Создать кластер

Войдите в личный кабинет.

Перейдите в раздел Managed Kubernetes и нажмите Создать кластер.

На шаге «Общие параметры»:

1. Укажите название кластера.

   • Должно быть уникальным.

   • Может содержать буквы, цифры, пробелы, подчеркивания и дефисы.

   • Допустимое количество символов — от 3 до 60.

2. Выберите количество мастер-узлов в кластере.

   Для повышения отказоустойчивости кластера рекомендуется использовать конфигурацию с несколькими мастер-узлами.

3. Выберите одну или несколько зон доступности, в которых будут размещены мастер-узлы.

   Если вы используете конфигурацию кластера с несколькими мастер-узлами, можно выбрать как одну, так и несколько зон доступности. В случае выбора нескольких зон доступности все мастер-узлы распределяются по указанным зонам.

   Мастер-узлы и группы узлов можно размещать в разных зонах доступности, при условии, что они будут находиться в одной VPC.

4. Настройте конфигурацию виртуальных машин для мастер-узлов:

   1. Гарантированная доля vCPU, % — выберите процент вычислительного времени физических ядер процессора, который гарантированно будет выделяться виртуальному центральному процессору (vCPU) для работы системных приложений на мастер-узле.

      Гарантированная доля 10% предназначена для простых приложений и тестирования, 30% — для стандартной рабочей нагрузки, 100% — для высоконагруженных сервисов.

   2. CPU, шт. — выберите количество виртуальных ядер для каждого мастер-узла.

   3. RAM, ГБ — выберите объем оперативной памяти в ГБ для каждого мастер-узла.

      Некоторые ресурсы могут быть временно недоступны из-за высокого спроса. В этом случае выберите другую конфигурацию, измените зону доступности или подождите, когда ресурсы освободятся.

5. Выберите версию Kubernetes и релизный канал.

   Доступные версии Kubernetes — 1.32, 1.33, 1.34, 1.35.

6. (Опционально) Для интеграции с другими сервисами облака Evolution в поле Сервисный аккаунт выберите сервисный аккаунт.

   На сервисный аккаунт должна быть назначена роль на проект Пользователь сервисов, а также роли:

   • s3e.editor и s3e.viewer — для монтирования бакетов объектного хранилища в качестве постоянных томов.

   • ar.registry.viewer — для работы с образами, которые хранятся в Artifact Registry.

   • logaas.writer — для записи пользовательских логов.

   • monaas.write — для записи показателей метрик мониторинга.

   • auditlog.writer — для записи аудит-логов.

   • sckm.user — для интеграции с сервисом хранения криптографических ключей.

   • scsm.user — для интеграции с сервисом хранения секретов.

   • nlb.user — для интеграции с балансировщиком нагрузки.

   • vpc.user — для интеграции с виртуальной сетью.

   По умолчанию сервисный аккаунт будет создан автоматически. Для такого сервисного аккаунта все необходимые роли для интеграции с сервисами назначены сразу.

7. Нажмите Продолжить.

На шаге «Сеть» укажите настройки:

1. VPC — изолированное виртуальное сетевое пространство, в котором размещается новый кластер.

2. Подсеть для внутреннего IP-адреса — подсеть в выбранной VPC, из которой будет выделен IP-адрес для балансировщика нагрузки плоскости управления кластера.

3. Адрес подсети сервисов — подсеть, из которой будут назначаться IP-адреса для сервисов, в формате <адрес сети>/<префикс маски>.

   Подсеть должна принадлежать диапазонам 10.0.0.0/12–28, 172.16.0.0/12–28 или 192.168.0.0/16–28 и не может пересекаться с другими подсетями созданной инфраструктуры.

4. Адрес подсети подов — подсеть, из которой будут назначаться IP-адреса для подов, в формате <адрес сети>/<префикс маски>.

   Подсеть должна принадлежать диапазонам 10.0.0.0/8–24, 172.16.0.0/12–24 или 192.168.0.0/16–24 и не может пересекаться с другими подсетями созданной инфраструктуры.

5. Чтобы kube-apiserver был доступен по внешнему IP-адресу, активируйте опцию Публичный IP-адрес. Адрес назначается автоматически из пула свободных IP-адресов.

6. Настройки CNI — укажите Cilium или Calico. Будьте внимательны с выбором сетевого плагина — после установки в кластер удалить его нельзя.

7. Нажмите Продолжить.

На шаге «Группы узлов» нажмите Добавить группу узлов.

Вы можете пропустить этот шаг и создать группу узлов позже.

На шаге «Интеграция»:

1. (Опционально) Для шифрования данных в etcd активируйте опцию Шифрование etcd.

   В поле Ключ шифрования выберите криптографический ключ для шифрования, который хранится в Key Management.

2. Чтобы отправлять логи в сервис логирования, активируйте опцию Логирование.

   Для записи логов выберите лог-группу или создайте новую.

3. Чтобы собирать метрики и отправлять их в сервис мониторинга, активируйте опцию Мониторинг.

   Для работы с метриками в кластере будут установлены Node Exporter и Kube State Metrics.

4. Для подключения дисков в качестве постоянных томов активируйте опцию Блочное хранилище.

Нажмите Создать.