纳管节点-九游平台

操作场景

cce集群支持两种添加节点的方式：和纳管节点，纳管节点是指将“已有的ecs/bms加入到cce集群中”，所纳管节点的计费模式支持“按需计费”和“包年/包月”两种类型。

• 纳管时，如果您选择将所选弹性云服务器的操作系统重置为cce提供的标准公共镜像，您需要重新设置密码或密钥，原有的密码或密钥将会失效。
• 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时清理lvm信息，包括卷组（vg）、逻辑卷（lv）、物理卷（pv），请确保信息已备份。
• 纳管过程中，请勿在弹性云服务器控制台对所选虚拟机做任何操作。

约束与限制

• 纳管节点支持ecs（弹性云服务器）节点、bms（裸金属服务器）节点、deh（专属主机）节点。

前提条件

待纳管的云服务器需要满足以下前提条件：

• 待纳管节点必须状态为“运行中”，未被其他集群所使用，且不携带 cce 专属节点标签cce-dynamic-provisioning-node。
• 待纳管节点需与集群在同一虚拟私有云内（若集群版本低于1.13.10，纳管节点还需要与cce集群在同一子网内）。
• 待纳管节点需挂载数据盘，可使用本地盘（磁盘增强型实例）或至少挂载一块20gib及以上的数据盘，且不存在10gib以下的数据盘。关于节点挂载数据盘的操作说明，请参考。
• 待纳管节点规格要求：cpu必须2核及以上，内存必须4gib及以上，网卡有且仅能有一个。
• 如果使用了企业项目，则待纳管节点需要和集群在同一企业项目下，不然在纳管时会识别不到资源，导致无法纳管。从v1.21.15-r0、v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0集群版本开始，待纳管节点无需和集群在同一企业项目下，纳管后节点的企业项目保持不变。
• 批量纳管仅支持添加相同规格、相同可用区、相同数据盘配置的云服务器。
• 集群开启ipv6后，只支持纳管所在的子网开启了ipv6功能的节点；集群未开启ipv6，只支持纳管所在的子网未开启ipv6功能的节点。
• cce turbo集群要求节点支持sub-eni或可以绑定至少16张eni网卡，具体规格请参见创建节点时控制台上可以选择的节点规格。
• 纳管节点时已分区的数据盘会被忽略，您需要保证节点至少有一个未分区且符合规格的数据盘。

操作步骤

1. 登录cce控制台，进入要纳管节点的集群。
2. 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签并单击右上角的“纳管节点”。
3. 配置节点参数。

   节点配置

   表1 节点配置参数

   参数	参数说明
   节点规格	单击添加已有云服务器，选择要纳管的服务器。 可以选择多台云服务器批量纳管，但批量纳管仅支持添加相同规格、相同可用区、相同数据盘配置的云服务器。 如果云服务器有多块数据盘，需要选择其中一块作为供容器运行时和kubelet组件使用。
   容器引擎	cce支持docker和containerd容器引擎，不同的集群类型、集群版本、操作系统可能导致支持的容器引擎类型不同，请根据控制台呈现进行选择。具体场景请参见。
   操作系统	选择操作系统类型，不同类型节点支持的操作系统有所不同。 公共镜像：请选择节点对应的操作系统。 私有镜像：支持使用私有镜像，私有镜像制作方法具体请参见。 说明： 由于业务容器运行时共享节点的内核及底层调用，为保证兼容性，建议节点的操作系统选择与最终业务容器镜像相同或接近的linux发行版本。
   安全加固	等保加固会对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范进行检查并加固。详情请参见。
   登录方式	密码 用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需要使用该密码，请妥善管理密码，系统无法获取您设置的密码内容。 密钥对 选择用于登录本节点的密钥对，支持选择共享密钥。 密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建，创建密钥对操作步骤请参见。

