:登録済みクラスターの作成方法

登録済みクラスターを作成します。

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. On theクラスターページをクリックします。Kubernetesクラスターの作成.

3. On theACK 1つの登録済みクラスタータブでパラメーターを設定します。

   パラメーター	説明
   すべてのリソース	ページ上部の [すべてのリソース] にポインターを移動し、使用するリソースグループを選択します。 リソースグループを選択すると、リソースグループに属する仮想プライベートクラウド (VPC) とvSwitchが表示されます。 クラスターを作成すると、指定されたリソースグループに属するVPCとvSwitchのみが表示されます。
   クラスター名	クラスターの名前。 名前は1 ~ 63文字で、数字、文字、ハイフン (-) 、およびアンダースコア (_) を使用できます。 名前は文字または数字で始まる必要があります。
   リージョン	クラスターのリージョンです。
   [VPC]	ドロップダウンリストからVPCを選択します。
   vSwitch	指定されたVPCに属するノードvSwitchを選択します。
   [セキュリティグループ]	[基本セキュリティグループの作成] 、[高度なセキュリティグループの作成] 、または [既存のセキュリティグループの選択] を選択できます。 セキュリティグループの詳細については、「概要」をご参照ください。 説明 [既存のセキュリティグループの選択] オプションを選択できるのは、ホワイトリストのユーザーのみです。 ホワイトリストへの追加を申請するには、Quota Centerコンソールにログインして申請を送信します。 既存のセキュリティグループを選択した場合、セキュリティグループルールは自動的に設定されません。 これにより、クラスター内のノードにアクセスするときにエラーが発生する可能性があります。 セキュリティグループルールを手動で設定する必要があります。 セキュリティグループルールを管理する方法の詳細については、「ACKクラスターにアクセス制御を適用するセキュリティグループルールの設定」をご参照ください。 デフォルトでは、ACKで使用されるセキュリティグループはすべてのアウトバウンドトラフィックを許可します。 業務上の理由でセキュリティグループを変更する場合は、100.64.0.0/10宛のトラフィックが許可されていることを確認してください。 このCIDRブロックは、イメージをプルし、基本的なECS情報を照会するために使用されます。
   APIサーバーへのアクセス	APIサーバーのCLBインスタンスに対して、[従量課金] または [サブスクリプション] を選択できます。 重要 デフォルトのCLBインスタンスを削除すると、APIサーバーにアクセスできません。 課金方法は手動で変更できます。 詳細については、「 従量課金。 2024年12月1日から、新しく作成されたCLBインスタンスに対してインスタンス料金が課金されます。 詳細については、「 CLB課金の調整
   EIPの関連付け	elastic IPアドレス (EIP) をクラスターに関連付けるかどうかを指定します。 このチェックボックスをオンにすると、EIPが自動的に作成され、クラスターに関連付けられます。 説明 クラスターがインターネット経由でAlibaba Cloudに接続されている場合、このオプションを選択する必要があります。 クラスターがExpress Connect回線を介してAlibaba Cloudに接続されている場合は、このオプションを選択する必要はありません。
   削除保護	クラスターの削除保護を有効にするかどうかを指定します。 削除保護により、コンソールまたはAPIの呼び出しによるクラスターの削除が防止されます。 これにより、ユーザーエラーが防止されます。
   リソースグループ	クラスターが属するリソースグループ。 各リソースは1つのリソースグループにのみ属することができます。 リソースグループは、ビジネスシナリオに基づいて、プロジェクト、アプリケーション、または組織と見なすことができます。
   ラベル	クラスターにラベルを追加します。 キーと値を入力し、[追加] をクリックします。 説明 Key は必須です。 値はオプションです。 キーは大文字と小文字を区別しません。 キーの長さは1 ~ 64文字である必要があり、aliyun、acs: 、http:// 、https:// で始めることはできません。 値は大文字と小文字を区別しません。 値の長さは1 ~ 128文字である必要があり、aliyun、acs: 、http:// 、https:// で始めることはできません。 Valueパラメーターは空のままにできます。 同じリソースに追加されるラベルのキーは一意である必要があります。 使用済みキーを使用してラベルを追加すると、同じキーを使用するラベルがラベルに上書きされます。 リソースに20を超えるラベルを追加すると、すべてのラベルが無効になります。 残りのラベルを有効にするには、余分なラベルを削除する必要があります。
   利用規約	利用規約と免責事項を読み、選択します。

4. ページの右側で、クラスターの作成.

   新しく作成されたクラスターは [クラスター] ページで確認できます。

クラスターを登録します。

1. [クラスター] ページで、新しく作成したクラスターを選択し、[操作] 列の [詳細] をクリックします。 この例では、test-external-cluster1という名前のクラスターを選択します。

2. On the詳細クラスターのページで、接続情報タブをクリックします。

3. [クラスタに接続するエージェント] セクションで、ビジネス要件に基づいて [パブリックネットワーク] または [内部ネットワーク] タブをクリックし、右側の [コピー] をクリックします。 YAMLファイルを作成し、コピーしたコードをファイルに貼り付けます。 次に、kubectlを使用してファイルを実行し、外部クラスターを登録します。

   たとえば、agent.yamlという名前のファイルを作成し、コピーしたコードをagent.yamlファイルに貼り付けることができます。 次に、クラスターでkubectl apply -f agent.yamlコマンドを実行し、クラスターを登録します。

   重要

   クラスターがインターネット経由でAlibaba Cloudに接続されている場合は、[パブリックネットワーク] を選択します。 クラスターが内部ネットワーク経由でAlibaba Cloudに接続されている場合は、[内部ネットワーク] を選択します。

   

4. クラスターで次のコマンドを実行して、エージェントのステータスを照会します。

   kubectl -n kube-system get pod |grep ack-cluster-agent

   期待される出力:

   ack-cluster-agent-5f7d568f6-6fc4k              1/1     Running   0          9s
   ack-cluster-agent-5f7d568f6-tf6fp              1/1     Running   0          9s

   クラスターの登録後、[クラスター] ページでクラスターが [実行中] 状態であることを確認します。