容器服务提供多种类型的组件，您可以根据业务需求安装、升级、卸载组件。本文主要描述各组件的安装方法。 ## 前提条件已创建集群，且集群处于 **运行中** 状态。 ## 操作步骤 1. 登录 [容器服务控制台](https://console.volcengine.com/vke)。 2. 在左侧导航栏中选择 **集群**，单击需要配置的目标集群。 3. 在集群管理页面的左侧导航栏中，选择 **组件管理**。 4. 将鼠标移动到想要安装的组件上，单击 **部署**。 5. 每个组件的安装，可能需要不同的二次配置，请根据系统提示完成组件的安装。 :::tip * 下文中介绍需要二次配置的组件和配置参数说明。未列出的组件可参照上文中的操作步骤直接安装，无需二次配置。 * 组件安装完成后，可单击组件模块中的 **查看详情**，查看组件对应的底层资源对象列表。 ::: ## 网络 ### vpc\-cni 组件 vpc\-cni 组件按如下说明进行配置。 :::tip * 仅容器网络模型为 VPC\-CNI 的集群支持该组件，且为必装组件。 * vpc\-cni 组件的升级步骤和验证方法，请参见 [vpc-cni 组件升级](https://www.volcengine.com/docs/6460/1900048)。 ::: |参数 |描述 | |---|---| |cello 资源配置 |按需配置 cello 容器的 CPU 和内存资源请求/上限。|\ | |cello 是 vpc\-cni 组件对应 Pod 中的一个容器，主要用于管理节点的辅助弹性网卡，并为 Pod 分配私网 IP。cello 容器需要的资源量与 Pod 规模成正相关。 | |cilium 资源配置 |按需配置 cilium 容器的 CPU 和内存资源请求。|\ | |cilium 是 vpc\-cni 组件对应 Pod 中的一个容器，主要提供 Service 和 Networkpolicy 功能。cilium 容器需要的资源量与 Pod 规模成正相关。 | |cello IP 池化配置 |节点 IP 缓存池配置，vpc\-cni 组件会通过预申请 IP 地址在节点上缓存若干 IP 资源，用来加快 Pod 的创建。请根据节点 IP 使用数量按需配置。 | |Istio 兼容模式 |配置是否在容器网络中关闭 Socket 级别的 Service 负载均衡。|\ | |:::warning|\ | ||\ | |* 仅在 vpc\-cni 组件 v1.7.5 及以上版本支持配置该参数，存量版本不支持配置。详情请参见 [组件发布记录](https://www.volcengine.com/docs/6460/908337)。|\ | |* 存量集群支持开启或关闭该特性。|\ | |* 开启或关闭该特性后，需要手动重启 vpc\-cni 的 Pod 后才能生效。Pod 重启过程中影响业务流量，建议在业务低峰期间操作。|\ | |* IPv6 集群暂不支持启用该特性。|\ | ||\ | |:::| |NetworkPolicy |配置是否开启 NetworkPolicy 功能，详情请参见 [使用 NetworkPolicy 进行网络访问控制](https://www.volcengine.com/docs/6460/1111493)。 | |cilium 参数配置 |配置 cilium 识别的 Pod Label 范围，降低大规模集群下 cilium 性能消耗。 | |operator 配置 |大规模集群 cilium operator 配置，减少大规模集群 kube\-apiserver 压力。|\ | ||\ | |* **副本数**：配置独立部署的 operator 实例数量，建议配置 3～5 个副本。配置为 0 时表示不独立部署。|\ | |* **cilium operator 资源配置**：根据集群规模按需调整 cilium operator 的 CPU 和内存资源。|\ | ||\ | |:::tip|\ | |当集群为 1000 node，50000 Pod 以下规模时，cilium operator 资源的推荐配置如下：|\ | ||\ | |* CPU 请求：0.1 Core，内存请求：128 MiB。|\ | |* CPU 上限：1 Core，内存上限：8 GiB。|\ | ||\ | |当您的集群超过上述规模时，建议联系客户经理或 [提交工单](https://console.volcengine.com/workorder/create?step=2&SubProductID=P00000210) 对资源配置进行评估。|\ | ||\ | |:::| ### ingress\-nginx 组件安装 ingress\-nginx 组件时，按如下说明进行二次配置。详细的参数说明，请参见 [负载均衡文档](https://www.volcengine.com/docs/6406/68066)。 |参数 |描述 | |---|---| |**nginx 配置** || |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，包括：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |实例个数 |配置 nginx 实例个数。 | |Nginx 配置 |配置 nginx 实例的资源配额，包括：|\ | ||\ | |* **CPU 请求**：容器需要使用的最小 CPU 值。|\ | |* **CPU 上限**：允许容器使用的 CPU 最大值。如果超过，容器会被终止。|\ | |* **内存请求**：容器需要使用的最小内存值。|\ | |* **内存上限**：允许容器使用的内存最大值。如果超过，容器会被终止。 | |**CLB 基础信息** || |负载均衡类型 |CLB 实例的网络类型，包括：**公网** 和 **私网**。 | |可用区 |CLB 实例的可用区，包括：**主可用区** 和 **备可用区**。 | |计费类型 |CLB 实例的计费类型，默认为 **按量计费**，不可配置。 | |计费方式 |CLB 实例的计费方式，包括：|\ | ||\ | |* **按规格计费**：指定实例规格，并按照实例的使用时长计费。|\ | |* **按使用量计费**：无需指定实例规格，按照实例实际消耗的性能容量计费。 | |实例规格 |当 **计费方式** 为 **按规格计费** 时需要配置。|\ | |选择 CLB 实例的规格类型，不同规格类型拥有不同的规格限制。|\ | |:::tip|\ | ||\ | |* 更新组件配置时，需要首先开启 **更新实例** 开关，才能更新 CLB 实例规格。|\ | |* 为避免实际业务流量受损，更新 CLB 实例规格前建议首先登录 CLB 控制台确认负载均衡实例当前配置的规格，与更新页面上已选择的实例规格对比，确认更新后的实例规格能够满足需求。|\ | ||\ | |:::| |修改保护 |是否开启 CLB 实例的修改保护功能：|\ | ||\ | |* **开启**：无法在 CLB 控制台上修改或删除集群创建的 CLB 实例。|\ | |* **关闭**：可以在 CLB 控制台上修改或删除集群创建的 CLB 实例。 | |**网络配置** || |子网 |选择 CLB 实例的子网。 | |IP 版本 |选择 CLB 实例子网的 IP 版本，当前仅支持 IPv4 类型的网络地址。 | |**绑定公网 IP** || |线路类型 |当 **负载均衡类型** 为 **公网** 时，需要配置该参数。