容器服务
容器服务
容器服务
文档指南
请输入
容器服务 VKE
产品动态
Kubernetes 版本发布记录
组件发布记录
监控组件
DNS 组件
GPU 组件
Sandbox 组件
安全公告
产品公告
历史公告
用户指南
集群
节点池
授权
网络
容器网络
服务（Service）
路由（Ingress）
APIG Ingress
ALB Ingress
自定义转发规则配置示例
CLB Ingress
Nginx Ingress
Gateway API
工作负载
存储
数据管理中心（DMC）
对象存储（TOS）
FSX 访问方式
文件存储（NAS）
FSX 访问方式
弹性文件存储（EFS）
文件存储（vePFS）
FSX 访问方式
vePFS Client 访问方式
NFS 访问方式
大数据文件存储（CloudFS）
弹性伸缩
工作负载弹性伸缩
事件驱动伸缩（KEDA）
组件管理
网络组件
监控组件
DNS 组件
GPU 组件
Sandbox 组件
异构计算
调度管理
可观测性
基础观测
诊断与巡检
最佳实践
网络
可观测性
安全合规
API 参考
集群管理
节点池管理
组件管理
机型镜像管理
云原生观测
巡检诊断
弹性容器实例
附录
开发指南
常见问题
通用 FAQ
集群 FAQ
集群管理
集群升级
节点与节点池 FAQ
授权 FAQ
工作负载 FAQ
服务与路由 FAQ
存储 FAQ
弹性伸缩 FAQ
可观测性 FAQ
配额 FAQ
组件 FAQ
容器镜像 FAQ
AI 云原生
推理套件
Helm 模板 AI 应用
Deepseek 实践
Qwen 实践
最佳实践
MiniMax 模型部署
Qwen 模型部署
弹性容器实例 VCI
最新动态
用户指南
虚拟节点
VKE 集群使用虚拟节点
自建/跨云集群使用虚拟节点
创建 VCI 实例
VCI Agent Sandbox
安全合规
- 文档首页
容器服务容器服务 VKE用户指南集群创建集群创建托管集群
复制全文
下载 pdf创建托管集群
文档反馈
问问助手托管版集群的 Master 节点由容器服务（VKE）创建并托管，您只需创建 Worker 节点即可。本文为您详细介绍通过控制台创建托管版集群的步骤和参数配置。
前提条件
- 注册火山引擎平台账号，并完成实名认证、充值账户、授权等准备工作，详情请参考：准备工作。
- 请确保账户余额（含代金券）不低于 100 元，且除去代金券后账户余额不为零，以确保能够正常创建按量计费类型的资源。
- 授权容器服务权限，同时获取依赖云服务资源的权限。详情请参考：云服务依赖关系。
- 检查容器服务集群配额限制和依赖云产品配额限制。详情请参考：使用限制。
- 如果需要创建 Linux 操作系统的云服务器并且要绑定 SSH 密钥对时，需要先在目标项目下创建一个密钥对。详情请参考：创建密钥对。
- 如果想添加已有的云服务器（ECS）实例到集群中，请确保集群与云服务器实例在同一个私有网络（VPC）下。
- 已创建托管 Prometheus 工作区，详情请参见 创建工作区。
费用说明
操作步骤
- 登录 容器服务控制台。
说明
首次登录容器服务控制台时，根据页面提示完成授权，即可自动获取所有依赖的权限。
- 在集群管理页面的左侧导航栏，选择 集群，单击 创建集群。
- 在 创建集群 对话框，单击 自定义托管集群 区域下的 立即创建。
- 在 创建集群 页面根据向导配置集群信息。
集群配置
- 基本配置
- 参数说明参数说明名称根据系统提示的命名规则，自定义集群名称或使用系统自动生成的集群名称。同一地域内不允许重名。Kubernetes 版本集群规格自动运维窗口
- 运维窗口：为多种运维操作，统一配置自动化运维窗口。
- 运维周期：自动运维的周期，支持配置为 周一、周二、周三、周四、周五、周六、周日。
- 开始时间：自动运维的开始时间，整数形式，取值范围为 00～23。该配置为东八区时区，24 小时制。例如配置为 2 点时，表示凌晨 2:00 开始进行自动运维。
- 运维时长：自动运维的持续时长，整数形式，取值范围为 4～24，单位为小时，最短时长为 4 小时。
- 豁免窗口：停止自动运维的开始时间和结束时间，最多不超过 60 天。在业务重保、封网等场景下，您可以通过配置豁免窗口来禁止系统的自动运维操作。
- 集群任务：配置集群相关的运维操作。
- 控制面运维
