快速入门容器服务，创建Kubernetes集群

使用须知 创建集群过程中，容器服务会进行如下操作：

• 创建 ECS，配置管理节点到其他节点的 SSH 的公钥登录，通过 CloudInit 安装配置 Kubernetes 集群。

• 创建安全组，该安全组允许 VPC 入方向全部 ICMP 端口的访问。

• 如果您不使用已有的 VPC 网络，会为您创建一个新的 VPC 及 VSwitch，同时为该 VSwitch 创建 SNAT。

• 创建 VPC 路由规则。

• 创建 NAT 网关及 EIP。

• 创建 RAM 子账号和 AK，该子账号拥有 ECS 的查询、实例创建和删除的权限，添加和删除云盘的权限，SLB 的全部权限，云监控的全部权限，VPC 的全部权限，日志服务的全部权限，NAS 的全部权限。Kubernetes 集群会根据用户部署的配置相应的动态创建 SLB，云盘，VPC路由规则。

• 创建内网 SLB，暴露 6443 端口。

• 创建公网 SLB，暴露 6443、8443和 22 端口（如果您在创建集群的时候选择开放公网 SSH 登录，则会暴露 22 端口；如果您选择不开放公网 SSH 访问，则不会暴露 22 端口）。

前提条件 您需要开通容器服务、资源编排（ROS）服务和访问控制（RAM）服务。 登录 容器服务管理控制台、ROS 管理控制台 和 RAM 管理控制台 开通相应的服务。 说明 容器服务 Kubernetes 集群部署依赖阿里云资源编排 ROS 的应用部署能力，所以创建 Kubernetes 集群前，您需要开通 ROS。 使用限制

• 用户账户需有 100 元的余额并通过实名认证，否则无法创建按量付费的 ECS 实例和负载均衡。

• 随集群一同创建的负载均衡实例只支持按量付费的方式。

• Kubernetes 集群仅支持专有网络 VPC。

• 每个账号默认可以创建的云资源有一定的配额，如果超过配额创建集群会失败。请在创建集群前确认您的配额。如果您需要提高您的配额，请提交工单申请。

• 每个账号默认最多可以创建 5 个集群（所有地域下），每个集群中最多可以添加 40 个节点。如果您需要创建更多的集群或者节点，请提交工单申请。

• 每个账号默认最多可以创建 100 个安全组。

• 每个账号默认最多可以创建 60 个按量付费的负载均衡实例。

• 每个账号默认最多可以创建 20 个EIP。

 

• <