|\ | |配置负载均衡的线路类型，包括：**BGP（多线）** 、**融合 BGP**、**中国移动**、**中国电信** 和 **中国联通**。|\ | |:::warning|\ | |除 **BGP（多线）** 外，其他线路类型均为 EIP 产品的邀测功能，如需使用，请 [提交工单](https://console.volcengine.com/workorder/create/) 或联系客户经理申请。|\ | ||\ | |:::| |计费方式 |当 **负载均衡类型** 为 **公网** 时，需要配置该参数。|\ | |配置 CLB 实例绑定 EIP 的计费方式，包括：|\ | ||\ | |* **按量计费\-按带宽上限**：指定带宽上限后，将按照使用时长计费，与实际流量无关。|\ | |* **按量计费\-按实际流量**：指定带宽上限后，将按照实际使用的出公网流量计费，与使用时长无关。 | |带宽上限 |当 **负载均衡类型** 为 **公网** 时，需要配置该参数。|\ | |配置 CLB 实例绑定 EIP 的带宽上限。 | |共享带宽包 |当 **负载均衡类型** 为 **公网** 时，需要配置该参数。|\ | |勾选开启共享带宽包功能，并选择已有的共享带宽包。|\ | |:::tip|\ | |共享带宽包是一种支持复用和共享带宽的云资源。将单个地域内多个公网 IP 或 IPv6 公网带宽添加到一个共享带宽包实例中，共享一条带宽，可以帮助您降低公网带宽的使用成本。详情请参见 [什么是共享带宽包](https://www.volcengine.com/docs/6623/93511)。|\ | ||\ | |:::| ### vpc\-cni\-controlplane 组件安装 vpc\-cni\-controlplane 组件时，按如下说明进行二次配置。 :::tip 【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】：该组件目前处于邀测阶段，如需使用，请提交申请。 ::: |参数 |描述 | |---|---| |Pod 绑定公网 IP |配置是否开启 Pod 绑定公网 IP 功能，详情请参见 [为 Pod 绑定独立 EIP](https://www.volcengine.com/docs/6460/1152127)。 | |Pod 固定 IP |配置是否开启 Pod 分配固定 IP 功能，详情请参见 [为 Pod 配置固定 IP](https://www.volcengine.com/docs/6460/1200142)。 | ### apig\-controller 组件安装 apig\-controller 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ## 存储 ### csi\-ebs 组件安装 csi\-ebs 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：部署于弹性容器 VCI 实例上，将使用 1 个 2 vCPU、4 GiB 规格的 VCI 实例，且会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |项目 |选择组件所属项目。默认选择 **default（默认项目）** 。更多项目相关操作和说明，请参见 [项目管理](https://www.volcengine.com/docs/6460/661241)。 | |节点监控采集端口 |节点监控数据采集端口，默认为 11815。推荐配置为 12000 以内的端口。 | |节点健康检查端口 |节点健康检查端口，默认为 9808。推荐配置为 12000 以内的端口。 | |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。 | |节点污点调度 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |节点联通中心后启动 |启用后，节点 csi\-ebs\-node 在启动时将持续探测 API Server，等待网络可用后继续启动。可降低启动时发生异常的可能性。 | |资源配置 |自定义组件内各资源的 CPU 请求和上限、内存请求和上限。 | ### csi\-nas 组件安装 csi\-nas 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，包括：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：部署于弹性容器 VCI 实例上，将使用 1 个 2 vCPU、4 GiB 规格的 VCI 实例，且会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |节点健康检查端口 |节点健康检查端口，默认为 9908。推荐配置为 12000 以内的端口。 | |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。 | |节点污点调度 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |控制器资源配置 |自定义组件内各控制器资源的 CPU 请求和上限、内存请求和上限。 | |节点资源配置 |自定义组件内各节点资源的 CPU 请求和上限、内存请求和上限。 | ### csi\-tos 组件安装 csi\-tos 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |客户端缓存的节点目录 |挂载到客户端容器 `/tmp` 目录的节点目录，默认值 `/etc/csi-tos`，要求配置绝对路径。 | ### csi\-fsx 组件安装 csi\-fsx 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |服务账号 |展示 csi\-fsx 组件的服务账号（Service Account）信息，不支持修改。 | |命名空间 |展示 csi\-fsx 组件服务账号所在的命名空间，默认为 kube\-system，不支持修改。 | |鉴权方式|勾选 **服务账号的 IAM 角色（IRSA）** ，启用 IRSA 鉴权，并选择正确的 IAM 角色。|\ | |:::warning|\ | ||\ | |* 必须开启 IRSA OIDC，才可以启用 IRSA 鉴权。详情请参见 [集群中使用 IRSA 能力](https://www.volcengine.com/docs/6460/1324613)。|\ | |* IAM 角色必须使用 OIDC 身份提供商类型，并需绑定本集群服务账号的信任关系。详情请参见 [使用 IRSA 实现存储挂载鉴权](https://www.volcengine.com/docs/6460/1861517)。|\ | |* 鉴权方式配置完成后不支持修改，如果需要修改鉴权方式，请卸载并重装组件。|\ | ||\ | |:::| ### fsx\-service 组件安装 fsx\-service 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |清理 FSX 客户端 |开启后当节点无存储卷挂载时，系统将自动清理 FSX 客户端。后续再次挂载存储卷时，将使用 FSX 组件的版本、配置，以实现客户端的配置变更、版本升级。 | |节点缓存目录 |FSX 客户端在节点上的缓存位置，默认为 `/tmp/fsx` 目录。 | |节点监控采集端口 |节点监控数据采集端口，默认端口 11817，推荐配置为 12000 以内的端口。 | |资源配置 |配置组件资源。|\ | ||\ | |* fsx\-client：FSX 客户端资源限制，包括：内存上限。|\ | |* fsx\-agent\-pod：fsx\-agent 客户端 Pod 的资源限制，包括：CPU 请求和上限、内存请求和上限。 | ### snapshot\-controller 组件安装 snapshot\-controller 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：部署于弹性容器 VCI 实例上，将使用 1 个 2 vCPU、4 GiB 规格的 VCI 实例，且会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。 | |节点污点调度 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |资源配置 |自定义组件内各资源的 CPU 请求和上限、内存请求和上限。 | ## 监控 ### metrics\-server 组件安装 metrics\-server 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：部署于弹性容器 VCI 实例上，将使用 1 个 2 vCPU、4 GiB 规格的 VCI 实例，且会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。|\ | |:::warning|\ | |仅 v0.7.1\-vke.3 及以上版本的 metrics\-server 组件支持该参数配置。|\ | ||\ | |:::| |节点污点调度 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置污点容忍条件，组件的核心工作负载允许被调度到带有指定污点的节点。|\ | |:::warning|\ | |仅 v0.7.1\-vke.3 及以上版本的 metrics\-server 组件支持该参数配置。|\ | ||\ | |:::| |资源配置 |配置组件资源，包括 CPU 请求和上限、内存请求和上限。|\ | |:::warning|\ | |仅 v0.7.1\-vke.3 及以上版本的 metrics\-server 组件支持该参数配置。|\ | ||\ | |:::| ### log\-collector 组件安装 v2.0.2 及以上版本 log\-collector 组件时，按如下说明进行二次配置。v2.0.2 以下版本组件可直接安装。 :::tip log\-collector 组件的发布记录，请参见 [log-collector](https://www.volcengine.com/docs/6460/189887)。 ::: |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |管理方式 |选择组件的管理方式，包括：|\ | ||\ | |* **托管**：表示以托管模式部署该组件。|\ | |* **非托管**：表示以非托管模式部署该组件。|\ | ||\ | |:::tip|\ | |仅在 Serverless 类型集群中安装组件时，需要配置该配置项。|\ | ||\ | |:::| |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在弹性容器 VCI 实例上部署该组件。使用 VCI 实例会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |LogCollector 配置 |配置 LogCollector 的资源配额，包括：|\ | ||\ | |* **CPU 请求**：容器需要使用的最小 CPU 值。|\ | |* **CPU 上限**：允许容器使用的 CPU 最大值。如果超过，容器会被终止。|\ | |* **内存请求**：容器需要使用的最小内存值。|\ | |* **内存上限**：允许容器使用的内存最大值。如果超过，容器会被终止。|\ | |* **节点污点调度**：开启后，可设置污点容忍值，LogCollector 的核心工作负载允许被调度到带有指定污点的节点。 | |LogCollector Controller 配置 |配置 LogCollector Controller 的资源配额，包括：|\ | ||\ | |* **CPU 请求**：容器需要使用的最小 CPU 值。|\ | |* **CPU 上限**：允许容器使用的 CPU 最大值。如果超过，容器会被终止。|\ | |* **内存请求**：容器需要使用的最小内存值。|\ | |* **内存上限**：允许容器使用的内存最大值。如果超过，容器会被终止。|\ | |* **节点污点调度**：开启后，可设置污点容忍值，LogCollector Controller 的核心工作负载允许被调度到带有指定污点的节点。 | |允许获取 Secrets |配置是否允许使用 Secret 挂载环境变量的方式创建采集配置。详情请参见 [采集容器日志（DaemonSet-Pod 环境变量方式）](https://www.volcengine.com/docs/6470/1315563)。 | ### event\-collector 组件安装 event\-collector 组件时，按如下说明进行二次配置。详细的参数说明，请参见 [日志服务文档](https://www.volcengine.com/docs/6470/72005)。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |项目 |选择日志服务所属项目。默认选择 **default（默认项目）** 。更多项目相关操作和说明，请参见 [项目管理](https://www.volcengine.com/docs/6460/661241)。 | |日志项目 |选择关联该用户账号在集群所处地域下，已存在的日志项目信息。 | |日志主题 |选择关联展示该日志项目下，已存在的日志主题信息。 | |节点污点调度 |开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |节点标签选择 |开启后，可设置节点选择的标签，组件的核心工作负载会被调度到带有指定标签的节点。 | ### prometheus\-agent 组件 #### 规格推荐在容器集群中安装 prometheus\-agent 组件时，会同步安装 vm\-agent 采集器和 kube\-state\-metrics 组件。组件的分片数和规格与集群规模相关，您可以基于集群规模，配置组件的初始（最小）分片数。本小节将为您介绍在缺省规格下，不同规模集群推荐的组件初始（最小）分片数。 vm\-agent 采集器和 kube\-state\-metrics 组件的缺省规格如下表所示。 |资源规格 |vm\-agent |kube\-state\-metrics | |---|---|---| |CPU 请求 |2 Core |0.2 Core | |内存请求 |2 GiB |512 MiB | |CPU 上限 |4 Core |0.8 Core | |内存上限 |4 GiB |2 GiB | vm\-agent 采集器和 kube\-state\-metrics 组件在不同规模集群中的推荐初始（最小）分片数如下表所示。 |集群规模 |vm\-agent 初始（最小）分片数 |kube\-state\-metrics 初始（最小）分片数 | |---|---|---| |10 Node，500 Pod |1 |1 | |100 Node，5000 Pod |2 |2 | |200 Node，10000 Pod |4 |4 | |500 Node，25000 Pod |10 |10 | #### 配置方式 :::warning * promethues\-agent 组件与使用脚本安装的 VM Agent 采集器冲突，不能同时使用，安装组件前，请确认您的集群中没有使用脚本安装的 VM Agent 采集器。详情请参见 [部署 VM Agent](https://www.volcengine.com/docs/6731/165433)。 * 当 Prometheus\-agent 组件为 **v2.0.1 及以前** 版本时，您还需要配置组件的托管 Prometheus 工作区，并配置工作区的认证用户名和密码。同时，当您配置组件的工作区时，需要保证配置的工作区与集群绑定的工作区一致。否则将无法在 **Prometheus 监控** 页面中，查看集群监控的指标和大盘。 ::: 安装 prometheus\-agent 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |vm\-agent 资源 |配置 vm\-agent 采集器的默认资源，包括：CPU 请求、CPU 上限、内存请求、内存上限。 | |kube\-state\-metrics 资源配置 |配置 kube\-state\-metrics 组件的默认资源，包括：CPU 请求、CPU 上限、内存请求、内存上限。|\ | |:::tip|\ | |由于 kube\-state\-metrics 组件本身存在的限制（例如：每个组件实例允许采集的 Target 数量有限），在大规模集群中，建议优先使用增加分片数的方式，提升 kube\-state\-metrics 组件的指标采集能力。|\ | ||\ | |:::| |vm\-agent 初始分片数 |配置 vm\-agent 采集器的初始分片数。 | |kube\-state\-metrics 初始分片数 |配置 kube\-state\-metrics 组件的初始分片数。 | |组件扩缩容 |配置是否开启 vm\-agent 采集器和 kube\-state\-metrics 组件的自动扩缩容功能。|\ | ||\ | |* **不开启**：组件的分片数为配置的初始分片数。不会随着资源占用率的提升而自动扩容。|\ | |* **开启**：需要配置组件的最大分片数。组件会基于资源占用率自动扩缩容，具体逻辑如下：|\ | | * **vm\-agent 扩容**：任一资源（CPU 或内存）使用率 \> 70% 时，自动扩容。|\ | | * **vm\-agent 缩容**：全部资源（CPU 和内存）使用率均 < 30% 时，自动缩容。|\ | | * **kube\-state\-metrics 扩容**：任一资源（CPU 或内存）使用率 \> 70% 时，自动扩容。|\ | | * **kube\-state\-metrics 缩容**：全部资源（CPU 和内存）使用率均 < 70% 时，自动缩容。|\ | ||\ | |:::warning|\ | ||\ | |* vm\-agent 扩缩容冷却时间为 30 分钟。kube\-state\-metrics 基于 HPA 进行扩缩容量。|\ | |* 配置组件自动扩缩容功能后，请保证集群资源充足，否则可能由于资源不足，导致组件扩容失败。|\ | |* vm\-agent 采集器和 kube\-state\-metrics 组件扩容时，为保证负载均衡，建议配置 kube\-state\-metrics 组件的分片数为 vm\-agent 采集器分片数的整数倍，例如：`kube-state-metrics 组件分片数`：`vm-agent 采集器分片数` 为 `1:1` 或 `2:1` 等。|\ | ||\ | |:::| |部署插件 |配置是否同步安装 **node\-exporter** 插件，默认安装插件。该插件用于采集节点操作系统的各项软硬件指标；如果不安装，则无法监控节点指标。建议您保持默认值。|\ | |:::tip|\ | |**node\-exporter** 插件以 Daemonset 方式部署。因此，当您在弹性容器实例 VCI 场景中安装时，该插件会被部署在 ECS 节点上。更多信息，请参见 [VCI 使用限制](https://www.volcengine.com/docs/6460/76910)。|\ | ||\ | |:::| |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。 | |节点污点调度 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |**高级配置** || |Discovery Role |配置使用 Endpoints 或 EndpointSlices 服务发现方式。由于默认单个 Endpoints 只能支持最大 1K 的后端个数，在 Kubernetes 1.21 版本之后，引入了 [EndpointSlices](https://kubernetes.io/docs/concepts/services-networking/endpoint-slices/) 资源规避了该问题，所以在 Prometheus 中也同步支持了 EndpointSlices 的 [服务发现方式](https://prometheus.io/docs/prometheus/latest/configuration/configuration/#endpointslice)。|\ | |默认为 EndpointSlices，如果 Kubernetes 版本小于 v1.21，会自动使用 Endpoints 方式。 | |全局 Labels |采集 Prometheus\-agent 默认给所有的采集指标添加的固定 Labels。|\ | |:::warning|\ | ||\ | |* 只对由 Prometheus\-agent 采集的指标生效，容器服务控制面组件（例如：kube\-apiserver 等）指标是由组件自行上报，不会被修改。|\ | |* 如果新增或者修改全局 Labels，会导致活跃时序数增多（1小时内），如果指标规模较大，需要评估是否会达到活跃时序的限制。详情请参考 [工作区规格](https://www.volcengine.com/docs/6731/157877)。|\ | ||\ | |:::|\ | |:::danger|\ | ||\ | |* 默认自动添加的额外 Label 为`cluster:<集群 ID>`。该 Label 为系统保留字段，一般不建议覆盖。|\ | |* 如果希望添加集群名称等，建议填写类似`cluster_name`的 Label。|\ | |* 如果填写 cluster Label，会覆盖系统保留字段，造成的影响有：|\ | | * 容器服务的监控看板里，可能存在部分面板无法展示指标。|\ | | * 基于某些告警模版创建的告警规则会失效（由于其中的`cluster=~"$Cluster"`的 Label 变动）。