单租户节点集群

您可以在 Compute Engine 单租户节点上创建 Dataproc 集群。单租户节点是专用于仅托管您某个项目的虚拟机的 Compute Engine 服务器。在单租户节点上创建 Dataproc 集群可使集群的虚拟机与其他项目中的虚拟机形成物理隔离。集群作为标准 Dataproc 集群运行，但具有额外的硬件隔离机制，可以解决安全性和合规性方面的问题。

Dataproc 单租户节点集群在用户指定的单租户节点组中创建。每个集群主服务器、工作器和辅助工作器实例都将在该单租户节点组中创建。

注意：Dataproc 默认为辅助工作器的抢占式虚拟机，它们不受 Compute Engine 单租户节点支持。如果您打算通过单租户节点使用辅助工作器，请手动添加这些工作器或使用可扩充辅助工作器的自动扩缩政策来添加，您必须将辅助工作器类型设置为非抢占式。

初始步骤

1. 请参阅准备工作。

2. 创建单租户节点模板。

3. 创建单租户节点组。

   • 如果您要在单租户节点组中创建自动扩缩集群，请使用自动扩缩节点组。

     节点组自动扩缩建议：

     • 确保节点组的 max-nodes 对于您将在单租户节点组中创建的集群的 maxInstances 是足够的。
     • 使用默认或 migrate-within-node-group 节点组维护政策；如果使用 restart-in-place 政策，虚拟机的不可用时间最长可达 1 小时。

创建单租户集群

• 在创建单租户集群之前，请参阅单租户节点虚拟机限制。

• 如果您在单租户节点组中创建自动扩缩集群，建议节点组也使用自动扩缩（请参阅节点组自动扩缩建议）。

gcloud 命令

要创建单租户集群，请将 --node-group 标志传递给 gcloud dataproc clusters create 命令。

标志说明：

• --region（必需）：必须匹配单租户节点组所在的区域。
• --node-group（必需）：您可以指定单租户节点组名称（“node-group-name”）或单租户节点组资源 URI（“projects/project-id/zones/zone/nodeGroups/node-group-name”）。
• --zone（必需）：集群地区必须匹配单租户节点组地区。

gcloud dataproc clusters create cluster-name \
    --region=region \
    --zone=zone \
    --node-group=node group resource name or URI \
    ... other args
  

REST API

使用 clusters.create 请求创建单租户集群，请求指定单租户节点组的 NodeGroupAffinity.nodeGroupUri。

注意：zoneUri 字段中指定的集群地区必须与单租户节点地区一致。

一种检查和构建 Dataproc API 集群请求的 JSON 正文的简单方法是打开 Dataproc 创建集群 Google Cloud 控制台页面，填写页面上的适用字段，然后点击左面板底部的等效 REST 按钮以查看带有已完成的 JSON 请求正文的 POST 请求。

控制台

目前不支持在 Google Cloud 控制台中创建单租户 Dataproc 集群。