- 集群控制面日常运维：对集群托管的控制面进行日常运维，例如：安全漏洞修复、配置变更等。若启用自动运维窗口后，会按照您设置的周期，定期执行集群控制面运维任务。
- 集群补丁版本自动升级：勾选后，系统会自动生成升级任务，并将集群 Kubernetes 版本升级到最新可用补丁版本。补丁版本包括 Kubernetes 社区补丁版本和 VKE 补丁版本，例如 v1.26.10-vke.23 会被升级到 v1.26.15-vke.26。集群升级相关策略，请参见 Kubernetes 版本支持策略。
- 数据面运维
- 组件版本自动升级：勾选后，系统会按照运维窗口自动生成任务，将您选择的组件升级到最新可用版本。
- 自动升级组件：勾选 组件版本自动升级 后，选择进行自动升级的组件。
- 网络配置
- 参数说明参数说明IP 版本【邀测·申请试用】集群默认使用 IPv4 单栈网络。申请 IP 版本 功能邀测后，支持自定义选择 IPv4 单栈 或 IPv6 双栈。IPv4/IPv6 双栈集群相关介绍参见：创建 IPv4/IPv6 双栈集群。注意
- 目前仅 1.24.10-vke.6 以上版本的 Kubernetes 集群支持使用 IPv4/IPv6 双栈功能。
- 目前仅支持在 VPC-CNI 容器网络模型中使用 IPv4/IPv6 双栈集群。
- IPv4/IPv6 双栈集群中仅支持添加拥有 IPv6 地址的节点，同理，添加节点池时会过滤出拥有 IPv6 地址的节点。
- VPC、CLB 为创建双栈集群的强依赖资源，务必确保已经开通白名单权限，ALB、VCI 等其他依赖资源的白名单权限按需开通。
私有网络选择集群所属的私有网络（VPC）。私有网络为集群提供一个隔离的、自主配置和管理的虚拟网络环境。容器网络模型配置集群的容器网络（CNI）方案：- VPC-CNI：基于私有网络的弹性网卡 ENI 实现的 Underlay 容器网络模型，具有较高的网络通信性能。
- Flannel：独立的 Underlay 容器网络模型，配合 VPC 的全局路由能力，实现集群高性能的网络体验。
注意集群创建成功后，容器网络模型不支持修改。控制面子网配置托管集群的 Kubernetes API Server 所在地域的可用区分布，以及为 API Server 创建负载均衡器的网段：- 控制面可用区分布策略：
- 区域级（高可用）：Kubernetes API Server 部署 3 个实例，分别分布在 3 个不同可用区，提供高可用集群性能。
- 可用区级：Kubernetes API Server 部署 2 个实例，分别分布在 2 个不同可用区，提供通用集群性能。
- 可用区分布策略对应的子网：
- 根据所选的 控制面可用区分布，配置控制面子网。若无可用子网，可单击 新建子网 创建。详细操作说明，请参见 创建子网。
说明网络模式当 容器网络模型 选择 VPC-CNI 时，配置集群网络模式。- 共享弹性网卡：即 ENI 多 IP 模式，允许多个 Pod 共享一个弹性辅助网卡 ENI。
- Trunk ENI：默认未勾选，勾选后允许基于 Trunk ENI 支持 Pod 独占弹性网卡，提供 Pod 绑定安全组、指定子网调度等高级能力。详情请参见 基于 Trunk ENI 支持 Pod 独占弹性网卡。
Pod 子网Pod CIDR单节点 Pod 实例数量上限当 容器网络模型 选择 Flannel 时，配置单个节点上可容纳的最大 Pod 数量。注意由于集群中部分服务组件也需要部署在节点上，因此节点上实际可容纳的业务 Pod 数量会小于该配置。建议您在配置时考虑此影响因素。Service CIDR公网访问是否开启集群内节点、应用的公网访问：- 关闭：（默认）集群内节点、应用可以互访，但不能访问公网。
说明- 开启：集群内的节点和应用将具有公网访问能力。公网访问能力依赖 NAT 网关：
- 集群所属 VPC 中已有 NAT 网关：VKE 将使用该网关。
- 集群所属 VPC 中没有 NAT 网关：VKE 将新建一个 NAT 网关，并自动配置 SNAT 规则。新建的 NAT 网关使用 使用量（CU）计费模式。计费详情，请参见 NAT 网关计费指引。
说明为了避免因误删除等操作影响您的 VKE 集群正常运行，通过 VKE 创建的 NAT 网关实例生命周期随 VKE 集群生命周期，不允许您自行删除。API Server 公网访问是否开启 API Server 公网访问：- 关闭：（默认）容器服务为每个集群自动创建私网 CLB 用于私网访问。不开启 API Server 公网访问 时，集群 API Server 可通过私网 CLB 进行私网访问。