|\ | ||\ | |:::| |Secret 权限 |kube\-state\-metrics 需要在 ClusterRole 里包含 Secret 权限才能生成相关指标。 | ### apmplus\-opentelemetry\-collector 组件安装 apmplus\-opentelemetry\-collector 组件时，按如下说明进行二次配置。APMPlus 指应用性能监控全链路版，是火山引擎提供的针对应用服务的品质、性能以及自定义埋点的 APM 服务。详细的介绍，请参见 [应用性能监控全链路版文档](https://www.volcengine.com/docs/6431/69088)。 |参数 |描述 | |---|---| |OpenTelemetryCollector 配置 |采集 OpenTelemetry 数据并发送至应用性能监控服务。您还需要配置下方参数:|\ | ||\ | |* **部署方式**：OpenTelemetryCollector 的部署方式。当前该参数已固定，不可配置。|\ | |* **实例个数**：Pod 实例个数。单实例支持 1 万条 trace/秒，所需资源为 1 核 CPU 2GB 内存。一般情况下实例数为 1 可满足需求。如果集群每秒产生 3 万条 trace，请将实例数设置为 3。 | |PrometheusScraper 配置 |采集 Prometheus 指标并发送至后端服务。您还需要配置下方参数:|\ | ||\ | |* **部署方式**：PrometheusScraper 的部署方式。当前该参数已固定，不可配置。|\ | |* **实例个数**：Pod 实例个数。单实例支持 10 万条数据/分钟，所需资源为 1 核 CPU 2GB 内存。一般情况下实例数为 1 可满足需求。如果集群每分钟产生 30 万条数据，请将实例数设置为 3。 | ### prometheus\-adapter 组件安装 prometheus\-adapter 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |容器网络模型为 **VPC\-CNI** 的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |Prometheus 工作区 |组件使用与集群绑定的托管 Prometheus 工作区。若集群未配置，根据页面提示，跳转到集群详情页的 **运维配置** 页签，配置集群的 Prometheus 工作区。详细操作，请参见 [运维配置](https://www.volcengine.com/docs/6460/1111975)。 | ### node\-problem\-detector 组件在集群中安装 node\-problem\-detector 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |检查项阈值配置 |配置 GPU 故障检测的阈值，包括 **GPU 可恢复的内存 ** 故障和 **GPU 不可恢复的内存故障** 相关检查项的故障检测阈值。 | |资源配置 |配置 node\-problem\-detector 组件的资源，包括：CPU 请求、CPU 上限、内存请求、内存上限。 | |插件配置 |是否禁用云助手健康检查。由于节点故障检查依赖云助手，禁用该功能后，将会导致部分节点诊断和节点自愈功能不可用。详情请参见 [节点诊断](https://www.volcengine.com/docs/6460/1124649)。 | ## 调度 ### scheduler\-plugin 组件安装 scheduler\-plugin 组件时，按如下说明进行二次配置。 :::warning 首次配置该组件后，在如下 Kubernetes 版本的集群中支持修改部分组件配置： * v1.28 及以上版本 * v1.26.6\-vke.7 及以上版本 * v1.24.15\-vke.18 及以上版本 * v1.20.15\-vke.23 及以上版本支持修改的配置，以控制台显示为准。若您的集群 Kubernetes 版本不满足要求，请先升级集群控制面，详情请见 [升级集群](https://www.volcengine.com/docs/6460/475375)。容器服务发布的 Kubernetes 版本记录，请参见 [Kubernetes 版本发布记录](https://www.volcengine.com/docs/6460/108841)。 ::: |参数 |描述 | |---|---| |节点调度策略 |配置节点的 binpack 和 spread 调度策略：|\ | ||\ | |* binpack：多个 Pod 优先调度在同一节点。综合评估 CPU、内存（Memory）、GPU 算力和显存等资源得分。|\ | |* spread：多个 Pod 分散调度在不同节点。综合评估 CPU、Memory、GPU 算力和显存等资源得分。|\ | ||\ | |单击 **高级配置**，配置节点资源（CPU、Memory、GPU 算力和显存）的权重。详细说明，请参见 [配置调度器自定义参数](https://www.volcengine.com/docs/6460/1169613)。 | |节点亲和性权重 |配置原生 NodeAffinity 的打分权重，分值越高，通过节点亲和性控制 Pod 调度时的软需求或者偏好的优先级越高。|\ | |仅满足如下版本要求的 scheduler\-plugin 组件中支持配置该参数：|\ | ||\ | |* 组件版本大于等于 v1.0.8。若不满足版本要求，请 [升级组件](https://www.volcengine.com/docs/6460/159826)。|\ | |* 组件所在集群的 Kubernetes 版本需满足：|\ | | * v1.24.15\-vke.30 及以上版本|\ | | * v1.26.10\-vke.17 及以上版本|\ | | * v1.28.3\-vke.11 及以上版本 | |拓扑打散策略权重 |配置原生 PodTopologySpread 调度策略的打分权重，分值越高拓扑打散调度的优先级越高，Pod 越大几率被调度到分散的拓扑区域。 | |GPU 卡调度策略 |配置 GPU 显卡的 binpack 和 spread 调度策略：|\ | ||\ | |* binpack：多个 Pod 优先使用同一张 GPU 显卡。|\ | |* spread：多个 Pod 分散使用不同的 GPU 显卡。|\ | ||\ | |若您的工作负载中存在 GPU 计算型节点和 GPU 显卡的情况下，**节点调度策略** 和 **GPU 卡调度策略** 的组合方式说明，请参见 [配置调度器自定义参数](https://www.volcengine.com/docs/6460/1169613)。 | |VCI 库存感知调度 |默认不开启。通过感知 VCI 不同规格实例剩余可供应资源的数量，提升 VCI Pod 创建成功率。|\ | |:::tip|\ | |VCI 库存感知调度相关说明，请参见 [VCI 库存感知调度](https://www.volcengine.com/docs/6460/1251456)。|\ | ||\ | |:::| |Gang 调度 |【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】默认不开启。Gang 调度满足 All\-or\-Nothing 调度场景，即一组需要同时调度的 Pod 要么全部调度成功，要么一个都不成功。