Kubernetes专有版集群需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，可对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建Kubernetes专有版集群。
前提条件
您在使用集群过程中，请注意以下限制：
- ACK集群仅支持专有网络VPC。
- 每个账号默认可以创建的云资源有一定的配额，如果超过配额创建集群会失败。关于具体配额信息，请参见配额限制。
- 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请提高配额 。
- 每个账号默认最多可以创建100个安全组。
- 每个账号默认最多可以创建60个按量付费的负载均衡实例。
- 每个账号默认最多可以创建20个EIP。
- ECS实例使用限制：
支持创建按量付费和包年包月的ECS实例。
实例创建后，您可以通过ECS管理控制台将按量付费转预付费，请参见按量付费转包年包月。
背景信息
关于产品计费的更多信息，请参见产品计费。
操作步骤
- 登录容器服务管理控制台。
- 在控制台左侧导航栏，单击集群。
- 在集群列表页面，单击页面右上角的创建集群。
- 单击ACK专有版页签，然后完成集群配置。
- 完成集群基础选项配置。
配置项 描述 集群名称 填写集群的名称。说明 集群名称应包含1~63个字符，可包含数字、汉字、英文字符、短划线（-）或下划线（_），且不能以下划线（_）开头。地域 选择集群所在的地域。
付费类型 容器服务Kubernetes版支持按量付费和包年包月两种节点付费类型。选择包年包月时，需设置以下参数。- 购买时长：目前支持选择1、2、3、6个月和1~3年。
- 自动续费：设置是否自动续费。
账号全部资源组 将鼠标悬浮于页面上方的账号全部资源，选择资源组。在控制台页面顶部选择的资源组可过滤出该资源组内的专有网络及对应的虚拟交换机。在创建集群时，只显示过滤的专有网络实例及专有网络对应的虚拟交换机实例。
Kubernetes版本 显示当前ACK支持的Kubernetes版本。
容器运行时 根据Kubernetes版本选择容器运行时。- 1.24版本以下支持Containerd、Docker和安全沙箱。
- 1.24版本及以上请使用Containerd作为容器运行时。
IPv6双栈 开启IPv6双栈将创建双栈Kubernetes集群。双栈功能正在公测中，如需使用请前往配额平台申请。说明- 仅1.22及以上版本的Kubernetes集群支持IPv6双栈功能。
- 集群内部Worker和Master节点之间通信使用IPv4地址。
- 容器网络插件需选择Terway。
- 集群使用的VPC及ECS需要支持IPv6双栈。
专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。- 共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。
- 普通VPC：不具备共享功能的VPC。
说明 Kubernetes集群仅支持专有网络。您可以在已有VPC列表中选择所需的VPC。如果没有您需要的专有网络，可以通过单击创建专有网络进行创建，请参见创建和管理专有网络。虚拟交换机 设置虚拟交换机。
您可以在已有虚拟交换机列表中，根据可用区选择交换机。如果没有您需要的交换机，可以通过单击创建虚拟交换机进行创建，请参见创建和管理交换机。
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件，具体请参见Terway与Flannel对比。- Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。
- Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的Network Policy来定义容器间的访问策略，支持对单个容器做带宽的限流。 说明
- 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的配额限制。
- 当专有网络选择共享VPC时，网络插件仅支持Terway。
- 网络插件选择Terway时，会使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。
Pod虚拟交换机 网络插件选择Terway时，您需要为Pod分配IP的虚拟交换机。每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。
节点IP数量 如果您选择的网络模式为Flannel，您需设置节点IP数量。说明- 节点IP数量是指可分配给一个节点的IP数量，建议保持默认值。
- 根据您所选择的专有网络和节点IP数量，ACK将为您推荐可用的Pod网络CIDR和Service CIDR，并给出相应配置下集群内可允许部署的主机数量以及每台主机可容纳的Pod数量。请您根据集群规模的实际需求，在推荐配置的基础上进行修改。
Pod网络CIDR 网络插件选择Flannel时，需要配置Pod网络CIDR。
Pod网络CIDR指定Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改。而且Service地址段不能和Pod地址段重复，有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。
Terway模式 设置网络插件为Terway时，需要配置Terway模式：- 设置是否选中Pod独占弹性网卡以获得最佳性能。如需使用Pod独占弹性网卡以获得最佳性能功能，请前往配额平台申请使用。
- 如果选中，Pod将独占一个专有的弹性网卡。说明 启用Pod独占弹性网卡以获得最佳性能功能后，一个节点上能运行的Pod数量将减少，请谨慎选择。
- 如果不选中，使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。
- 如果选中，Pod将独占一个专有的弹性网卡。
- 设置是否选中IPvlan。
- 只在弹性网卡共享模式支持选中。
- 如果选中，采用IPvlan eBPF作为网卡共享模式虚拟化技术，并且只能使用Alibaba Cloud Linux系统，性能优于默认模式。
- 如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。
关于Terway模式的IPvlan模式的详细信息，请参见Terway IPvlan模式。
