购买standard/turbo集群-九游平台

集群类型

根据需求选择“cce standard集群”或“cce turbo集群”。

• cce standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。
• cce turbo集群：拥有更高性能的云原生网络，提供云原生混部调度能力，可实现更高的资源利用率和更广的全场景覆盖。

关于集群类型差异详情，请参见集群类型对比。

计费模式

集群名称

请输入集群名称，同一账号下集群不可重名。

企业项目

该参数仅对开通企业项目的企业客户账号显示。

选择某企业项目（如：default）后，集群、集群下节点、集群安全组、节点安全组和自动创建的节点eip（弹性公网ip）将创建到所选企业项目下。为方便管理资源，在集群创建成功后，建议不要修改集群下节点、集群安全组、节点安全组的企业项目。

企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。了解更多企业项目相关信息，请查看。

集群版本

选择集群使用的kubernetes版本。

集群规模

集群支持管理的最大节点数量，请根据业务场景选择。创建完成后支持扩容，不支持缩容，详情请参见。

集群master实例数

选择集群控制平面的节点（master实例）数量。控制平面节点由系统自动托管，会部署kubernetes集群的管控面组件，如 kube-apiserver，kube-controller-manager，kube-scheduler 等组件。

• 3实例（高可用）：创建3个控制平面节点，确保集群高可用。
• 单实例：您的集群只会创建一个控制平面节点。
  说明：

  在cce集群的master（控制节点）发生故障的数量超过一半情况下，集群将无法正常的活动。

虚拟私有云

选择集群所在的虚拟私有云vpc，如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。

子网

选择节点所在子网，如没有可选项可以单击右侧“新建子网”创建。创建后子网不可修改。

默认安全组

启用ipv6

开启后将支持通过ipv6地址段访问集群资源，包括节点，工作负载等。

• v1.15及以上版本容器隧道网络的cce standard集群支持开启ipv4/ipv6双栈，并在v1.23版本中进入ga（generally available）阶段。
• v1.23.8-r0、v1.25.3-r0及以上版本的cce turbo集群支持开启ipv4/ipv6双栈。
• vpc网络模型的集群暂不支持开启ipv4/ipv6双栈。

具体请参见如何通过cce搭建ipv4/ipv6双栈集群？。

容器网络模型

cce standard集群支持选择“vpc网络”和“容器隧道网络”。

cce turbo集群支持选择“云原生网络2.0”。

如需了解更多网络模型差异，请参见。

容器网段（cce standard集群设置）

设置容器使用的网段，决定了集群下容器的数量上限。vpc网络模型支持添加多个容器网段，且支持集群创建后添加容器网段，请参见。

容器子网（cce turbo集群设置）

选择容器所在子网，如没有可选项可以单击右侧“新建子网”创建。容器子网决定了集群下容器的数量上限，创建后支持新增子网。

服务网段

同一集群下容器互相访问时使用的service资源的网段。决定了service资源的上限。 创建后不可修改。

服务转发模式

支持ipvs和iptables两种转发模式，具体请参见。

• iptables：社区传统的kube-proxy模式。适用于service数量较少或客户端会出现大量并发短链接的场景。ipv6集群不支持iptables模式。
• ipvs：吞吐更高，速度更快的转发模式。适用于集群规模较大或service数量较多的场景。

ipv6服务网段

仅cce turbo集群开启ipv6双栈时需要设置，创建后不可修改。

证书认证

• 系统生成：默认开启x509认证模式，x509是一种非常通用的证书格式。
• 自有证书：您可以将自定义证书添加到集群中，用自定义证书进行认证。

  您需要分别上传自己的ca根证书、客户端证书和客户端证书私钥。

  注意：

  • 请上传小于1mb的文件，ca根证书和客户端证书上传格式支持.crt或.cer格式，客户端证书私钥仅支持上传未加密的证书私钥。
  • 客户端证书有效期需要5年以上。
  • 上传的ca根证书既给认证代理使用，也用于配置kube-apiserver聚合层，如不合法，集群将无法成功创建。
  • 从1.25版本集群开始，kubernetes不再支持使用sha1withrsa、ecdsawithsha1算法生成的证书认证，推荐使用sha256算法生成的证书进行认证。

开启cpu管理策略

支持为工作负载实例设置独占cpu核的功能，详情请参见。

开启过载控制

过载控制开启后，将根据控制节点的资源压力，动态调整请求并发量，维护控制节点和集群的可靠性。详情请参见。

开启对分布式云支持(homezone/cloudpond)

集群可以统一管理数据中心和边缘的计算资源，用户可以根据业务诉求将容器部署到合适的区域。

该功能仅cce turbo集群支持，且需要提前注册，详情请参见。

告警中心

告警中心提供完善的集群告警能力，使您的集群在运行过程中发生故障及时预警，确保业务稳定。开启后将会创建默认告警规则，并发送告警通知到所选择的联系组。详细介绍请参见。

资源标签

通过为资源添加标签，可以对资源进行自定义标记，实现资源的分类。最多可以添加20个资源标签。

集群描述

支持200个字符。

cce容器网络插件 (yangtse cni)

集群默认安装的基础插件，为集群内的pod提供网络连通、公网访问、安全隔离等网络能力。

cce 容器存储 (everest)

默认安装，可为集群提供基于 csi 的容器存储能力，支持对接云上云硬盘等存储服务。

coredns 域名解析

默认安装插件，可为集群提供域名解析、连接云上 dns 服务器等能力。

节点本地域名解析加速

可选插件。勾选后自动安装插件，通过在集群节点上运行 dns 缓存代理来提高集群 dns 性能。

volcano调度器

可选插件。勾选后自动安装插件，并将集群的默认调度器设置为volcano，为您提供面向批量计算、高性能计算场景的高级调度能力。

cce突发弹性引擎（对接cci）

可选插件。勾选后自动安装插件，支持在短时高负载场景下，将部署在云容器引擎cce上的容器实例（pod），弹性创建到cci。

cce容器网络插件 (yangtse cni)

不支持配置。

cce 容器存储 (everest)

不支持配置。集群创建完成后，可前往“插件中心”修改配置。

coredns 域名解析

不支持配置。集群创建完成后，可前往“插件中心”修改配置。

节点本地域名解析加速

不支持配置。集群创建完成后，可前往“插件中心”修改配置。

volcano调度器

不支持配置。集群创建完成后，可前往“插件中心”修改配置。

cce突发弹性引擎（对接cci）

选择cci实例所在的子网，弹性到cci创建的pod实例会占用所选子网下的ip，请合理规划网段，避免ip资源不足。

工作负载实例（pod）调度到cci服务后，将按照cci的收费标准进行计费，详情请参见。