创建节点池

如需在 GKE on AWS 中创建节点池,您必须提供以下资源:

  • 要在其中创建节点池的现有 AWS 集群的名称
  • 适用于节点池虚拟机的 IAM 实例配置文件
  • 将在其中运行节点池虚拟机的子网

如果您希望通过 SSH 访问节点,则可以创建 EC2 密钥对

创建标准节点池

这些资源可用后,您可以使用以下命令创建节点池:

gcloud container aws node-pools create NODE_POOL_NAME \
    --cluster CLUSTER_NAME \
    --instance-type INSTANCE_TYPE \
    --root-volume-size ROOT_VOLUME_SIZE \
    --iam-instance-profile NODEPOOL_PROFILE \
    --node-version NODE_VERSION \
    --min-nodes MIN_NODES \
    --max-nodes MAX_NODES \
    --max-pods-per-node MAX_PODS_PER_NODE \
    --location GOOGLE_CLOUD_LOCATION \
    --subnet-id NODEPOOL_SUBNET \
    --ssh-ec2-key-pair SSH_KEY_PAIR_NAME \
    --config-encryption-kms-key-arn CONFIG_KMS_KEY_ARN \
    --tags "Name=CLUSTER_NAME-NODE_POOL_NAME"

替换以下内容:

  • NODE_POOL_NAME:您为节点池选择的名称
  • CLUSTER_NAME:要将节点池连接到的集群的名称
  • INSTANCE_TYPE:此节点池所需的 AWS 机器实例类型,例如 m5.large
  • ROOT_VOLUME_SIZE:每个节点的根卷的所需大小(以 GB 为单位)
  • NODEPOOL_PROFILE:适用于节点池虚拟机的 IAM 实例配置文件。如需详细了解如何更新 IAM 实例配置文件,请参阅更新 AWS IAM 实例配置文件
  • NODE_VERSION:要在节点池中的每个节点上安装的 Kubernetes 版本(例如,“1.29.4-gke.200”)
  • MIN_NODES:节点池可以包含的最小节点数
  • MAX_NODES:节点池可以包含的最大节点数
  • MAX_PODS_PER_NODE:可以在池中的任何单个节点上创建的 pod 数上限
  • GOOGLE_CLOUD_LOCATION:将管理此节点池的 Google Cloud 位置的名称
  • NODEPOOL_SUBNET:节点池将在其中运行的子网的 ID。
    • 集群的 Pod/Service IP 范围和节点池子网网络之间不得存在任何重叠。如需详细了解如何为集群选择 Pod 和 Service IP 范围,请参阅为集群选择 CIDR 范围
    • 如果此子网位于 VPC 主要 CIDR 块之外,则需要执行一些额外的步骤。如需了解详情,请参阅安全群组
  • SSH_KEY_PAIR_NAME:为 SSH 访问创建的 AWS SSH 密钥对的名称(可选)
  • CONFIG_KMS_KEY_ARN:对用户数据进行加密的 AWS KMS 密钥的 Amazon 资源名称 (ARN)

如果存在,--tags 参数会将给定标记应用于节点池中的所有节点。此示例使用节点所属的集群和节点池的名称来标记池中的所有节点。

Spot 实例节点池

GKE on AWS 支持 AWS Spot 实例节点池,这是一个预览版功能。Spot 实例节点池是 AWS 上提供的费用更低的 Amazon EC2 Spot 实例池。

Spot 实例可以为灵活、无状态的容错型应用节省费用。但是,它们不适合不灵活、有状态的非容错型工作负载,也不适合在实例节点之间紧密耦合的工作负载。当 EC2 需要要回容量时,Spot 实例可能会被 Amazon EC2 中断,因此它们受 Spot 市场中波动的影响。如果您的工作负载需要保证容量,并且不能容忍偶尔的不可用,请选择标准节点池而不是 Spot 实例节点池。

GKE on AWS 中采用的分配策略侧重于选择容量可用性最高的 Spot 实例池,从而最大限度地降低中断风险。此方法对于中断费用较高的工作负载(例如图片和媒体渲染或深度学习)特别有益。具体而言,实现了 Spot 实例的分配策略中所述的 capacityOptimized 分配策略。

创建 Spot 节点池

如需创建 Spot 实例节点池,请运行以下命令:

gcloud container aws node-pools create NODE_POOL_NAME \
    --cluster CLUSTER_NAME \
    --spot-instance-types INSTANCE_TYPE_LIST \
    --root-volume-size ROOT_VOLUME_SIZE \
    --iam-instance-profile NODEPOOL_PROFILE \
    --node-version NODE_VERSION \
    --min-nodes MIN_NODES \
    --max-nodes MAX_NODES \
    --max-pods-per-node MAX_PODS_PER_NODE \
    --location GOOGLE_CLOUD_LOCATION \
    --subnet-id NODEPOOL_SUBNET \
    --ssh-ec2-key-pair SSH_KEY_PAIR_NAME \
    --config-encryption-kms-key-arn CONFIG_KMS_KEY_ARN \
    --tags "Name=CLUSTER_NAME-NODE_POOL_NAME"

请替换以下内容:

  • NODE_POOL_NAME:要分配给此节点池的名称。
  • CLUSTER_NAME:要将此节点池附加到的集群的名称。
  • INSTANCE_TYPE_LIST:AWS EC2 实例类型的逗号分隔列表。节点池会预配这些实例类型的 Spot 实例。实例类型必须具有相同的 CPU 架构、相同数量的 CPU 和相同的内存量。例如:“c6g.large,c6gd.large,c6gn.large,c7g.large,t4g.medium”。您可以使用 Amazon EC2 实例选择器工具来查找具有相同 CPU 和内存配置的实例类型。
  • ROOT_VOLUME_SIZE:每个节点的根卷的所需大小(以 GB 为单位)
  • NODEPOOL_PROFILE:适用于节点池虚拟机的 IAM 实例配置文件
  • NODE_VERSION:要在节点池中的每个节点上安装的 Kubernetes 版本(例如,“1.29.4-gke.200”)
  • MIN_NODES:节点池可以包含的最小节点数
  • MAX_NODES:节点池可以包含的最大节点数
  • MAX_PODS_PER_NODE:可以在池中的任何单个节点上创建的 pod 数上限
  • GOOGLE_CLOUD_LOCATION:将管理此节点池的 Google Cloud 位置的名称
  • NODEPOOL_SUBNET:节点池将在其中运行的子网的 ID。
    • 集群的 Pod/Service IP 范围和节点池子网网络之间不得存在任何重叠。如需详细了解如何为集群选择 Pod 和 Service IP 范围,请参阅为集群选择 CIDR 范围
    • 如果此子网位于 VPC 主要 CIDR 块之外,则需要执行一些额外的步骤。如需了解详情,请参阅安全群组
  • SSH_KEY_PAIR_NAME:为 SSH 访问创建的 AWS SSH 密钥对的名称(可选)
  • CONFIG_KMS_KEY_ARN:对用户数据进行加密的 AWS KMS 密钥的 Amazon 资源名称 (ARN)

最佳实践是在 INSTANCE_TYPE_LIST 字段中列出多个实例类型。此最佳实践非常重要,因为如果节点池仅配置了一个实例类型,并且该实例类型在所需的所有可用区中不可用,则节点池无法预配任何新节点。这会影响应用的可用性,并可能导致服务中断。

请注意,spot-instance-types 字段与 instance-type 字段互斥。这意味着您只能提供其中一个字段,不能同时提供两者。