ALIYUN::CS::ManagedKubernetesCluster类型用于创建Kubernetes托管版集群。

语法

{
  "Type": "ALIYUN::CS::ManagedKubernetesCluster",
  "Properties": {
    "CloudMonitorFlags": Boolean,
    "ProxyMode": String,
    "WorkerDataDisk": Boolean,
    "SnatEntry": Boolean,
    "VSwitchIds": List,
    "WorkerSystemDiskCategory": String,
    "VpcId": String,
    "Tags": List,
    "WorkerSystemDiskSize": Number,
    "WorkerInstanceTypes": List,
    "WorkerDataDisks": List,
    "LoginPassword": String,
    "ContainerCidr": String,
    "NumOfNodes": Number,
    "Name": String,
    "Taint": List,
    "KeyPair": String,
    "Addons": List,
    "DisableRollback": Boolean,
    "ServiceCidr": String,
    "KubernetesVersion": String,
    "SecurityGroupId": String,
    "EndpointPublicAccess": Boolean,
    "ClusterSpec": String,
    "TimeoutMins": Number,
    "PodVswitchIds": List,
    "EncryptionProviderKey": String,
    "Runtime": Map,
    "SocEnabled": Boolean,
    "UserData": String,
    "CisEnabled": Boolean,
    "OsType": String,
    "IsEnterpriseSecurityGroup": Boolean,
    "Platform": String,
    "AutoRenewPeriod": Number,
    "LoadBalancerSpec": String,
    "AutoRenew": Boolean,
    "ChargeType": String,
    "FormatDisk": Boolean,
    "Period": Number,
    "NodeCidrMask": String,
    "PeriodUnit": String,
    "KeepInstanceName": Boolean,
    "DeletionProtection": Boolean,
    "ZoneIds": List,
    "ResourceGroupId": String,
    "NodePools": List,
    "NodeNameMode": String
  }
}

属性

属性名称 类型 必须 允许更新 描述 约束
CloudMonitorFlags Boolean 否 否 是否安装云监控插件。 取值：
  • true：安装。
  • false（默认值）：不安装。
Runtime Map 否 否 容器运行时。 Runtime包括以下2个信息：
  • name：容器运行时名称。
  • version：容器运行时版本。

示例：

{"name": "docker", "version": "19.03.5"}
关于容器运行时的选择，请参见如何选择Docker运行时、Containerd运行时、或者安全沙箱运行时？。

更多信息，请参见Runtime属性。
ProxyMode String 否 否 kube-proxy代理模式。 取值：
  • iptables（默认值）
  • ipvs
SnatEntry Boolean 否 否 是否为网络配置SNAT。 取值：
  • 当已有专有网络能访问公网环境时：false。
  • 当已有专有网络不能访问公网环境时：
    • true：配置SNAT，此时可以访问公网环境。
    • false：不配置SNAT，此时不能访问公网环境。
WorkerSystemDiskCategory String 否 否 Worker节点系统盘类型。 取值：
  • cloud_efficiency（默认值）：高效云盘。
  • cloud_ssd：SSD云盘。
  • cloud_essd：ESSD云盘。
VpcId String 是 否 专有网络ID。 如果不设置，系统会自动创建专有网络，系统创建的专有网络网段为192.168.0.0/16。

VpcId和VSwitchIds只能同时为空或者同时都设置对应的值。
Tags List 否 是 集群标签。 最多可以设置20组标签。

更多信息，请参见Tags属性。
WorkerInstanceTypes List 否 否 Worker节点ECS实例规格。 更多信息，请参见实例规格族。
WorkerDataDisks List 否 否 Worker数据盘类型、大小等配置。 只有在挂载Worker节点数据盘时有效。

更多信息，请参见WorkerDataDisks属性。
LoginPassword String 否 否 SSH登录密码。 长度为8~30个字符，必须同时包含英文字母、数字和特殊字符三项，特殊字符支持( )'~!@#$%^&*-+=|{ }[ ]:;< >,.?/_。

LoginPassword和KeyPair只能指定其中一个参数。
ContainerCidr String 否 否 容器网段。 不能和专有网络网段冲突。当选择系统自动创建专有网络时，默认使用172.16.0.0/16网段。
ZoneIds List 否 否 Worker节点所属交换机可用区。 无
ResourceGroupId String 否 是 集群所属资源组ID。 无
NumOfNodes Number 否 否 Worker节点数。 取值范围：0~300。

