购买混合集群 本节主要介绍购买混合集群。 您可以通过云容器引擎控制台非常方便快速的创建Kubernetes集群。Kubernetes是大规模容器集群管理软件,一个集群可以管理一组节点资源。 CCE集群支持虚拟机与裸金属服务器混合、支持GPU等异构节点的混合部署,基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境,您可以通过购买节点实现多种场景的混合部署。 前提条件 创建首个集群前,您必须先确保已存在虚拟私有云,否则无法创建集群。若您已有虚拟私有云,可重复使用,无需重复创建。 虚拟私有云为CCE集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。 您需要新建一个密钥对,用于远程登录节点时的身份认证。 若使用密码登录节点,请跳过此操作。 创建集群前,请提前规划好容器网段和服务网段。网段参数在集群创建后不可更改,需要重新创建集群才能调整,请谨慎选择。 创建集群须知 创建集群过程中会同步创建一些基础资源,列表如下: 资源名称 描述 控制节点及其相关资源 存在于云容器引擎资源租户下,用户不可见。 弹性云主机(可选创建) 集群节点,即用户的计算资源,对应“弹性云主机”中的ECS。 ECS命名规则为:集群名称随机数,可自定义,批量创建时会再加一串随机数。 安全组 集群会创建两个安全组,一个用于管理集群控制节点的安全组,一个用于管理集群工作节点的安全组。 警告 集群创建时自动创建的安全组以及安全组规则禁止删除,否则会导致集群异常。 1. 控制节点安全组 命名规则:集群名称ccecontrol随机数 作用: 出方向允许。 其他节点访问控制节点kubernetes相关服务。 2. 工作节点安全组 命名规则:集群名称ccenode随机数 作用: 出方向允许。 开放linux或windows远程登录(22、3389)。 kubernetes组件之间访问使用(4789、10250)。 kubernetes用于对外开放的端口(3000032767)。 相同安全组之间可以互相访问。 磁盘(可选创建) 分别给各个节点创建两个磁盘,一个是节点的系统盘,一个是给docker运行使用的数据盘。 弹性IP(可选创建) 需用户选择,给节点绑定弹性IP ,可以使节点访问外网。