|\ | |:::tip|\ | |Gang 调度相关说明，请参见 [Gang 调度](https://www.volcengine.com/docs/6460/144957)。|\ | ||\ | |:::| |Capacity 调度 |【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】默认不开启，开启后表示通过弹性配额实现多租户间的资源共享，提升整体资源的利用率。|\ | |:::tip|\ | |Capacity 调度相关说明，请参见 [Capacity 调度](https://www.volcengine.com/docs/6460/164858)。|\ | ||\ | |:::| |弹性资源优先级调度 |默认不开启，开启后单击 **高级配置**，设置工作负载 Pod 被调度到不同类型节点资源的顺序，在缩容过程中按照原调度顺序逆序缩容。|\ | |:::tip|\ | |弹性资源优先级调度的使用方法，请参见 [弹性资源优先级调度](https://www.volcengine.com/docs/6460/177068)。|\ | ||\ | |:::| |负载感知调度 |默认不开启。负载感知调度根据节点实际资源负载进行调度，避免出现因单个节点负载过高而导致的应用程序或节点故障。|\ | |开启后，按需设置调度参数：|\ | ||\ | |* **生效范围**：选择负载感知调度的生效范围。支持如下两种范围：|\ | | * **全局**：集群上的所有 Pod 负载默认使用负载感知调度。|\ | | * **特定 Pod**：仅当 Pod 上配置负载感知调度 Annotation 时，才使用负载感知调度。Pod 上配置负载感知调度的方法，请参见 [负载感知调度](https://www.volcengine.com/docs/6460/185594)。|\ | | :::warning|\ | | * 集群中若从未开启过负载感知调度，首次开启时，默认全局生效。|\ | | * 仅如下Kubernetes 版本集群中支持 **生效范围** 参数配置：|\ | | * [Kubernetes v1.26 版本](https://www.volcengine.com/docs/6460/1130965)：v1.26.15\-vke.33 及以上版本|\ | | * [Kubernetes v1.28 版本](https://www.volcengine.com/docs/6460/1223745)：v1.28.15\-vke.26 及以上版本|\ | | * [Kubernetes v1.30 版本](https://www.volcengine.com/docs/6460/1453055)：v1.30.4\-vke.11 及以上版本|\ | | * 容器服务发布的其余更高 [Kubernetes 版本](https://www.volcengine.com/docs/6460/108841)|\ | | :::|\ | | * **高级配置**：负载感知调度的节点资源相关配置。支持如下参数配置：|\ | | * **节点资源利用率阈值**：自定义设置节点的 CPU 和 Memory（内存）使用率，负载感知调度按照该设定值对节点进行筛选。|\ | | * **节点打分资源权重**：在负载感知调度插件根据资源利用率对节点进行打分时，不同资源维度对应的权重，取值范围为 1~10，权重越大得分越高。 | |存储感知调度 |【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】默认不开启。负载感知调度根据节点所具有的存储资源进行调度，需要安装相应的存储 CSI 组件才可以生效。 | |NUMA 拓扑感知调度 |【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】默认不开启。拓扑感知调度提供中心调度器与单机协作的拓扑感知调度能力，为负载提供更好的性能。|\ | |:::tip|\ | |NUMA 拓扑感知调度的使用方法，请参见 [NUMA 拓扑感知调度](https://www.volcengine.com/docs/6460/1130744)。|\ | ||\ | |:::| |RDMA 拓扑感知调度 |默认不开启。根据 RDMA 网卡的网络拓扑信息对 Pod 进行调度，保障同一个 Job 使用的 RDMA 网卡尽可能拓扑接近，提高 Pod 间的 RDMA 通讯性能。|\ | |:::tip|\ | ||\ | |* 该功能仅支持在 VPC\-CNI 网络模型集群中使用。|\ | |* RDMA 拓扑感知调度的使用方法，请参见 [RDMA 拓扑感知调度](https://www.volcengine.com/docs/6460/1254191)。|\ | ||\ | |:::| ### cluster\-autoscaler 组件安装 cluster\-autoscaler 组件时，按如下说明进行二次配置。详细的参数说明，请参见 [节点弹性伸缩](https://www.volcengine.com/docs/6460/100997)。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |管理方式 | **【** [邀测·申请试用](https://www.volcengine.com/docs/6460/145623) **】** 管理 cluster\-autoscaler 组件的方式：|\ | ||\ | |* **托管**：由系统托管组件。用户无需关心组件的升级、配置管理等运维工作。使用该管理方式可避免用户侧原因导致的组件故障、性能不达预期等问题。减少用户运维成本，增强组件稳定性。|\ | |* **非托管**：自主管理组件的升级、配置管理等运维工作。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，该组件仅支持 **云服务器部署** 部署形态，表示在集群中的云服务器节点（Node）上部署该组件。 | |弹性容器规则 |配置弹性容器规则：|\ | ||\ | |* **扩容算法**：节点池自动扩容时所采用的扩容策略类型。支持如下几种类型：|\ | | * **random**：随机选择一个节点池进行扩容。|\ | | * **most\-pods**：选择能够调度最多 Pods 的节点池进行扩容。|\ | | * **least\-waste**：选择 CPU 资源最少的空闲节点池进行扩容。|\ | | * **priority**：选择所设优先级最高的节点池进行扩容。|\ | |* **弹性灵敏度**：用于判断集群弹性伸缩的时间间隔，支持取值：**10s**、**15s**、**30s**、**60s**、**120s**、**180s** 和 **300s**。|\ | |* **自动缩容**：开启后，集群中有较多空闲节点资源时会触发缩容。仅对 **按量计费** 的节点资源生效。|\ | |* **启动污点**：单击 **添加**，配置启动污点。当节点上存在该污点时，认为该节点未完成初始化。|\ | |* **忽略污点**：单击 **添加**，配置忽略污点。扩容过程中，系统会忽略节点或节点池中指定污点的调度属性。|\ | ||\ | |开启 **自动缩容** 后，您还需要根据实际需求配置以下参数：|\ | ||\ | |* **非 GPU 节点的缩容阈值**：当非 GPU 类型节点的 CPU 和内存资源使用率（`单资源已使用量÷单资源总量*100%`）均低于该阈值时，可能会触发自动缩容。