创建本地集群
前提条件
节点要求
- 如果您从下载安装包下载的是单架构安装包,请确保节点机器的架构与安装包一致,否则节点因缺少对应架构的镜像无法启动。
- 确认节点操作系统及内核版本受支持。详情请参见支持的操作系统和内核。
- 对节点机器进行可用性检查,具体检查项请参考节点预处理 > 节点检查。
- 如果节点机器的 IP 无法通过 SSH 直接访问,需要为节点提供 SOCKS5 代理,
global集群将通过该代理服务访问节点。
负载均衡
生产环境中,集群控制平面节点需要负载均衡器以保证高可用性。
如果环境中有硬件 LoadBalancer,推荐使用硬件负载均衡器。
如果没有,可以启用 Self-built VIP,该方式通过 keepalived 提供软件负载均衡。
建议:使用硬件 LoadBalancer 时,建议将 Cluster Endpoint 配置为域名。如果硬件 LoadBalancer VIP 在集群安装后发生变更,只需更新 DNS 记录,无需重新配置集群。
注意:Self-built VIP 不支持域名配置。
负载均衡器必须正确转发流量到集群所有控制平面节点的端口 6443、11780 和 11781。
如果集群仅有一个控制平面节点,且使用该节点 IP 作为 Cluster Endpoint 参数,后续无法将单节点集群扩展为高可用多节点集群。因此,建议即使是单节点集群也提供负载均衡器。
启用 Self-built VIP 时,需准备:
- 可用的 VRID
- 支持 VRRP 协议的主机网络
- 所有控制平面节点和 VIP 必须在同一子网,且 VIP 不能与任何节点 IP 重复。
连接 global 集群与业务集群
平台要求 global 集群与业务集群之间互通访问。如果不在同一网络,需要:
- 为业务集群提供
External Access,确保global集群可以访问。网络要求确保global能访问所有控制平面节点的端口6443、11780和11781。 - 为
global添加业务集群可访问的额外地址。创建业务集群时,将该地址以键cpaas.io/platform-url和值为global公网访问地址的形式添加到集群注解中。
镜像仓库
集群镜像支持平台内置、私有仓库和公共仓库三种方式。
- 平台内置:使用
global集群提供的镜像仓库。如果集群无法访问global,请参见为内置仓库添加外部地址。 - 私有仓库:使用您自己的镜像仓库。推送所需镜像到您的仓库的具体操作,请联系技术支持。
- 公共仓库:使用平台公共镜像仓库。使用前请完成更新公共仓库凭据。
容器网络
如果计划为集群使用 Kube-OVN 的 Underlay,参考准备 Kube-OVN Underlay 物理网络。
创建操作步骤
-
进入 管理员 视图,点击左侧导航栏的 Clusters/Clusters。
-
点击 创建集群。
-
按照以下说明配置基本信息、容器网络、节点设置和扩展参数。
基本信息
容器网络
Kube-OVN 是由 Alauda 开发的企业级云原生 Kubernetes 容器网络编排系统。它将 OpenStack 领域成熟的网络能力引入 Kubernetes,支持跨云网络管理、传统网络架构与基础设施互联、边缘集群部署场景,同时大幅提升 Kubernetes 容器网络的安全性、管理效率和性能。
节点设置
添加节点参数
扩展参数
注意:
-
除必填配置外,不建议设置扩展参数,错误配置可能导致集群不可用,且集群创建后无法修改。
-
若输入的 Key 与默认参数 Key 重复,则会覆盖默认配置。
操作步骤
- 点击 扩展参数 展开扩展参数配置区域。可选为集群设置以下扩展参数:
- 点击 创建。页面将返回集群列表,集群状态为 创建中。
创建后操作
查看创建进度
在集群列表页面,可查看已创建集群列表。对于状态为 创建中 的集群,可查看执行进度。
操作步骤
-
点击集群状态右侧的小图标 查看执行进度。
-
弹出的执行进度对话框中,可查看集群执行进度(status.conditions)。
提示:当某类型处于进行中或失败状态且有原因时,将鼠标悬停在对应原因(蓝色文字)上,可查看原因详细信息(status.conditions.reason)。
关联项目
集群创建完成后,可在项目管理视图中将其添加到项目中。