文档中心 > 店铺动态卡片-开发指引

店铺动态卡片-开发指引

创建集群

更新时间：2023/02/09 访问次数：24366

一、写在前面


集群成功创建后，会默认创建如下网络资源：

1）一个内网SLB（用途：访问api server）

2）一个后付费NAT网关+一个后付费EIP弹性IP （创建集群时如果勾选“配置SNAT”则会自动创建，用于集群出公网）

注意：千万不要随意删除这些资源，否则会导致集群连接不上从而导致页面功能瘫痪！！！


创建入口：聚石塔-控制台-运维中心。


二、设置基本信息


设置集群名称、选择region、专有网络和虚拟交换机；专有网络选择目前ECS集群所在的VPC。


image.png


注：交换机别选C区的，否则创建集群会提示失败，也可见后面常见问题2。


三、设置初始节点


image.png


注意：

1）云服务器列表会过滤出上一步设置的VPC下的机器；另外，已关联了应用的机器也会被过滤；

2）ECS请选择空闲的或者新购机器，不要选择部署服务或者带有数据的服务器，云服务器添加进k8s集群时会对ECS做一次重置；

3）由于会重置ECS，所以需要重新设置ECS登录方式，密钥和密码方式都可以，推荐使用密钥方式。


四、设置网络信息


image.png


1.关于网络插件


目前Kubernetes集群默认只提供Terway网络插件。


2.关于配置SNAT


1）创建集群时如果勾选“配置SNAT”，且VPC网络内不存在NAT网关，则会创建如下资源：一个后付费的NAT网；一个后付费的弹性公网IP；

2）创建集群时不勾选“配置SNAT”。

如果VPC本身没有手动配置过SNAT，则创建集群会提示失败；

如果VPC本身已经有了SNAT，则可以复用原来的，集群可以成功创建。


注意：

1）设置POD和Service的CIDR网段，如果是首次创建，就按照默认值不需要改动，直接点击“完成”；

2）如果是创建第二个集群，可以把这里相应的改下，原则就是这里设置的网段不能与VPC以及之前创建的网段冲突；比如可以设置成172.22.0.0/16，172.23.0.0/20；

3）如果点击“完成”仍然报CIDR相关问题，请到答疑群反馈；

4）这一步如果点击“完成”，出现其他问题，也请到答疑群反馈。


五、当前配置确认


1）集群创建需要开通相关服务，如果未开通，请依次点击右侧“RAM授权”进行授权，点击下方“刷新”按钮进行查看。

2）集群创建会创建相关云产品，也列在下方了。


image.png


六、集群初始化


集群创建成功之后，初始化和ECS节点添加大概需要10-15分钟，请耐心等待，在集群列表页可以观察集群运行状态的变化。集群运行状态会由 空白->initial->scaling->running。running状态说明集群最终状态正常，可以发布部署了。


image.png


七、集群详情


1. 基本信息——查看集群概况


image.png


2. 节点列表——管理节点


image.png


注意：

1）添加已有节点，只能选择当前集群VPC下的，如果ECS之前关联到了应用，这里也没法添加，请先解除关联(确保机器可以添加到集群，因为系统盘会有一次被重置的操作)；

2）添加节点报错，请先看文档下面的常见问题自行排查，仍有问题请在答疑群反馈。


八、常见问题


1.创建集群时，当前配置确认，RAM授权失败

image


可能是系统脏数据导致，请在答疑群反馈。


2.创建集群报错，the current zone cn-zhangjiakou-c does not support creating SLB

一直“上一步”，回到集群基本信息设置，别勾选可用区c的交换机，之后再继续往后走。


3.创建集群报错，the vpc already hava public network access

请直接在答疑群反馈。。


4.创建集群报错，再次提交提示cluster name已存在

请直接在答疑群反馈。


5.创建集群报错，提示类似CIDR 网段冲突

首先找到集群使用的VPC的网段，保证Pod以及Service的网段不和VPC网段冲突。

比如VPC网段为192.****，那完全可以设置Pod的Service的网段以172开头的，网页上有提示设置的网段规则，比如分别设置为172.20.0.0/16，172.21.0.0/20。

