AliyunCSManagedKubernetesRole	Managed Kubernetes'e diğer bulut hizmetlerindeki kaynaklara erişim izni verir.

Referanslar

ACS hakkında daha fazla bilgi için bkz. Product introduction.
ACS kümelerinde uygulamaları hızlıca dağıtabilir ve izleyebilirsiniz. Ayrıntılar için bkz. Quickly build a generative conversational application using ACS computing power, Quickly use ACS with kubectl ve Deploy a stateless application using the Nginx image supported by ACS.