- 私网 CLB 会产生使用费用，资费详情请参见 负载均衡计费指引。
- 开启：默认创建 BGP（Border Gateway Protocol，边界网关协议）线路类型、带宽上限 10 Mbps、按量计费-按实际流量的公网 IP（EIP）并关联 CLB 用于集群 API Server 的公网访问。
- 您也可以单击参数后的 更改 EIP 配置，自定义配置 EIP：
- 计费类型：EIP 支持 按量计费-按带宽上限、按量计费-按实际流量 两种计费类型。
- 区域：EIP 所在的地域，即当前集群所在的地域。该参数不可配置。
- 线路类型：当前仅支持 BGP 类型。
- 带宽上限：自定义设置带宽上限。
- 使用 EIP 将产生费用，资费详情请参见 公网 IP 计费指引。
- 容器观测
- 参数说明参数说明容器观测配置容器基础监控和控制面服务监控，能够提供集群基础资源（节点、kubelet、kube-state-metrics 等）和控制面服务（kube-apiserver、kube-scheduler、etcd 等）的指标监控。
- 配置观测指标范围，包括：
- 基础：（默认）监控对象的基础指标，用于观测该对象的基础状态和资源使用情况。
- 标准：（推荐）监控对象的基础指标 + 重要指标。在基础指标的基础上，增加了该观测对象的常用重要指标，能够更全面的获得观测对象的状态信息。
- 全量：监控对象的基础指标 + 重要指标 + 高级指标，覆盖了该观测对象所有的指标。
说明- Prometheus 工作区：选择容器服务观测指标保存的托管 Prometheus 工作区。
说明- 如果没有可用的托管 Prometheus 工作区，需要首先创建工作区，详情请参见 创建工作区。
- 高级配置
- 参数说明参数说明标签自定义的资源标签（Tag），用于从不同维度对具有相同特征的集群进行分类、搜索和聚合，能够灵活管理集群。单击 添加标签，根据界面提示输入 键 和 值。控制面组件日志集群巡检控制面参数配置目前支持配置如下控制面参数：
- kube-apiserver 参数：集群控制面 Kube API Server 组件。kube-apiserver 支持配置如下子参数：
- AdmissionPlugins：除默认启用的准入控制插件之外，额外启用的准入控制插件列表。目前仅支持额外启用 AlwaysPullImages 准入控制插件。
- 开启 AlwaysPullImages 表示修改每个 Pod 的时候都强制重新拉取镜像。
Pod 网络接口- IPVlan：使用 IPVlan 接口作为 Pod 的网络接口。每个 Pod 的 IPVlan 子接口直接绑定到节点的物理接口，无需通过网桥或 Veth Pair。具备低延迟、高吞吐、低资源消耗等特点。该模式为 VPC-CNI 网络中的默认模式。
- Veth：使用 Veth（Virtual Ethernet）接口作为 Pod 的网络接口。
说明- 使用该功能依赖 vpc-cni 组件，且要求组件的版本大于 v1.10.0。创建完集群后，请务必确认组件版本。
- 当 Pod 网络接口选择 IPVlan 时，服务转发模式仅支持配置为 eBPF。
服务转发模式- eBPF：高效的服务转发和网络数据处理技术。允许直接在内核层操作网络流量，大幅提升性能并扩展功能。适用于集群存在大量的 Service，对负载均衡有高性能要求的场景。
- IPVS：高性能 kube-proxy 代理模式，适用于集群存在少量的 Service 场景。
说明- 仅 VPC-CNI 网络模型集群，支持配置 IPVS。
- 仅 Kubernetes 版本为 v1.26 及以上的集群，支持配置 IPVS。
集群删除保护默认开启，开启后可防止通过控制台或调用 API 误删本集群。若后续要删除该集群，需要先关闭删除保护功能，再删除集群。集群所属项目集群本地域名根据系统提示的输入规则，自定义 Kubernetes 集群的本地域名。自定义集群本地域名可保证集群内 Service 名称全局唯一，支持多集群 DNS 域名解析场景。若不设置，则默认集群本地域名为cluster.local。自定义证书 SAN自定义签发域名或 IP 能力，支持输入符合规范的自定义 IP、域名或 URI，多个配置以半角逗号（,）、回车键或空格分隔。支持最多 6 条自定义证书 SAN（Subject Alternative Name）。