默认值：3。
Name String 是 否 集群名称。 长度为1~63个字符。可包含英文字母、汉字、数字和短划线（-）。
WorkerSystemDiskSize Number 否 否 Worker节点系统盘大小。 默认值：120。

单位：GiB。
Taint List 否 否 给节点做污点标记，通常用于Pods的调度策略。 若Pods上有相对应的容忍（tolerance）标记，则可以将容忍节点上的污点调度到该节点。
WorkerDataDisk Boolean 否 否 Worker节点是否挂载数据盘。 取值：
  • true：挂载。
  • false（默认值）：不挂载。
Addons List 否 否 Kubernetes集群的Addon插件的组合。 取值：
  • 网络组件

    支持Flannel和Terway两种网络类型，创建集群时需二选一：

    • Flannel网络：[{"Name":"flannel","Config":""}]。
    • Terway网络：[{"Name": "terway-eniip","Config": ""}]。
  • 存储组件

    支持csi和flexvolume两种类型：

    • csi：[{"Name":"csi-plugin","Config": ""},{"Name": "csi-provisioner","Config": ""}]。
    • flexvolume：[{"Name": "flexvolume","Config": ""}]。
  • 日志组件（可选）
    说明 如果不开启日志服务，将无法使用集群审计功能。
    • 使用已有SLS Project：[{"Name": "logtail-ds","Config": "{\"IngressDashboardEnabled\":\"true\",\"sls_project_name\":\"your_sls_project_name\"}"}]。
    • 创建新的SLS Project：[{"Name": "logtail-ds","Config": "{\"IngressDashboardEnabled\":\"true\"}"}]。
  • Ingress组件（可选）

    ACK专有版集群默认安装Ingress组件nginx-ingress-controller。

    • 安装Ingress并且开启公网：[{"Name":"nginx-ingress-controller","Config":"{\"IngressSlbNetworkType\":\"internet\"}"}]。
    • 不安装Ingress：[{"Name": "nginx-ingress-controller","Config": "","Disabled": true}]。
  • 事件中心（可选，默认开启）

    事件中心提供对Kubernetes事件的存储、查询、告警等能力。Kubernetes事件中心关联的Logstore在90天内免费。更多信息，请参见创建并使用K8s事件中心。

    开启事件中心：[{"Name":"ack-node-problem-detector","Config":"{\"sls_project_name\":\"your_sls_project_name\"}"}]。

更多信息，请参见Addons属性。
DisableRollback Boolean 否 否 失败是否回滚。 取值：
  • true（默认值）：当集群创建失败时，进行回滚操作
  • false：当集群创建失败时，不进行回滚操作。
    说明 如果选择失败回滚，则会释放创建过程中所生产的资源，不推荐使用false。
ServiceCidr String 否 否 服务网段。 不能和专有网络网段以及容器网段冲突。当选择系统自动创建专有网络时，默认使用172.19.0.0/20网段。
KubernetesVersion String 否 否 集群版本，与Kubernetes社区基线版本保持一致。建议选择最新版本。 目前您可以创建两种最新版本的集群。关于ACK支持的Kubernetes版本，请参见Kubernetes版本发布概览。
SecurityGroupId String 否 否 集群ECS实例所属安全组ID。 无
KeyPair String 否 否 密钥对名称。 KeyPair和LoginPassword只能指定其中一个参数。
EndpointPublicAccess Boolean 否 否 是否开启公网APIServer。 取值：
  • true：开启。
  • false（默认值）：关闭。此时仅创建私网的APIServer。
ClusterSpec String 否 否 托管版集群类型。 取值：
  • ack.pro.small：专业托管集群，即ACK Pro版集群。
  • ack.standard（默认值）：标准托管集群。
TimeoutMins Number 否 否 集群创建超时时间。 默认值：60。

单位：分钟。
PodVswitchIds List 否 否 Pod交换机列表。 您需要为每一个节点交换机指定至少一个相同可用区的Pod交换机，该Pod交换机不能跟节点交换机重复。