如果之前创建过集群，那么查看这个集群已经设置好的Pod的Service的网段，然后相应的增加就好，比如分别设置

172.22.0.0/16，172.23.0.0/20。


6.创建集群成功后，状态为running，为什么看不到节点？

可能是集群初始化后，异步添加节点失败了，需要手动再添加一下，集群管理-节点列表-添加已有节点。


7.添加ECS时报错“InstanceSecurityGroupLimitExceeded”

所选ECS已经加入了5个安全组，阿里云限制每台ECS最多加入5个安全组，加入集群需要加入另一个安全组。

解决办法，将ECS退出其他安全组，保证加入的安全组数量<=4。


8.添加ECS时提示 VPC RouteEntry over quota

VPC路由表超限，找到创建集群使用的VPC，提交阿里云工单，申请一下该VPC下的路由表quota。


9.添加ECS时提示 Eip over quota 

找到创建集群使用的VPC，提交阿里云工单，申请一下该VPC下的EIP quota。


10.添加ECS时，看不到想要选的机器？

首先，确认下ECS是否和集群的VPC属于同一个。

其次，确认下ECS是否已经关联到聚石塔的应用，关联了应用的机器原则上不能添加进集群（机器会被重置）。


11.两台4C8G的机器，能部署几个2C4G的实例？

首先，每台ECS交付到手后，内存会有500-1000M左右折损，8G的机器实际最大容量只有7.5G(7500M)左右；

其次，每台接入到集群后的ECS，会预留额外的800M内存，给集群内部组件以及除开集群外的其他进程使用(这个是为了保证集群中每个节点的稳定性)；

再次，每台接入到集群后的ECS，会启用集群节点相关组件，占用 0.35C+100M内存；

最后，集群各个核心组件，一共还需要占用1C + 1000M资源，这些资源量会随机地占用集群内机器的资源。


总之，对于N台ECS的集群来说，

不可调度CPU = N*0.35C + 1C

不可调度内存 = N*500M(折损)+ N* 800M(系统预留)+  N*100M(系统proxy组件占用) + 1000M(集群其他组件)


当N=2时，不可调度cpu=1.7c，不可调度内存=4G

资源限制主要在于内存，平均每台机器上可调度的内存大约为6G，极端情况下如果集群各个核心组件都部署在一台ECS上，此时两台机器上可调度内存可能分别为 4.2G，5.8G。

所以两台机器的集群可以部署两个2C4G的容器实例；2C5G的实例至少能部署起来一个；2C6G的实例无法部署。


12.每台4c8G的机器，只能部署一个2C4G的容器。为什么会有这么多浪费？

如上面一个问题中所述，集群管理ECS，实际可以调度的资源可以认为要比购买规格少2G左右，比如购买4C8G的机器，可以用来部署容器的大约3C 6G（如果你只有一两台机器，可能连一个3C 6G的机器也部署不起来，集群规模太小，可能这台机器被占用了很多资源来运行集群核心组件）。另外，为了稳定性，集群要保证资源水位健康，集群中的机器也不建议跑满。

1）建议买更大规格的机器；10台4C8G的机器，不如买5台 8C16G；

2）建议增加节点数量，节点越多，集群自身占用的资源就可以忽略不计，其他的资源都可以被集群调度了；

3）建议增加集群中的实例规格类型，大小搭配，可以将集群可调度的资源发挥到最大。

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
返回
顶部
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 1688 | 阿里妈妈 | 阿里旅行·去啊 | 阿里云计算 | YunOS | 阿里通信 | 万网 | 高德 | 优视 | 友盟 | 酷盘 | 虾米 | 天天动听 | 来往 | 钉钉 | 11Main | 支付宝
关于淘宝 合作伙伴 营销中心 联系客服 开放平台 诚征英才 联系我们 网站地图 法律声明 © 2016 Taobao.com 版权所有
网络文化经营许可证：文网文[2010]040号 | 增值电信业务经营许可证：浙B2-20080224-1 | 信息网络传播视听节目许可证：1109364号