完成 集群配置 后，单击页面右下角 下一步：节点池配置。
节点池配置
- 节点池配置
- 参数说明参数说明节点池选择是否创建具有 ECS 类型节点的节点池。
- 立即创建：创建包含 ECS 类型节点的节点池，该节点池也支持同步创建虚拟节点，并且默认使用 ECS 类型节点部署组件。
- 暂不创建：系统自动创建虚拟节点，并且默认使用 VCI 部署集群内的组件。后续如果需要使用 ECS 类型节点，可在集群中手动创建或添加，详情请参见 新增节点。
ECS 节点来源节点池 选择 立即创建 时需要配置此参数，选择节点的来源。- 创建节点：创建新的节点，并同步添加到集群中。
- 使用已有：将已有且与该集群在同一个私有网络下、未被其他集群使用的云服务器（ECS）实例，添加到该集群中。
- 容器服务提供默认节点池（名为vke-default-nodepool），用于纳管已有 ECS 实例。若创建集群时添加已有节点，需要自定义vke-default-nodepool节点池的配置。
- 节点池配置
- 创建节点使用已有说明ECS 节点来源 选择 创建节点 后，按照本模块说明进行节点池配置。参数说明参数说明名称根据系统提示的命名规则，自定义节点池名称。同一个集群内，节点池名称须唯一。注意托管节点池计费方式可用区节点子网系统将根据所选可用区筛选可用的子网列表，选择可用区范围内一个或多个子网，为节点提供网络支撑。说明
- 子网支持通过拖拽方式调整前后顺序。
- 单个节点池最多可关联 8 个子网。
计算规格系统会根据所选子网筛选可用的计算规格列表，并按照所选计算规格定义节点的计算资源配置。说明- 部分计算规格对应的云服务器产品已停止售卖或售罄，可选规格以控制台显示为准。
- 块存储当前不再支持新建性能型 SSD（PTSSD）云盘。因此请谨慎选择还在售卖且仅支持挂载 PTSSD 云盘的规格族。存量 PTSSD 云盘不受影响。节点与云盘关系说明，请参见 FAQ。
- 在 集群配置 步骤中的 网络配置 中，容器网络模型 选择 VPC-CNI 的集群，此处系统会自动为您校验 Worker 节点支持的 ENI 数量。您可以根据界面提示，选择合适的 计算规格。
- 选择 GPU 计算型 或 高性能计算 GPU 型（ECS 侧的邀测型号）规格族且 GPU 卡 为多张 A100 显卡的机型时，在创建集群后您还需要为节点启动 NVIDIA-Fabric Manager，保证多显卡之间的网络正常连通。详细操作，请参见 FAQ。
已选规格展示创建节点池使用的已选计算规格，最多允许选择 10 个规格。说明- 选择多个计算规格时，系统默认按照选择的先后顺序排列节点规格。
- 使用 CA 实现节点自动扩容时，节点池会根据多规格的先后顺序（即优先级），选择一个节点规格进行扩容。当高优先级规格库存不足或其他原因无法创建成功时，才会按顺序使用较低优先级的规格扩容。
- 使用 Karpenter 实现节点自动扩容时，节点池会基于资源需求，实现多规格扩容。详情请参见 配置节点即时弹性（Karpenter）。
- 您可以将鼠标悬停在规格的顺序编码前，单击并拖动规格，改变不同计算规格的顺序，以此来改变节点规格的优先级。
ECS 实例所属项目高性能计算集群计算规格 选择 高性能计算 GPU 型 规格后显示该参数。注意所选的高性能计算集群所属可用区，必须在当前节点池子网所属可用区范围内。购买亲和组亲和组（Affinity Group）是一组在物理上就近部署的 ECS 实例集合。组内实例间通过高性能网络互联，适用于需要低延迟、高带宽通信的计算场景。此处勾选 启用 后，表示以亲和组方式购买实例，此时需要在 亲和组规格 下拉列表中选择具体规格。注意- 仅部分 ECS 实例规格支持亲和组。若申请 VKE 侧功能邀测权限并选择 计算规格 后，未看到 购买亲和组 参数，表示您所选的 ECS 规格不支持亲和组。
- ECS 支持亲和组的计算规格列表，请联系火山引擎客户经理获取。
- 以亲和组方式购买的节点池，有如下约束：
- 不支持选择多个计算规格。
- 不支持开启弹性伸缩。
- 仅支持按量计费、包年包月计费方式的实例，不支持抢占式实例和弹性预约实例。
- 后续 节点数量 必须设置为 亲和组规格 的整数倍。