建议您选择网段掩码不大于19的交换机。

说明 当集群列表（Addons）取值为网络组件，且采用Terway网络类型时，必须为集群指定PodVswitchIds。
EncryptionProviderKey String 否 否 由密钥管理服务KMS管理的密钥ID。 该密钥用于加密数据磁盘。您只能在专业托管的Kubernetes集群中使用KMS。
VSwitchIds List 是 否 Worker节点交换机ID列表。 支持添加1~3个交换机ID。
SocEnabled Boolean 否 否 是否启用基于分级保护的加固。 取值：
  • true：启用。
  • false（默认值）：禁用。
UserData String 否 否 创建ECS实例时传递的用户数据。 内容需要限制在16 KB以内。无需使用Base64转码，特殊字符需要使用转义符。
CisEnabled Boolean 否 否 是否启用Internet安全中心（CIS）加固。 取值：
  • true：启用。
  • false（默认值）：禁用。
OsType String 否 否 操作系统类型。 取值：
  • Windows
  • Linux（默认值）
IsEnterpriseSecurityGroup Boolean 否 否 是否创建高级安全组。 当SecurityGroupId为空时，该参数生效。 取值：
  • true：创建。安装了Terway的集群，必须创建高级安全组。
  • false（默认值）：不创建。
Platform String 否 否 操作系统发布版本。 取值：
  • CentOS（默认值）
  • AliyunLinux
  • QbootAliyunLinux
  • Qboot
  • Windows
  • WindowsCore
AutoRenewPeriod Number 否 否 自动续借周期。 当ChargeType取值为PrePaid，且AutoRenew取值为true时，该参数有效。取值：
  • 当PeriodUnit取值为Week时：1、2、3。
  • 当PeriodUnit取值为Month时：1、2、3、6、12。

默认值：1。
LoadBalancerSpec String 否 否 负载均衡实例规格。 取值：
  • slb.s1.small
  • slb.s2.small
  • slb.s2.medium
  • slb.s3.small
  • slb.s3.medium
  • slb.s3.large
AutoRenew Boolean 否 否 是否自动续费。 当ChargeType取值为PrePaid时该参数有效。取值：
  • true（默认值）：自动续期。
  • false：不自动续期。
ChargeType String 否 否 付费类型。 取值：
  • PrePaid：预付费。
  • PostPaid（默认值）：按量付费。
FormatDisk Boolean 否 否 是否将数据磁盘挂载到已创建的节点上，在已有的ECS实例中创建。 取值：
  • true：容器和镜像的数据存放在数据磁盘上。磁盘上的原始数据将被覆盖。挂载磁盘前请先备份数据。
  • false（默认值）：不将容器和镜像的数据存储在数据磁盘上。
Period Number 否 否 购买资源的时长。 当ChargeType为PrePaid时，该参数生效且为必选参数。取值：
  • 当PeriodUnit为Week时：1~4。
  • 当PeriodUnit为Month时：1~9、12、24、36、48、60。
默认值：1。
NodeCidrMask String 否 否 可分配给节点的最大IP地址数量。 数量由指定的pod CIDR决定。该参数仅在集群使用Flannel插件时生效。

默认值：25。
PeriodUnit String 否 否 购买资源的时长周期。 当ChargeType为PrePaid时该参数有效。取值：
  • Week：周。
  • Month（默认值）：月。
KeepInstanceName Boolean 否 否 指定是否保留集群中使用的现有ECS实例的名称。 取值：
  • true（默认值）：保留。
  • false：不保留。新名称由系统分配。
DeletionProtection Boolean 否 否 是否启用删除保护功能。 启用删除保护后，集群不能被直接删除。取值：
  • true：启用。
  • false（默认值）：禁用。
NodePools List 否 否 节点池信息。 更多信息，请参见NodePools属性。
NodeNameMode String 否 否 自定义节点名。 节点名称由三部分组成：前缀+节点IP地址子串+后缀。
  • 前缀和后缀均可由半角句号（.）分隔的一个或多个部分组成，每个部分可以使用小写英文字母、数字和短划线（-），节点名称首尾必须为小写英文字母和数字。
  • IP地址段长度指截取节点IP地址末尾的位数，取值范围为5~12。
例如，节点IP地址为：192.168.XX.XX，指定前缀为aliyun.com，IP地址段长度为5，后缀为test，则节点名称为aliyun.com0****test。

NodePools语法

"NodePools": [
  {
    "ScalingGroup": Map,
    "KubernetesConfig": Map,
    "NodePoolInfo": Map,
    "Count": Integer
  }
]

