Container Service for Kubernetes：將ACK專有叢集熱遷移至ACK託管叢集Pro版

1. 登入Container Service管理主控台，在左側導覽列選擇叢集。

2. 在叢集列表頁面的操作列，單擊待遷移叢集對應的更多>遷移至Pro版。

3. 在遷移至Pro版對話方塊，完成前置檢查和RAM授權，選擇為熱遷移準備的OSS Bucket的名稱，仔細閱讀遷移注意事項，然後單擊確定。

   展開查看如何完成前置檢查

   單擊前置檢查，跳轉至容器智能營運控制台，然後單擊執行遷移檢查，在面板中確認檢查項後勾選我已知曉並同意，然後單擊執行檢查。

   如前置檢查未通過，可按照控制台頁面指引修複問題。

   

   展開查看如何完成熱遷移RAM授權

   1. 單擊存取控制台（RAM），前往完成熱遷移所需的授權。同時，擷取OSS Bucket名稱，供下一步策略內容修改使用。

   2. 單擊以k8sMasterRolePolicy開頭的任一授權策略名稱稱，在策略詳情頁的策略內容頁簽，單擊修改策略內容，然後在指令碼編輯地區的Statement欄位中補充以下策略內容，然後單擊確定。

      請將以下代碼中的<YOUR_BUCKET_NAME>替換為您在該地區下為目的地組群建立的Bucket的名稱（刪去<>），即在遷移至Pro版對話方塊指定的Bucket的名稱。

      ,
              {
                  "Action": [
                      "oss:PutObject",
                      "oss:GetObject"
                  ],
                  "Effect": "Allow",
                  "Resource": [
                      "acs:oss:*:*:<YOUR_BUCKET_NAME>/*"  
                  ]
              }

   遷移完成後，遷移至Pro版對話方塊將提示遷移已完成。您可以觀察叢集類型和Master節點狀態變更。

   • 叢集類型：返回叢集列表頁面，在叢集類型列查看類型由ACK專有版自動變更為ACK Pro版。

   • Master節點狀態：在叢集列表頁面的操作列，單擊目的地組群對應的詳情，然後在左側導覽列單擊節點管理>節點。在節點列表的角色/狀態列下，查看原有的Master節點狀態變成未知，表明該Master節點已脫離叢集，終止使用。您可以參見步驟二：移除ACK專有叢集熱遷移後的Master節點，移除叢集熱遷移後的Master節點。

重新安裝ALB Ingress Controller組件

若ACK專有叢集中安裝了組件ALB Ingress Controller，您需要在遷移成功後重新安裝該組件。關於如何安裝ALB Ingress Controller組件，請參見管理組件。安裝完成後需要通過kubectl刪除原來的應用，刪除具體操作可以通過執行以下命令完成。執行命令前，請確保您可以使用kubectl命令串連叢集。詳細資料，請參見擷取叢集KubeConfig並通過kubectl工具串連叢集。

kubectl delete deployment alb-ingress-controller -n kube-system

遷移ack-virtual-node至託管版

若ACK專有叢集中安裝了ACK Virtual Node組件，為實現業務無縫遷移，您需要在叢集遷移成功後，將ACK Virtual Node組件也遷移至託管版。

1. 登入Container Service管理主控台，在左側導覽列選擇叢集。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇營運管理 > 組件管理。

3. 在組件管理頁面，安裝ACK Virtual Node組件。

4. ACK Virtual Node組件安裝完成後，請依次執行以下命令，清除不再需要的舊組件和配置。

   # 依次刪除舊的vk-webhook服務、ack-virtual-node-controller部署、虛擬節點相關的ClusterRoleBinding、虛擬節點的服務賬戶。
   kubectl -n kube-system delete service vk-webhook
   kubectl -n kube-system delete deployment ack-virtual-node-controller
   kubectl -n kube-system delete clusterrolebinding virtual-kubelet
   kubectl -n kube-system delete serviceaccount virtual-kubelet

5. 遷移完成後，您可以通過建立新Pod測試叢集是否正常運行。