Создание кластера CCE Standard
С помощью этой инструкции можно создать CCE Standard.
Сравнение CCE Standard и CCE Turbo.
Перед началом работы
Чтобы включить логирование операций, выполняемых пользователями и сервисами, подключите Cloud Trace Service.
Создайте IAM-пользователя и выдайте ему доступ с правами для работы с ССЕ.
Чтобы создать кластер CCE Standard:
Войдите в консоль управления Advanced:
Чтобы открыть список сервисов, нажмите Service List.
Выберите .
В блоке CCE cluster нажмите Buy.
Задайте параметры кластера согласно таблице:
Параметр
Описание
Cluster Name
Введите название кластера. Его нельзя изменить после создания кластера.
Требования:
может содержать строчные буквы, цифры и дефисы;
от 4 до 128 символов;
первый символ — буква;
последний символ — не дефис.
Enterprise Project
Выберите из списка существующий проект или нажмите Create Enterprise Project, чтобы создать новый. Кластер и узлы будут сгруппированы в выбранный проект.
Cluster Version
Выберите версию кластера: v1.25 или v1.23.
Cluster Scale
Выберите максимальное количество рабочих узлов в кластере: 50, 200, 1000 или 2000 узлов. После создания кластера значение этого параметра нельзя уменьшить, но можно увеличить.
Каждый кластер содержит:
Рабочий узел — это облачный сервер, на котором выполняется развертываемая рабочая нагрузка.
Мастер-узел управляет рабочими узлами в кластере и создается автоматически вместе с кластером. Когда рабочий узел не работает, мастер-узел переносит рабочую нагрузку на другой рабочий узел.
HA
High Availability (HA) — режим высокой доступности кластера.
(Рекомендуется) Выберите Yes, чтобы включить режим «HA». В этом случае будет создано несколько мастер-узлов, которые будут равномерно распределены по разным зонам доступности. При отказе одного мастер-узла кластер останется доступным.
Выберите No, чтобы создать автономный кластер в режиме «Non-HA». При отказе мастер-узла кластер станет недоступен, но это не повлияет на текущие рабочие нагрузки.
Чтобы настроить распределение мастер-узлов по зонам доступности, нажмите Expand и выберите способ распределения:
Random — случайное распределение по доступным AZ.
Custom — выбор зон доступности вручную.
Network Model
Выберите режим работы сети:
VPC network — режим, который интегрирует сети контейнеров и VPC облака. Максимальное количество узлов в кластере зависит от количества IP-адресов на рабочем узле и CIDR-блока сети контейнеров.
Этот режим применим к сценариям с высокими требованиями к производительности.
Внимание
Количество узлов зависит от количества маршрутов в таблице маршрутизации. Квота на количество маршрутов в одной таблице маршрутизации — по умолчанию 200.
Чтобы расширить квоту по этому ресурсу, обратитесь в техническую поддержку.
Tunnel network — режим, который представляет собой оверлейную туннельную сеть поверх сети VPC и использует технологию VxLAN (Virtual Extensible LAN). VxLAN инкапсулирует пакеты Ethernet в пакеты UDP для туннельной передачи. В этом режиме контроль трафика осуществляется при помощи Network Policies.
Этот режим применим, когда нет высоких требований к производительности.
После создания кластера режим работы сети изменить нельзя.
VPC
Выберите Virtual Private Cloud или нажмите Create VPC, чтобы создать новую сеть VPC.
VPC предоставляет изолированную, настраиваемую и управляемую виртуальную сеть для кластеров CCE.
После создания кластера этот параметр изменить нельзя.
Master Node Subnet
Выберите подсеть, в которой будут работать узлы кластера. Чтобы создать новую подсеть, нажмите Create Subnet.
После создания кластера этот параметр изменить нельзя.
Container CIDR Block
Задайте диапазон IP-адресов для контейнеров:
Manually set — ручная настройка виртуального CIDR-блока, который не должен конфликтовать с CIDR-блоками (такими как подсети узлов и CIDR-блок сервиса), используемыми другими ресурсами в кластере.
Auto select — автоматическое назначение CIDR-блока, который не конфликтует ни с одним CIDR-блоком подсети.
IPv4 Service CIDR Block
Задайте CIDR-блок для сервисов, используемых контейнерами в кластере для доступа друг к другу. Он определяет максимальное количество сервисов.
По умолчанию используется CIDR-блок 10.247.0.0/16. После создания кластера этот параметр изменить нельзя.
(Опционально) Чтобы задать дополнительные параметры, в блоке Advanced Settings нажмите Expand:
Параметр
Описание
Request Forwarding
Выберите режим работы kube-proxy:
iptables — режим, который использует правила iptables для балансировки нагрузки сервиса. В этом режиме при развертывании приложений количество правил iptables будет увеличиваться с ростом количества сервисов.
IPVS — режим kube-proxy, разработанный для балансировки нагрузки. В этом режиме используется балансировщик IPVS вместо правил iptables. Подходит для крупных кластеров.
CPU Manager
Выберите нужный статус CPU Manager, который отвечает за выделение и использование ресурсов процессора:
On — ядра CPU будут выделены для подов рабочей нагрузки. Включите CPU Manager, если рабочая нагрузка чувствительна к задержкам.
Off — ядра CPU не будут выделены для подов рабочей нагрузки. Будет доступен большой пул совместно используемых ядер CPU.
Default Node Security Group
Выберите способ назначения группы безопасности для рабочих узлов:
Auto generate — группа безопасности будет создана автоматически.
Use existing — выберите существующую группу безопасности или создайте новую, нажав Create Security Group. Подтвердите соглашение «I have confirmed that the security group rules have been correctly configured for nodes to communicate with each other».
Внимание
В зависимости от режима сети (Tunnel Mode, VPC Mode) группа безопасности по умолчанию будет отличаться набором правил.
Certificate Authentication
Выберите способ установки сертификата:
Default — автоматическая генерация сертификата в формате X.509. Скачать сертификат можно будет после создания кластера.
Custom — загрузите собственный корневой сертификат, сертификат клиента и приватный ключ. Срок действия клиентского сертификата должен быть более пяти лет.
Подтвердите соглашение «I have confirmed that the uploaded certificates are valid».
Description
Добавьте описание при необходимости.
Нажмите Next: Add-on Configuration.
(Опционально) В поле Data Plane Logs можно отключить сбор логов в сервисе Application Operations Management. Для этого выберите Disabled.
Нажмите Next: Confirm.
Подтвердите соглашение «I have read and understand the preceding instructions».
Нажмите Submit.
Создание кластера займет 6–10 минут.
Когда кластер будет создан, вы можете создать узел.
для Dev & Test