NodePools属性

属性名称 类型 必须 允许更新 描述 约束
ScalingGroup Map 是 否 节点池扩容组配置。 更多信息，请参见ScalingGroup属性。
KubernetesConfig Map 否 否 集群相关配置。 更多信息，请参见KubernetesConfig属性。
NodePoolInfo Map 否 否 节点池配置。 更多信息，请参见NodePoolInfo属性。
Count Integer 否 否 节点池节点数量。 无

ScalingGroup语法

"ScalingGroup": {
  "RdsInstances": List,
  "IsEnterpriseSecurityGroup": Boolean,
  "VSwitchIds": List,
  "InternetMaxBandwidthOut": Integer,
  "DataDisks": List,
  "Period": Integer,
  "InternetChargeType": String,
  "KeyPair": String,
  "SystemDiskPerformanceLevel": String,
  "ImageId": String,
  "Platform": String,
  "InstanceTypes": List,
  "SystemDiskCategory": String,
  "PeriodUnit": String,
  "LoginPassword": String,
  "InstanceChargeType": String,
  "SystemDiskSize": Integer,
  "Tags": List,
  "ZoneIds": List
}

ScalingGroup属性

属性名称 类型 必须 允许更新 描述 约束
RdsInstances List 否 否 RDS实例ID。 无
IsEnterpriseSecurityGroup Boolean 否 否 自动创建企业级安全组。 取值：
  • true：创建并使用企业级安全组。
  • false：不使用企业级安全组。
VSwitchIds List 是 否 虚拟交换机ID列表。 无
InternetMaxBandwidthOut Integer 否 否 节点公网IP出带宽最大值。 单位：Mbps。

取值范围：1~100。
DataDisks List 否 否 节点池节点数据盘配置。 更多信息，请参见DataDisks属性。
Period Integer 否 否 节点池节点包年包月时长。 当InternetChargeType取值为PrePaid时，本属性才生效且为必选值。

当period_unit取值为Month时，period取值范围：{ 1， 2， 3，6，12}。

默认值：1。
InternetChargeType String 否 否 节点池节点付费类型。 取值：
  • PrePaid：预付费。
  • PostPaid（默认值）：按量付费。
KeyPair String 否 否 免密登录密钥对名称。 KeyPair和LoginPassword属性二选一。
SystemDiskPerformanceLevel String 否 否 节点系统盘磁盘性能。 只对ESSD磁盘生效。
ImageId String 否 否 自定义镜像ID。 默认使用系统提供的镜像。
Platform String 否 否 操作系统发行版。 取值：
  • CentOS
  • AliyunLinux（默认值）
  • Windows
  • WindowsCore
InstanceTypes List 是 否 实例规格。 无
SystemDiskCategory String 否 否 节点系统盘类型。 取值：
  • cloud_efficiency（默认值）：高效云盘。
  • cloud_ssd：SSD云盘。
  • cloud_essd：ESSD云盘。
PeriodUnit String 否 否 节点池节点付费周期。 当InternetChargeType指定为PrePaid时需要指定周期。

Month：以月为计时单位。
LoginPassword String 否 否 SSH登录密码。 KeyPair和LoginPassword只能选择其中之一。

密码规则为8~30个字符，且至少同时包含大小写字母、数字和特殊符号。
InstanceChargeType String 否 否 节点池节点付费类型。 取值：
  • PrePaid：预付费。
  • PostPaid（默认值）：按量付费。
SystemDiskSize Integer 是 否 节点系统盘大小。 单位：GiB。

取值范围：40~500。
Tags List 否 否 仅为ECS实例添加标签。 更多信息，请参见Tags属性。
ZoneIds List 否 否 可用区列表。 无

DataDisks语法

"DataDisks": [
  {
    "AutoSnapshotPolicyId": String,
    "Encrypted": Boolean,
    "Size": Integer,
    "Category": String,
    "PerformanceLevel": String
  }
]

DataDisks属性

属性名称 类型 必须 允许更新 描述 约束
AutoSnapshotPolicyId String 否 否 选择自动快照策略ID。 云盘会按照快照策略自动备份。
Encrypted Boolean 否 否 是否对数据盘加密。 取值：
  • true：对数据盘加密。
  • false（默认值）：不对数据盘加密。
Size Integer 否 否 数据盘大小。 单位为GiB。