- 设置是否选中NetworkPolicy支持。
- 只在弹性网卡共享模式下支持选中，默认不选中。
- 如果选中，集群支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制。
- 如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。
Service CIDR 设置Service CIDR。您需要指定Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后不能修改。而且Service地址段也不能和Pod地址段重复，有关Kubernetes网络地址段规划的信息，请参见Kubernetes集群网络规划。
IPv6 Service CIDR 开启IPv6双栈后，您需要为Service CIDR配置IPv6地址段。配置网段时，请注意：- 必须使用ULA地址，地址段范围在fc00::/7内，且地址前缀长度在112~120之间。
- 推荐和Service CIDR保持相同的可用地址数量。
配置SNAT 创建集群时，默认不开通公网。如果您选择的VPC不具备公网访问能力，选中为专有网络配置SNAT后，ACK将为您创建NAT网关并自动配置SNAT规则。
API Server访问 ACK默认为API Server创建一个内网SLB实例，您可修改SLB实例规格。更多信息，请参见实例规格。重要 删除默认创建的SLB实例将会导致无法访问API Server。您可设置是否开放使用EIP暴露API Server。API Server提供了各类资源对象（Pod，Service等）的增删改查及Watch等HTTP Rest接口。- 如果选择开放，ACK会创建一个EIP，并挂载到SLB上。此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。
- 如果选择不开放，则不会创建EIP，您只能在VPC内部用kubeconfig连接并操作集群。
SSH登录 您需要开放使用EIP暴露API Server，才能设置公网SSH登录。
- 选择开放公网SSH登录，您可以SSH访问集群。
- 选择不开放公网SSH登录，将无法通过SSH访问集群，也无法通过kubectl连接集群。如果您需要通过SSH访问集群实例，可以手动为ECS实例绑定EIP，并配置安全组规则，开放SSH（22）端口，具体操作请参见通过SSH连接ACK专有版集群的Master节点。
RDS白名单 设置RDS白名单。将节点IP添加到RDS实例的白名单中。说明 允许白名单RDS访问Kubernetes集群，RDS必须在当前集群的VPC内。安全组
- 完成集群基础选项配置。
- 单击下一步：Master配置，完成Master节点配置。
配置项 描述 Master实例数量 设置您所需的Master节点数量。目前支持创建3个或者5个Master节点。 实例规格 选择Master节点的实例规格。详情参见实例规格族。 系统盘 默认为Master节点挂载系统盘，支持SSD云盘、ESSD云盘和高效云盘。 说明- 支持选中开启云盘备份以备份云盘数据。
- ESSD云盘支持自定义性能级别。
ESSD云盘容量越大，可供选择的性能级别越高（460 GiB容量以上可选PL2，1260 GiB以上可选PL3）。更多信息，请参见容量范围与性能级别的关系。
- 单击下一步：节点池配置，完成节点池配置。
- 单击下一步：组件配置，完成组件配置。
配置项 描述 Ingress 设置是否安装Ingress组件。默认Nginx Ingress。- 若选择Nginx Ingress，则默认选中安装Ingress组件。关于Nginx Ingress的更多使用说明，请参见Nginx Ingress高级用法。
- 若选择ALB Ingress，则默认安装ALB Ingress Controller组件。关于如何在ACK集群中通过ALB Ingress访问服务，请参见通过ALB Ingress访问服务。
服务发现 设置是否安装NodeLocal DNSCache组件，默认安装NodeLocal DNSCache。
NodeLocal DNSCache用于运行DNS缓存代理以提升域名解析性能和稳定性。关于NodeLocal DNSCache的更多信息，请参见使用NodeLocal DNSCache。
存储插件 默认存储插件CSI。Kubernetes集群通过Pod可自动绑定阿里云云盘、NAS、OSS存储服务。更多信息，请参见存储管理-CSI。
监控插件 设置是否启用云监控插件。默认选中在ECS节点上安装云监控插件。
日志服务 设置是否启用日志服务，您可使用已有Project或新建一个Project。默认选中使用日志服务。创建应用时，您可通过简单配置，快速使用日志服务，详情参见通过日志服务采集Kubernetes容器日志。
默认选中安装node-problem-detector并创建事件中心，您可以选择是否在日志服务控制台中添加事件中心。更多信息，请参见创建并使用K8s事件中心。
工作流引擎 设置是否使用AGS。说明 当前只有白名单用户可以使用该功能。- 如果选中AGS，则创建集群时系统自动安装AGS工作流插件。
- 如果不选中，则需要手动安装AGS工作流插件，请参见AGS命令行帮助。
集群巡检 启用智能运维的集群巡检功能，定期扫描集群内配额、资源水位、组件版本等，识别集群内潜在的风险。更多信息， 请参见使用集群巡检。
- 单击下一步：确认配置。
- 选中服务协议并单击创建集群。说明 一个包含多节点的Kubernetes集群的创建时间约为十分钟。
执行结果
- 集群创建成功后，您可以在容器服务管理控制台的集群列表页面查看所创建的集群。
- 您可以单击操作列的查看日志，进入集群日志信息页面查看集群的日志信息。 您也可以在集群日志信息页面中，单击资源栈事件查看更详细的信息。
- 在集群列表中，找到刚创建的集群，单击操作列中的详情，单击基本信息和连接信息页签，查看集群的基本信息和连接信息。 其中：
- API Server公网连接端点：Kubernetes的API server对公网提供服务的地址和端口，可以通过此服务在客户端使用kubectl等工具管理集群。
- API Server内网连接端点：Kubernetes的API server对集群内部提供服务的地址和端口。此IP为负载均衡的地址，后端有3台Master提供服务。
- 测试域名：为集群中的服务提供测试用的访问域名。测试域名后缀是
<cluster_id>.<region_id>.alicontainer.com。说明 单击重新绑定域名，您可以重新绑定访问域名。