整数形式，取值范围为 0～100，默认值为 50%，取值为 0 时表示不缩容。|\ | | :::tip|\ | | 非 GPU 类型节点的 CPU 或内存资源中任意一个达到缩容阈值，即可触发该规则。|\ | | :::|\ | |* **GPU 节点的缩容阈值**：GPU 类型节点的缩容策略根据其是否使用 mGPU 能力，有不同的缩容策略，整数形式，取值范围为 0～100，默认值为 50%，取值为 0 时表示不缩容。|\ | | * 未使用 mGPU：当节点的 GPU 资源使用率（`单资源请求量÷单资源总量*100%`）低于该阈值时，可能会触发自动缩容。|\ | | * 已使用 mGPU：当 mGPU 的 GPU 算力、GPU 显存、内存、CPU 中任意一个资源的使用率（`单资源请求量÷单资源总量*100%`）低于该阈值时，可能会触发自动缩容。|\ | | :::warning|\ | | * mGPU 目前处于 **公测** 阶段，功能详细说明参见 [mGPU 概述](https://www.volcengine.com/docs/6460/132501)。|\ | | * 仅以下版本的 cluster\-autoscaler 组件支持配置该值：|\ | | * v1.26.3\-vke.6 及以上版本。|\ | | * v1.24.2\-vke.6 及以上版本。|\ | | * v1.20.2\-vke.20 及以上版本。|\ | | cluster\-autoscaler 组件的发版记录，请参见 [cluster-autoscaler](https://www.volcengine.com/docs/6460/178290)。|\ | | :::|\ | |* **缩容触发时延**：当节点资源使用率低于阈值，并持续该时间段后，集群将触发自动缩容。默认 10 分钟。|\ | |* **扩容后缩容冷却时间**：节点进行扩容后，能再次执行缩容所需等待的时间间隔。默认 10 分钟。|\ | |* **基于节点池本地状态计算缩容延迟**：是否基于节点本地状态计算缩容延迟。开启后，集群为每个节点池维护独立的 “缩容延迟计时器”，能够加速缩容，避免浪费资源。|\ | |* **缩容失败冷却时间**：节点缩容失败后，能再次执行缩容所需等待的时间间隔。默认 3 分钟。|\ | |* **最大并发缩容数**：节点缩容时，允许同时进行缩容的并发数目。默认 5。|\ | |* **Pod 终止超时时间**：节点排水时等待 Pod 终止的最大等待时间。整数形式，取值范围为 1～10000，单位为秒。默认为 600 秒。|\ | |* **Pod 最小副本数**：节点排水时允许存在的最小 Pod 数量。整数形式，取值范围为 1～10000。默认为 0。|\ | |* **Daemonset 排水**：节点缩容前是否驱逐节点上 DaemonSet 类型的 Pod。|\ | | * 勾选 **启用**：表示节点缩容前，会首先驱逐节点上 DaemonSet 类型的 Pod。|\ | | * 不勾选：表示节点缩容前，不会驱逐节点上 DaemonSet 类型的 Pod。|\ | |* **不缩容节点**：勾选不进行缩容的节点。可选项如下：|\ | | * 包含本地储存 Pod 的节点。|\ | | * 包含 kube\-system 命名空间下非 DaemonSet 管理的 Pod 的节点。|\ | |* **计算节点缩容水位时忽略 DaemonSet 资源占用**：开启后，计算节点资源利用率时，会忽略 DaemonSet 类型的资源占用。 | |启动污点 |配置启动污点，若节点中存在指定的污点，则认为该节点未完成初始化。 | |忽略污点 |配置忽略污点，扩容过程中忽略节点、节点池中指定的污点调度属性。 | |等待节点就绪最大超时时间 |配置节点缩容时，等待节点就绪的最大超时时间，整数形式，取值范围为 1～60，单位为分钟。 | ### cronhpa 组件安装 cronhpa 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ### vci\-virtual\-kubelet 组件安装 vci\-virtual\-kubelet 组件时，需要按如下说明进行二次配置。 |参数 |描述 | |---|---| |库存感知频率 |调整对弹性容器实例（VCI）库存信息查询的频率。首次配置推荐设置为 60 秒。|\ | |VCI 库存感知调度功能相关说明，请参见 [VCI 库存感知调度](https://www.volcengine.com/docs/6460/1251456)。 | ### katalyst 组件安装 katalyst 组件时，按如下说明进行二次配置。 :::tip 该组件目前处于 **公测** 阶段。 ::: |参数 |描述 | |---|---| |特性开关 |选择资源管理特性开关。至少选择一个特性开关，支持选择多个特性开关。|\ | ||\ | |* **拓扑感知调度**：开启 NUMA/RDMA 拓扑感知调度特性的资源管理能力。拓扑感知调度相关说明，请参见 [NUMA 拓扑感知调度](https://www.volcengine.com/docs/6460/1130744)、[RDMA 拓扑感知调度](https://www.volcengine.com/docs/6460/1254191)。|\ | | **资源管理类型**：拓扑感知调度的资源管理类型，目前仅支持 **CPU** 类型资源。|\ | | :::warning|\ | | 可以不勾选 **资源管理类型**。勾选某个 **资源管理类型** 并安装组件成功后不支持修改。|\ | | :::|\ | |* **智能伸缩**：开启智能伸缩（IHPA）资源管理能力。IHPA 相关说明，请参见 [智能伸缩概述](https://www.volcengine.com/docs/6460/1315478)。 | ### keda 组件安装 keda 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ### kruise 组件安装 kruise 组件时，按如下说明进行二次配置。 :::warning * 安装 kruise 组件时，组件的 **部署形态** 和部分特性门控（Feature Gate）有使用限制，详情请参见 [kruise](https://www.volcengine.com/docs/6460/1454912)。 * 【[邀测·申请试用](https://www.volcengine.com/docs/6460/145623)】：该组件目前处于邀测阶段，如需使用，请提交申请。 ::: |参数 |描述 | |---|---| |**部署配置** || |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |特性开关 |手动配置开启或关闭 Kruise 支持的一系列特性门控（Feature Gate）。Kruise 支持的特性门控详情请参见 [Kruise feature-gate](https://openkruise.io/zh/docs/installation/#%E5%8F%AF%E9%80%89-feature-gate)。|\ | |:::warning|\ | |以 **弹性容器部署** 方式部署组件时，部分 Kruise 特性门控不可用，详情请参见 [Kruise 使用限制](https://www.volcengine.com/docs/6460/1454912#%E4%BD%BF%E7%94%A8%E9%99%90%E5%88%B6)。