取值范围：40~32768。

默认值：120。
Category String 否 否 数据盘类型。 取值：
  • cloud：普通云盘。
  • cloud_efficiency（默认值）：高效云盘。
  • cloud_ssd：SSD云盘。
  • cloud_essd：ESSD云盘。
PerformanceLevel String 否 否 节点数据盘磁盘性能等级。 仅对ESSD磁盘生效，磁盘性能等级和磁盘大小有关。

更多信息，请参见ESSD云盘。

KubernetesConfig语法

"KubernetesConfig": {
  "Runtime": String,
  "RuntimeVersion": String,
  "CpuPolicy": String,
  "Labels": List,
  "NodeNameMode": String,
  "Taints": List
}

KubernetesConfig属性

属性名称 类型 必须 允许更新 描述 约束
Runtime String 是 否 容器运行时。 无
RuntimeVersion String 是 否 容器运行时版本。 无
CpuPolicy String 否 否 节点CPU管理策略。 当集群版本在1.12.6及以上时支持以下两种策略：
  • static：允许为节点上具有某些资源特征Pod增强其CPU亲和性和独占性。
  • none（默认值）：表示启用现有的默认CPU亲和性方案。
Labels List 否 否 节点标签。 为Kubernetes集群节点添加标签。

更多信息，请参见Labels属性。
NodeNameMode String 否 否 自定义节点名。 节点名称由三部分组成：前缀+节点IP地址子串+后缀。
  • 前缀和后缀均可由半角句号（.）分隔的一个或多个部分组成，每个部分可以使用小写英文字母、数字和短划线（-），节点名称首尾必须为小写英文字母和数字。
  • IP地址段长度指截取节点IP地址末尾的位数，取值范围为5~12。
例如，节点IP地址为：192.168.XX.XX，指定前缀为aliyun.com，IP地址段长度为5，后缀为test，则节点名称为aliyun.com0****test。
Taints List 否 否 污点配置。 更多信息，请参见Taints属性。

Labels语法

"Labels": {
  "Value": String,
  "Key": String
}

Labels属性

属性名称 类型 必须 允许更新 描述 约束
Value String 是 否 标签值。 无
Key String 是 否 标签键。 无

Taints语法

"Taints": [{
  "Value": String,
  "Effect": String,
  "Key": String
}]

Taints属性

属性名称 类型 必须 允许更新 描述 约束
Value String 是 否 污点值。 无
Effect String 否 否 调度策略。
  • NoSchedule（默认值）：不能容忍，但仅影响调度过程，已被调度的Pod不受影响，仅对新增加的Pod生效。
  • NoExecute：不能容忍，当污点变动时，Pod对象会被驱逐。
  • PreferNoSchedule：柔性约束，节点现存Pod不受影响。
Key String 是 否 污点名称。 无

NodePoolInfo语法

"NodePoolInfo": {
  "Name": String
}

NodePoolInfo属性

属性名称 类型 必须 允许更新 描述 约束
Name String 是 否 节点池名称。 无

Tags语法

"Tags": [
  {
    "Key": String,
    "Value": String
  }
]

Tags属性

属性名称 类型 必须 允许更新 描述 约束
Key String 是 否 标签键。 长度为1~64个字符，不能以aliyun、acs:、https://或http://开头。
Value String 是 否 标签值。 长度为0~128个字符，不能以aliyun、acs:、https://或http://开头。

WorkerDataDisks语法

"WorkerDataDisks": [
  {
    "Category": String,
    "Size": Number
  }
]

WorkerDataDisks属性

属性名称 类型 必须 允许更新 描述 约束
Category String 是 否 Worker节点数据盘类型。 取值：
  • cloud：普通云盘。
  • cloud_ssd：SSD云盘。
  • cloud_efficiency（默认值）：高效云盘。
  • cloud_essd：ESSD云盘。
Size Number 是 否 数据盘大小。 取值范围：40~32,768。

单位：GiB。

Addons语法

"Addons": [
  {
    "Version": String,
    "Config": String,
    "Name": String,
    "Disabled": Boolean
  }
]

Addons属性

属性名称 类型 必须 允许更新 描述 约束
Version String 否 否 Addon插件版本。 默认取最新版本。
Config String 否 否 Addon插件配置。 无
Name String 是 否 Addon插件名称。 无
Disabled Boolean 否 否 是否禁用默认安装。 取值：
  • true（默认值）：禁用默认安装。
  • false：启用默认安装。

