容器服务 Kubernetes 版 ACK：将ACK专有集群热迁移至ACK托管集群Pro版

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面的操作列，单击待迁移集群对应的更多>迁移至Pro版。

3. 在迁移至Pro版对话框，完成前置检查和RAM授权，选择为热迁移准备的OSS Bucket的名称，仔细阅读迁移注意事项，然后单击确定。

   展开查看如何完成前置检查

   单击前置检查，跳转至容器智能运维控制台，然后单击执行迁移检查，在面板中确认检查项后勾选我已知晓并同意，然后单击执行检查。

   如前置检查未通过，可按照控制台页面指引修复问题。

   

   展开查看如何完成热迁移RAM授权

   1. 单击访问控制台（RAM），前往完成热迁移所需的授权。同时，获取OSS Bucket名称，供下一步策略内容修改使用。

   2. 单击以k8sMasterRolePolicy开头的任一授权策略名称，在策略详情页的策略内容页签，单击修改策略内容，然后在脚本编辑区域的Statement字段中补充以下策略内容，然后单击确定。

      请将以下代码中的<YOUR_BUCKET_NAME>替换为您在该地域下为目标集群创建的Bucket的名称（删去<>），即在迁移至Pro版对话框指定的Bucket的名称。

      ,
              {
                  "Action": [
                      "oss:PutObject",
                      "oss:GetObject"
                  ],
                  "Effect": "Allow",
                  "Resource": [
                      "acs:oss:*:*:<YOUR_BUCKET_NAME>/*"  
                  ]
              }

   迁移完成后，迁移至Pro版对话框将提示迁移已完成。您可以观察集群类型和Master节点状态变更。

   • 集群类型：返回集群列表页面，在集群类型列查看类型由ACK专有版自动变更为ACK Pro版。

   • Master节点状态：在集群列表页面的操作列，单击目标集群对应的详情，然后在左侧导航栏单击节点管理>节点。在节点列表的角色/状态列下，查看原有的Master节点状态变成未知，表明该Master节点已脱离集群，终止使用。您可以参见步骤二：移除ACK专有集群热迁移后的Master节点，移除集群热迁移后的Master节点。

重新安装ALB Ingress Controller组件

若ACK专有集群中安装了组件ALB Ingress Controller，您需要在迁移成功后重新安装该组件。关于如何安装ALB Ingress Controller组件，请参见管理组件。安装完成后需要通过kubectl删除原来的应用，删除具体操作可以通过执行以下命令完成。执行命令前，请确保您可以使用kubectl命令连接集群。详细信息，请参见获取集群KubeConfig并通过kubectl工具连接集群。

kubectl delete deployment alb-ingress-controller -n kube-system

迁移ack-virtual-node至托管版

若ACK专有集群中安装了ACK Virtual Node组件，为实现业务无缝迁移，您需要在集群迁移成功后，将ACK Virtual Node组件也迁移至托管版。

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。

3. 在组件管理页面，安装ACK Virtual Node组件。

4. ACK Virtual Node组件安装完成后，请依次执行以下命令，清除不再需要的旧组件和配置。

   # 依次删除旧的vk-webhook服务、ack-virtual-node-controller部署、虚拟节点相关的ClusterRoleBinding、虚拟节点的服务账户。
   kubectl -n kube-system delete service vk-webhook
   kubectl -n kube-system delete deployment ack-virtual-node-controller
   kubectl -n kube-system delete clusterrolebinding virtual-kubelet
   kubectl -n kube-system delete serviceaccount virtual-kubelet

5. 迁移完成后，您可以通过创建新Pod测试集群是否正常运行。