节点数量更多配置容器运行时【公测】选择容器运行时及其版本。说明节点池标签自定义的资源标签，用于从不同维度对具有相同特征的节点池进行分类、搜索和聚合，能够灵活管理节点池。单击 添加标签，根据界面提示输入 键 和 值。多子网调度策略为节点池中的多个子网设置调度优先级，用于在 Worker 节点扩容时按照子网优先级顺序进行调度。有如下两种策略：- 均衡策略：节点扩容时，新增的节点会分散到多个子网，且保证各个子网中的节点数相对均衡。此策略下，子网的前后顺序不发挥作用。
- 优先级策略：顺序越靠前的子网优先级越高。节点扩容时，会按子网优先级在高优先级的子网下新增节点。
网络通讯模式- TCP 通讯模式：基于传输控制协议（Transmission Control Protocol，TCP）进行数据传输的通讯方式。
- RDMA 通讯模式：基于远程直接内存访问（Remote Direct Memory Access，RDMA）进行数据传输的通讯方式。提供更快的数据传输和通信效率，适用于在容器中需要大规模数据传输和高性能网络通信的应用场景。
说明仅计算规格中存在 vRDMA 网卡数的规格，支持使用 RDMA 通讯模式。ECS 实例标签容器服务为新增的 ECS 实例绑定火山引擎平台标签，用于搜索、管理 ECS 实例。单击 添加标签，根据界面提示输入 键 和 值。说明后续节点池扩容后新增的节点，将绑定该 ECS 实例标签。部署集勾选后表示将节点池中节点对应的 ECS 实例添加到部署集中。说明- ECS 节点来源 选择 使用已有 后，按照本模块说明进行节点池配置。
- 配置前，请务必了解使用已有节点的 配置说明，仔细阅读并知悉相关规则。
参数说明参数说明全部服务器显示您账号下本地域中，与当前集群在同一个项目和私有网络下的所有云服务器实例。请根据您的需求，勾选目标云服务器实例。已选服务器显示您已选中的云服务器实例。保留云服务器实例名称- 勾选：表示将云服务器实例添加到集群后，保留原来的名称。后续您可以在vke-default-nodepool默认节点池中，通过保留的名称，识别云服务器实例。
说明保留的云服务器实例名称中若有中文字符，则该节点的cluster.vke.volcengine.com/node-name系统标签为无效标签。因此在后续该节点的亲和调度中等场景中，请使用其他标签，避免使用cluster.vke.volcengine.com/node-name标签。- 不勾选：（默认）表示容器服务将云服务器实例添加到集群后重新命名。命名格式为node-<随机字符串>。
数据盘挂载- 勾选：表示将数据盘格式化并挂载到容器、镜像存储目录/var/lib/containerd和/var/lib/kubelet，同时需要设置 设备名称，指定数据盘设备。您可以自行填写数据盘设备名，如/dev/vdb；也可自行填写数据盘的分区名，如/dev/vdb1。
- 不勾选：（默认）表示将/var/lib/containerd和/var/lib/kubelet目录挂载到系统盘操作系统所在分区中。
注意- 请注意提前备份已有云服务器上的数据。
- 若勾选了已在其他集群中添加过但又被移除了的云服务器实例时，请确保该云服务器实例的数据盘无数据残留，否则创建集群会失败。清理数据盘数据残留的操作，请参见 FAQ。
- 若目标数据盘尚未初始化，则系统自动将其进行格式化分区，并挂载到容器和镜像存储相关目录使用。
- 若目标数据盘已经做了分区或 LVM 分区，则可直接填写分区名或 LVM 名，并挂载到容器和镜像存储相关目录使用。
- 添加已有云服务器实例过程会重置操作系统，因此无法保证数据盘的盘符及分区顺序的强一致性。
重装操作系统- 勾选：表示重装 ECS 实例的操作系统，使用当前集群内节点池的操作系统配置，ECS 实例系统盘原有的数据会被清除且不可恢复。
- 不勾选：表示继续使用 ECS 实例原有的操作系统和系统盘数据。
注意- 继续使用 ECS 实例原有的操作系统和系统盘数据时，请确保 ECS 实例满足如下要求，否则添加节点失败：
- ECS 实例必须为 RUNNING 状态。
- ECS 实例必须安装云助手且云助手状态为 Running。
- 请至 云服务器控制台 查看 ECS 实例及其相关资源状态。
- 若不重装操作系统，ECS 实例上的旧数据可能会导致使用已有节点创建集群失败或出现其它未知问题，强烈推荐重装操作系统。