   存储配置

   配置节点云服务器上的存储资源，方便节点上的容器软件与容器应用使用。

   表2 存储配置参数

   参数	参数说明
   系统盘	直接使用云服务器的系统盘。
   数据盘	至少需要一块数据盘，供容器运行时和kubelet组件使用，该数据盘不能被删除卸载，否则会导致节点不可用。 单击后方的“展开高级设置”可设置数据盘空间分配，对数据盘上存在的容器引擎、镜像、临时存储等进行空间划分，避免因磁盘空间不足导致业务异常。数据盘空间分配详细说明请参见。 其他数据盘默认情况直接创建为裸盘，不做任何处理。您也可以展开高级配置，将磁盘挂载到指定目录。另外还可以作为持久存储卷或临时存储卷，具体使用请参见和。

   高级配置

   表3 高级配置参数

   参数	参数说明
   资源标签	通过为资源添加标签，可以对资源进行自定义标记，实现资源的分类。最多可以添加8条资源标签。 您可以在tms中创建“预定义标签”，预定义标签对所有支持标签功能的服务资源可见，通过使用预定义标签可以提升标签创建和迁移效率。具体请参见。 cce服务会自动帮您创建cce-dynamic-provisioning-node=节点id的标签。
   k8s标签（labels）	单击“添加标签”可以设置附加到kubernetes 对象（比如pods）上的键值对，最多可以添加20条标签。 使用该标签可区分不同节点，可结合工作负载的亲和能力实现容器pod调度到指定节点的功能。详细请参见。
   k8s污点（taints）	默认为空。支持给节点加污点来设置反亲和性，每个节点最多配置20条污点，每条污点包含以下3个参数： key：必须以字母或数字开头，可以包含字母、数字、连字符、下划线和点，最长63个字符；另外可以使用dns子域作为前缀。 value：必须以字符或数字开头，可以包含字母、数字、连字符、下划线和点，最长63个字符。 effect：只可选noschedule，prefernoschedule或noexecute。 须知： 污点配置时需要配合pod的toleration使用，否则可能导致扩容失败或者pod无法调度到扩容节点。 节点池创建后可单击列表项的“编辑”修改配置，修改后将同步到节点池下的已有节点。
   最大实例数	节点最大可以正常运行的实例数(pod)，该数量包含系统默认实例，取值范围为16~256。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。
   安装前执行脚本	请输入脚本命令，命令中不能包含中文字符。脚本命令会进行base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在kubernetes软件安装前执行，可能导致kubernetes软件无法正常安装，需谨慎使用。
   安装后执行脚本	请输入脚本命令，命令中不能包含中文字符。脚本命令会进行base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在kubernetes软件安装后执行，不影响kubernetes软件安装。
   k8s节点名称	k8s节点名称，即节点yaml文件中的“metadata.labels.kubernetes.io/hostname”标签值，支持以下两种配置。 与节点私有ip保持一致：默认为节点私有ip。 与云服务器名称保持一致：将节点配置中配置的自定义云服务器名称作为k8s节点名称。由于云服务器名称可能存在重名，为避免k8s节点名称冲突，系统将在名称后自动添加五位随机字符后缀。 须知： 该功能在集群版本为v1.23.4-r0及以上时支持配置。 仅支持在创建（纳管）时将节点云服务器名称指定为k8s节点名称。创建（纳管）完成后，k8s节点名称无法修改，详情请参见。 如您在创建（纳管）选择将云服务器名称指定为k8s节点名称， 集群已有节点将仍使用私有ip作为k8s节点名称。 该场景下，存在部分k8s节点名称与私有ip不一致的情况，对于业务场景中将私有ip和k8s节点名称混用的场景，需做好适配。例如，在设置节点亲和调度时，不能将节点私有ip作为节点名称配置调度策略。 如您需要将已有节点的k8s节点名称统一为“与云服务器名称保持一致”，您可将已有节点从集群中移除，并重新纳管。执行节点移除、纳管操作前，请您充分了解节点及可能带来的业务影响。

4. 单击“下一步：规格确认”，确认已阅读并知晓华为云的，并单击“提交”。