Runtime语法

"Runtime": {
    "Name": String,
    "Version": String
  }

Runtime属性

属性名称 类型 必须 允许更新 描述 约束
Name String 是 否 容器运行时名称。 取值：
  • containerd
  • docker（默认值）
  • Sandboxed-Container.runv
Version String 否 否 容器运行时版本。 取值：
  • Name取值为containerd时：1.4.4。
  • Name取值为docker时：19.03.5。
  • Name取值为Sandboxed-Container.runv时：3.4.1。

返回值

Fn::GetAtt
  • ClusterId：集群ID。
  • TaskId：任务ID。系统自动分配，用户查询任务状态。
  • WorkerRamRoleName：Worker节点RAM角色名称。
  • DefaultUserKubeConfig：用户配置集群凭据的默认Kubernetes配置。
  • ScalingRuleId：伸缩规则ID。
  • ScalingGroupId：伸缩组ID。
  • PrivateUserKubConfig：用户配置集群凭据的专有Kubernetes配置。
  • ScalingConfigurationId：伸缩配置ID。
  • Nodes：集群节点列表。
  • APIServerSLBId：API服务器负载均衡ID。

示例

  • YAML格式 

    ROSTemplateFormatVersion: '2015-09-01'
Description: Test Create ManagedKubernetesCluster
Parameters: {}
Resources:
  Vpc:
    Type: ALIYUN::ECS::VPC
    Properties:
      VpcName: mytest
      CidrBlock: 192.168.0.0/16
  VSwitch:
    Type: ALIYUN::ECS::VSwitch
    Properties:
      VSwitchName: mytest
      VpcId:
        Ref: Vpc
      ZoneId:
        Fn::Select:
          - '0'
          - Fn::GetAZs:
              Ref: ALIYUN::Region
      CidrBlock: 192.168.1.0/24
  ManagedKubernetesCluster:
    Type: ALIYUN::CS::ManagedKubernetesCluster
    Properties:
      VSwitchIds:
        - Ref: VSwitch
      VpcId:
        Ref: Vpc
      ClusterSpec: ack.pro.small
      WorkerInstanceTypes:
        - ecs.c5.large
      WorkerSystemDiskCategory: cloud_essd
      LoginPassword: Admin@123!
      Name: mytest
Outputs:
  ClusterId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - ClusterId
  TaskId:
    Value:
      Fn::GetAtt:
        - ManagedKubernetesCluster
        - TaskId

  • JSON格式

    {
  "ROSTemplateFormatVersion": "2015-09-01",
  "Description": "Test Create ManagedKubernetesCluster",
  "Parameters": {
  },
  "Resources": {
    "Vpc": {
      "Type": "ALIYUN::ECS::VPC",
      "Properties": {
        "VpcName": "mytest",
        "CidrBlock": "192.168.0.0/16"
      }
    },
    "VSwitch": {
      "Type": "ALIYUN::ECS::VSwitch",
      "Properties": {
        "VSwitchName": "mytest",
        "VpcId": {
          "Ref": "Vpc"
        },
        "ZoneId": {
          "Fn::Select": [
            "0",
            {
              "Fn::GetAZs": {
                "Ref": "ALIYUN::Region"
              }
            }
          ]
        },
        "CidrBlock": "192.168.1.0/24"
      }
    },
    "ManagedKubernetesCluster": {
      "Type": "ALIYUN::CS::ManagedKubernetesCluster",
      "Properties": {
        "VSwitchIds": [
          {
            "Ref": "VSwitch"
          }
        ],
        "VpcId": {
          "Ref": "Vpc"
        },
        "ClusterSpec": "ack.pro.small",
        "WorkerInstanceTypes": [
          "ecs.c5.large"
        ],
        "WorkerSystemDiskCategory": "cloud_essd",
        "LoginPassword": "Admin@123!",
        "Name": "mytest"
      }
    }
  },
  "Outputs": {
    "ClusterId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "ClusterId"
        ]
      }
    },
    "TaskId": {
      "Value": {
        "Fn::GetAtt": [
          "ManagedKubernetesCluster",
          "TaskId"
        ]
      }
    }
  }
}

更多示例，请参见：JSON示例和YAML示例。