操作系统勾选 重装操作系统 后显示该参数。根据实际情况，选择节点使用的系统镜像，包括：公共镜像、自定义镜像、共享镜像。- 公共镜像：火山引擎官方提供的正版版权镜像，包含基础操作系统和火山引擎提供的初始化组件，安全稳定性高且所有用户均可使用。
- 容器服务支持的公共镜像及其关联的规格族，请参见 容器服务支持的公共镜像。
- 自定义镜像：用户自行制作并上传的镜像，除操作系统外，还可以预装公共应用或私有应用，具有更高的定制化性，适用于需要重新部署复杂初始化系统或多次部署同样配置的场景。
- 容器服务支持自定义镜像作为节点操作系统，详情请参见 操作系统镜像概述。
- 共享镜像：其他火山引擎账户共享的镜像，可使用共享镜像快速部署与其他用户已创建节点相同的软件环境，也可以将自己创建或上传的自定义镜像共享给其他火山引擎账户使用。
注意- 自定义镜像和共享镜像仅支持基于容器服务基础镜像制作的镜像，请根据需求确认是否需要 GPU 版本。
- 自定义镜像会根据节点池项目进行数据过滤。
重启安装云助手 Agent默认安装 Agent，不支持修改。使用批量作业 Agent 进行节点管理，方便该节点池中节点的故障监测和自愈。安全加固配置主机安全加固：- 开启：（默认）HIDS 主机防护免费提供异常登录等风险告警服务，在保证主机系统镜像兼容性的基础上，为节点（云服务器实例）提供实时监控、文件监控、进程监控、系统动态分析等安全加固功能。
- 关闭：关闭主机安全加固。
更多配置节点池标签自定义的资源标签，用于从不同维度对具有相同特征的节点池进行分类、搜索和聚合，能够灵活管理节点池。单击 添加标签，根据界面提示输入 键 和 值。ECS 实例标签容器服务为 ECS 实例绑定火山引擎平台标签，用于搜索、管理 ECS 实例。单击 添加标签，根据界面提示输入 键 和 值。说明后续vke-default-nodepool默认节点池中扩容后新添加进来的 ECS 实例，将绑定该 ECS 实例标签。
- 系统配置
说明
仅 ECS 节点来源 为 创建节点 时支持配置该参数模块。
- 参数说明参数说明操作系统根据实际情况，选择节点使用的系统镜像，包括：公共镜像、自定义镜像、共享镜像。
- 公共镜像：火山引擎官方提供的正版版权镜像，包含基础操作系统和火山引擎提供的初始化组件，安全稳定性高且所有用户均可使用。
- 容器服务支持的公共镜像及其关联的规格族，请参见 容器服务支持的公共镜像。
- 自定义镜像：用户自行制作并上传的镜像，除操作系统外，还可以预装公共应用或私有应用，具有更高的定制化性，适用于需要重新部署复杂初始化系统或多次部署同样配置的场景。
- 容器服务支持自定义镜像作为节点操作系统，详情请参见 操作系统镜像概述。
- 共享镜像：其他火山引擎账户共享的镜像，可使用共享镜像快速部署与其他用户已创建节点相同的软件环境，也可以将自己创建或上传的自定义镜像共享给其他火山引擎账户使用。
注意- 自定义镜像和共享镜像仅支持基于容器服务基础镜像制作的镜像，请根据需求确认是否需要 GPU 版本。
- 自定义镜像会根据节点池项目进行数据过滤。
启动时安装云助手 Agent默认安装 Agent，不支持修改。使用批量作业 Agent 进行节点管理，方便该节点池中节点的故障监测和自愈。安全加固配置主机安全加固：- 开启：（默认）HIDS 主机防护免费提供异常登录等风险告警服务，在保证主机系统镜像兼容性的基础上，为节点（云服务器实例）提供实时监控、文件监控、进程监控、系统动态分析等安全加固功能。
- 关闭：关闭主机安全加固。
存储节点池的存储配置，包含如下参数：- 系统盘：提供操作系统运行、日志存储相关工作需要使用的存储空间。
说明- 不同地域支持的云盘类型可能不同，请按需使用。云盘类型介绍，请参见 云盘规格。
- 极速型 SSD提供性能级别选择。不同性能的极速型 SSD 云盘提供的最大 IOPS、最大吞吐量、时延等性能值不同。
说明本地盘数据可靠性取决于物理服务器的可靠性，存在数据丢失风险。如果应用层没有数据冗余架构，建议通过配置数据盘，使用云盘存储业务数据。- 数据盘：提供额外存储空间，可用于日常工作中的数据存储。单个节点最多可挂载 15 块数据盘。
- 不同地域支持的云盘类型可能不同，请按需使用。云盘类型介绍，请参见 云盘规格。
