既存の ECS インスタンスを ACK クラスタに追加する

制限

説明

推奨ソリューション

GPU アクセラレーション ECS ベアメタルインスタンス

GPU アクセラレーション ECS ベアメタルインスタンスファミリ ebmgn7 および ebmgn7e に属するインスタンスは、Multi-Instance GPU（MIG）構成を自動的に削除できません。ACK は、上記のインスタンスファミリのインスタンスに保持されている MIG 構成を自動的にリセットします。リセットには時間がかかる場合があります。この期間中は、インスタンスをクラスタに追加できない場合があります。

問題のトラブルシューティング方法の詳細については、「NVIDIA A100 GPU を搭載した ECS ベアメタルインスタンスを追加できない場合はどうすればよいですか？」をご参照ください。

制限

説明

推奨ソリューション

ノードクォータ

クラスタに十分なノードクォータがあることを確認してください。ACK クラスタに関連するクォータの詳細については、「制限」をご参照ください。

ノードクォータを増やすには、クォータセンターコンソール でクォータの増加を申請してください。

制限

説明

推奨ソリューション

アカウント、リージョン、VPC

追加する ECS インスタンスは、クラスタと同じ Alibaba Cloud アカウントに属している必要があります。さらに、追加する ECS インスタンスは、クラスタと同じリージョンおよび仮想プライベートクラウド（VPC）にデプロイされている必要があります。

要件を満たすように ECS インスタンスを再作成するか、クラスタを再作成します。

クラスタ

他のクラスタに既に属している ECS インスタンスを追加することはできません。

他のクラスタに既に属している ECS インスタンスを追加する場合は、ECS インスタンスをクラスタから削除してから、目的のクラスタに追加します。詳細については、「ノードを削除する」をご参照ください。

制限

説明

推奨ソリューション

Terway

Terway には、追加する ECS インスタンスタイプでサポートされる Pod の最大数に次の制限があります。

• 共有 Elastic Network Interface（ENI）モード: インスタンスタイプでサポートされる Pod の最大数が 10 以下の場合、このタイプの ECS インスタンスをクラスタに追加することはできません。

• 排他的 ENI モード: インスタンスタイプでサポートされる Pod の最大数が 5 以下の場合、このタイプの ECS インスタンスをクラスタに追加することはできません。

各 ENI モードでサポートされる Pod の最大数は、インスタンスタイプでサポートされる ENI の最大数によって異なります。各 ENI モードでサポートされる Pod の最大数の計算方法の詳細については、「Terway を使用する」をご参照ください。インスタンスタイプでサポートされる Pod の最大数のクエリ方法の詳細については、「Terway を使用する」をご参照ください。

• ECS インスタンスをアップグレードします。詳細については、「インスタンス構成の変更の概要」をご参照ください。

• 要件を満たすように ECS インスタンスを再作成します。詳細については、「インスタンスを作成する」をご参照ください。

Terway には、ENI に次の制限があります。

新しいゾーンのノードをクラスタに追加する場合、Terway の vSwitch 構成を更新する必要があります。そうしないと、ノードのプライマリ ENI の vSwitch からノード上の Pod に IP アドレスが割り当てられます。

Pod vSwitch を変更する

既存のノードをノードプールに追加すると、ノードにバインドされている ENI は保持されます。ENI が属する vSwitch は、ノード上の Pod に IP アドレスを割り当てるために使用されます。追加するノードにはプライマリ ENI が 1 つだけあることを確認してください。

ノード上の Pod がノードの vSwitch に属さない IP アドレスを使用している場合は、ノードをクラスタから削除し、すべてのセカンダリ ENI を削除してから、ノードをクラスタに再追加します。

既存のノードをノードプールに追加する場合は、クラスタ RAM ロールが対応する ECS インスタンスに割り当てられていることを確認してください。そうしないと、権限の問題により、システムはノードでサポートされる Pod の最大数（MaxPod）を正しく計算できません。その結果、システムによって計算された ENI の最大数が正しくありません。

RBAC を使用してクラスタ内のリソースに対する操作権限を管理する

Flannel

クラスタが存在する VPC のシステムルートテーブルのカスタムルートエントリ数は、ルートテーブルのクォータ制限を超えることはできません。カスタムルートエントリの詳細については、「ルートテーブル」をご参照ください。

クォータセンターコンソール でクォータの増加を申請してください。

IPv4/IPv6 デュアルスタック

追加する ECS インスタンスのプライマリ ENI に IPv6 アドレスを割り当てる必要があります。

ECS インスタンスのプライマリ ENI に IPv6 アドレスを割り当てる方法の詳細については、「IPv6 通信」をご参照ください。

制限

説明

推奨ソリューション

セキュリティグループタイプ

既存の ECS インスタンスをノードプールに追加すると、インスタンスはノードプールのセキュリティグループにも追加されます。ECS の制限により、ECS インスタンスはベーシックセキュリティグループとアドバンストセキュリティグループに同時に属することはできません。したがって、ECS インスタンスが属するセキュリティグループのタイプは、ECS インスタンスが追加されるノードプールのタイプと同じである必要があります。

ノードプールのセキュリティグループは、ACK コンソールのノードプール [詳細] ページの [概要] タブで表示できます。ECS コンソールに移動して、ECS インスタンスが属するセキュリティグループを表示することもできます。セキュリティグループの詳細については、「概要」をご参照ください。

ノードプールのセキュリティグループを変更したり、セキュリティグループのタイプを変更したりすることはできません。セキュリティグループの競合が発生した場合は、次のソリューションを使用してください。

• ECS インスタンスのセキュリティグループをノードプールのセキュリティグループに置き換えます。詳細については、「インスタンス（プライマリ ENI）にセキュリティグループを関連付ける」をご参照ください。

• 競合するセキュリティグループから ECS インスタンスを削除し、ECS インスタンスをクラスタまたはノードプールに追加します。

セキュリティグルーパールール

ECS インスタンスのセキュリティグルーパールールは、ECS インスタンスが追加されるノードプールおよびクラスタのセキュリティグルーパールールと競合してはなりません。

まず、既存のノードを目的のノードプールのセキュリティグループに追加します。

セキュリティグルーパールールチェック機能を使用して、ノードプールの各セキュリティグルーパールールをチェックします。

セキュリティグループの数

既存の ECS インスタンスをノードプールに追加すると、インスタンスはノードプールのセキュリティグループにも追加されます。インスタンスが属するセキュリティグループの数が上限を超えていないことを確認してください。デフォルトの上限は 5 です。

セキュリティグループの制限と、ECS インスタンスのセキュリティグループのクォータ制限を増やす方法の詳細については、「セキュリティグループの制限」をご参照ください。