说明极速型 SSD 提供性能级别选择。不同性能的极速型 SSD 云盘提供的最大 IOPS、最大吞吐量、时延等性能值不同。- 格式化并挂载到容器、镜像存储目录：第一个数据云盘默认支持格式化并挂载给容器、镜像、Kubelet 组件相关的/var/lib/containerd和/var/lib/kubelet目录使用。
- 若取消勾选，表示将/var/lib/containerd和/var/lib/kubelet目录挂载到系统盘操作系统所在分区中，请密切关注系统盘剩余可用容量风险。
- 指定挂载目录：默认不勾选，勾选后指定挂载目录，将数据云盘挂载到该目录。
- 例如，指定挂载目录为/vke，第一个数据云盘同时格式化并挂载到容器和镜像存储目录时，/var/lib/containerd和/var/lib/kubelet目录会被关联绑定（Bind Mount）到/vke/var/lib/containerd和/vke/var/lib/kubelet。
- 额外性能：启用数据盘的额外性能，并在弹出的对话框中选择额外性能类型。该功能允许在不增加云盘容量的情况下，增加云盘性能。
说明仅支持在以下场景，配置数据盘的额外性能：- 当数据盘类型为 极速型 SSD、性能级别为 FlexPL，同时容量大于等于 500GiB。更多介绍，请参见 极速型 SSD FlexPL 云盘。
- 当数据盘类型为 吞吐型 SSD、性能级别为 TL0，同时容量大于等于 100GiB。 更多介绍，请参见 吞吐型 SSD 云盘。
- 性能突发：启用云盘的性能突发，允许云盘在短时间内提供超过其基准性能的 I/O 能力，以应对业务高峰或突发流量。
说明- 仅当云盘类型为 极速型 SSD、性能级别为 FlexPL 时，支持配置该参数。更多介绍，请参见 极速型 SSD FlexPL 云盘。
- 为 ESSD FlexPL 云盘启用性能突发功能后，云盘会根据实际使用的突发性能收取相应费用。详情请参见 突发性能计费 - ESSD FlexPL 云盘。
- 文件系统：【邀测·申请试用】选择数据云盘的文件系统，支持 Ext4 和 Xfs。
- 用快照创建云盘：选择已经存在的快照创建数据盘，可将快照中的数据快速复制到数据盘进行使用。更多详细介绍参见：创建快照、使用快照创建新云盘 和 使用数据盘快照加速节点扩容。
说明仅支持使用数据盘类型且状态为“可用”的快照。
- 安全配置
- 参数说明参数说明安全组登录方式配置节点的登录方式。
- 密码：使用 root 用户登录认证，需配置 root 密码并二次确认。
- SSH 密钥对：一种安全的登录认证方式，包括公钥和私钥。支持选择与节点池不同项目下的密钥对。更多密钥对相关说明，请参见 密钥对概述。
说明无论是创建新节点或使用已有节点，在集群创建成功时，节点都具有新的操作系统，因此需要配置节点的登录方式。后续该节点所在节点池中的其他节点，均以此处设置的登录方式，登录节点。
- 高级配置
- 参数说明参数说明节点标签 (Labels)对应 Kubernetes 中的 Label，能够为节点定义不同的属性，方便批量筛选等需求，可为节点池中的节点批量添加相同标签。单击 添加节点标签，根据界面提示输入 键 和 值。注意节点污点 (Taints)污点（Taints）能够使节点排斥某些特定的 Pod，避免 Pod 调度到该节点上，可为节点池中的节点批量添加相同污点。单击 添加 Taints，根据界面提示输入 键、值 和 效果。其中污点 效果 选项说明如下：
- NoSchedule：如果节点上存在至少一个该污点，则系统不会将 Pod 分配到该节点。
- NoExecute：任何不能忍受该污点的 Pod 都会被驱逐，任何可以忍受该污点的 Pod 都不会被驱逐。
- PreferNoSchedule：系统会尽量避免将 Pod 调度到存在其不能容忍污点的节点上，但不会强制执行。
注意Kubelet 自定义参数ECS 节点来源 为 创建节点 时支持配置该参数。Containerd 配置自定义名称节点池中节点的各类自定义名称，按需勾选并设置，支持同时勾选设置多个自定义名称：说明- VKE 提供自动配置自定义名称工具，单击 自动配置，可为节点配置相同的自定义名称。在自动配置自定义名称后，为节点池后续顺利扩容节点，建议单击 随机生成，随机添加后缀，保证新扩容的节点自定义名称不冲突。
- 节点池中后续新增扩容的节点，将使用此处自定义的名称，或者按照此处自定义的名称规则命名。
- 节点名称：用于在 VKE 或 ECS 中快速识别节点。支持如下两种节点名称设置方法：
- 节点名称：根据界面提示的命名规则设置节点名称。支持定义固定增长排序和动态扩展排序，相关定义格式说明，请参见 命名格式。
- 节点名称前缀：根据界面提示的命名规则设置节点名称前缀。
- 节点主机名称：设置节点对应的主机名称（HostName），支持定义固定增长排序和动态扩展排序，相关定义格式说明，请参见 命名格式。
- 节点元数据名称：Kubernetes 中节点对象的元数据名称（metadata.name），用于在监控、告警等外部系统中标识资源。支持如下两种元数据名称设置方法：
- 使用节点主机名称：使用节点主机名称作为节点元数据名称。
- 设置节点元数据名称前缀和后缀：自定义设置节点元数据名称前缀或后缀，系统以前缀-节点 IP-后缀格式形成完整的节点元数据名称。
镜像懒加载部署节点前执行的脚本输入 Shell 格式的脚本，节点部署 Kubernetes 组件前将自动执行该脚本。需要您自行实现脚本命令，并保证脚本的可重入及重试逻辑。脚本及其日志文件可在节点的/usr/local/vke/userscripts目录下查看。该功能通常用于进行一些预处理操作，如设置环境变量、创建临时目录等。部署执行脚本输入 Shell 格式的脚本，节点部署 Kubernetes 组件后将自动执行该脚本。需要您自行实现脚本命令，并保证脚本的可重入及重试逻辑。脚本及其日志文件可在节点的/usr/local/vke/userscripts目录下查看。该功能常用于修改 kubelet 配置参数等场景。节点自动绑定公网 IP是否为集群中的节点自动绑定公网 IP（EIP）：- 关闭：（默认）系统不会自动为节点分配 EIP。若后续需要访问公网，请参见 申请公网 IP 并绑定云服务器。
- 开启：系统自动为集群下的节点分配 EIP，此时您还需要自定义 EIP：
- 计费类型：EIP 支持 按量计费-按带宽上限、按量计费-按实际流量 两种计费类型。
- 线路类型：当前仅支持 BGP 类型。
- 共享带宽包：勾选后选择目标项目以及共享带宽包，表示将公网 IP 加入到该共享带宽包。若无可用共享带宽包，请参见 创建共享带宽包 创建。
注意公网 IP 加入到共享带宽包时，必须同时满足如下条件：- 二者的 线路类型 相同。
- 共享带宽包为 IPv4 类型。
- 共享带宽包未配置安全防护。
- 带宽上限：自定义设置带宽上限。
说明- 使用 EIP 将产生费用，资费详情请参见 公网 IP 计费指引。若 EIP 配额不足，请在 EIP 产品侧提交申请，更多说明，请参见 EIP 约束限制。
- 节点被删除或缩容时，已绑定的 EIP 会被同步释放。
封锁节点将节点池中的节点调整到已封锁且不可调用状态，新创建的 Pod 无法调度到该节点池中的节点上，已经运行在该节点上的 Pod 不受影响。可手动执行kubectl uncordon命令取消封锁。封锁节点将减少该节点所属集群的剩余可用资源配额，若集群本身预留的可用资源不足，将会影响后续正常业务的调度和存量业务的运行。
完成 节点池配置（可选） 后，单击页面右下角 下一步：组件配置。
组件配置
注意
- 系统组件默认安装且不可取消勾选，推荐安装的组件默认勾选，您可根据实际情况调整。
- 当前容器共享 GPU（mGPU）的调度策略默认使用 spread/binpack 调度策略，若您不想使用默认调度策略配置，请参见 scheduler-plugin 修改调整策略。
- mGPU 调度相关内容，请参见 mGPU 概述。
- 容器网络模型为 VPC-CNI 时，若未在集群中同步创建节点或节点数为 0，则部分组件默认以弹性容器实例（VCI）方式部署。如果您需要以云服务器（ECS）方式部署组件，请手动配置。
完成 组件配置 后，单击页面右下角 下一步：配置确认。
配置确认
- 检查集群配置、节点池配置、组件配置相关信息和前置检查通过情况。若需要更新配置，可单击标题后面的修改按钮，跳转到对应页面重新配置。
- 确认配置费用，可单击费用右侧帮助按钮，查看费用明细，包括：收费项、计费方式、数量、原价和折扣价。
- 阅读 《容器服务专用服务条款》 并勾选同意，单击页面右下角 确定 ，开始创建集群。
说明
集群创建预计需要 15~20 分钟，请您耐心等待，您也可以返回集群列表查看状态。
后续操作
最近更新时间：2026.10.13 17:51:04
这个页面对您有帮助吗？
有用
有用
无用
无用