|\ | ||\ | |:::| |**资源配置** || |kruise\-manager 资源配置 |根据实际需求配置 kruise\-manager 的 CPU 和内存资源的 Request 和 Limit 值。 | |kruise\-daemon 资源配置 |根据实际需求配置 kruise\-daemon 的 CPU 和内存资源的 Request 和 Limit 值。 | ### karpenter 组件安装 karpenter 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |自动缩容 |开启后，集群中有较多空闲节点资源时会触发缩容。仅对 **按量计费** 的节点资源生效。|\ | ||\ | |* **非 GPU 节点的缩容阈值**：当非 GPU 类型节点的 CPU、内存资源使用率（`单资源已使用量÷单资源总量*100%`）低于该阈值时，可能会触发自动缩容。整数形式，取值范围为 0～100。取值为 0 时表示不缩容。|\ | |* **GPU 节点的缩容阈值**：GPU 类型节点的缩容策略根据其是否使用 mGPU 能力，有不同的缩容策略。整数形式，取值范围为 0～100。取值为 0 时表示不缩容。|\ | | * 未使用 mGPU：当节点的 GPU 资源使用率（`单资源请求量÷单资源总量*100%`）低于该阈值时，可能会触发自动缩容。|\ | | * 已使用 mGPU：当 mGPU 的 GPU 算力、GPU 显存、内存、CPU 中任意一个资源的使用率（`单资源请求量÷单资源总量*100%`）低于该阈值时，可能会触发自动缩容。|\ | |* **缩容触发时延**：节点资源使用率持续低于设定的阈值并达到该值时，集群将触发自动缩容。整数形式，取值为 1～60，单位为 **分钟**。|\ | |* **Pod 终止超时时间**：节点排水时等待 Pod 终止的最大时长。整数形式，取值范围为 1～10000，单位为 **秒**。 | ### aibrix 组件安装 aibrix 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ## DNS ### dns\-autoscaler 组件安装 dns\-autoscaler 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ### core\-dns 组件 core\-dns 组件为系统必装组件，在创建集群并安装 core\-dns 组件或者更新组件配置时，按如下说明进行配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |节点标签选择 |仅 **部署形态** 选择 **云服务器部署** 时，可配置该参数。开启后，可设置节点标签，组件的核心工作负载会被调度到带有该指定标签的节点上。|\ | |:::warning|\ | ||\ | |* 仅 1.10.1\-vke.200（含）和 1.10.1\-vke.400（含）以上版本的 core\-dns 组件支持该参数配置。|\ | |* 1.10.1\-vke.200 和 1.10.1\-vke.400 为并行的版本，更多组件版本相关说明，请参见 [core-dns](https://www.volcengine.com/docs/6460/651794)。|\ | ||\ | |:::| |节点污点调度 |开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。|\ | |:::warning|\ | |仅 1.10.1\-vke.200（含）和 1.10.1\-vke.400（含）以上版本的 core\-dns 组件支持该参数配置。|\ | ||\ | |:::| |资源配置 |组件副本（Pod）的 CPU/内存请求（Request）和上限（Limit）配置。默认 CPU 请求为 2 核、无上限限制，内存请求为 4 GiB、上限为 4 GiB，支持修改默认配置。|\ | |:::warning|\ | |仅 1.10.1\-vke.200（含）和 1.10.1\-vke.400（含）以上版本的 core\-dns 组件支持该参数配置。|\ | ||\ | |:::| ## 安全 ### application\-inspector 组件安装 application\-inspector 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ## 镜像 ### image\-accelerator 组件安装 image\-accelerator 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | ### p2p\-accelerator 组件安装 p2p\-accelerator 组件时，需要进行二次配置。详细操作，请参见 [P2P 镜像加速方案](https://www.volcengine.com/docs/6460/658947)。 :::tip 该组件目前处于 **公测** 阶段。 ::: |参数 |描述 | |---|---| |镜像仓库企业版实例 |选择已开启 P2P 镜像加速的镜像仓库标准版实例。详情请参见 [容器服务使用 P2P 加速](https://www.volcengine.com/docs/6420/135774)。 | |镜像懒加载 |开启后，配合镜像懒加载能力一起使用，需要额外安装 image\-accelerator 组件。 | |节点污点调度 |开启后，可设置污点容忍值，组件的核心工作负载允许被调度到带有指定污点的节点。 | |节点标签选择 |开启后，可设置节点选择的标签，组件的核心工作负载会被调度到带有指定标签的节点 | |弹性容器部署（扩展） |开启后，允许使用弹性容器实例（VCI）部署组件。|\ | ||\ | |* **部署方式**：选择组件在 VCI 中的部署方式，默认为自定义 **StatefulSet 部署**，不支持修改。|\ | |* **实例个数**：配置组件实例个数。|\ | |* **AccessKey ID**：火山引擎账号或子用户的 Access Key ID。获取方式，请参见 [Access Key（密钥）管理](https://www.volcengine.com/docs/6291/65568)。|\ | |* **AccessKey Secret**：火山引擎账号或子用户的 Secret Access Key。获取方式，请参见 [Access Key（密钥）管理](https://www.volcengine.com/docs/6291/65568)。 | ### cr\-credential\-controller 组件安装 cr\-credential\-controller 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署方式 |组件的部署方式。当前该参数已固定，不可配置。 | |部署形态 |仅已安装了 vci\-virtual\-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：|\ | ||\ | |* **云服务器部署**：表示在集群中的云服务器节点（Node）上部署该组件。|\ | |* **弹性容器部署**：部署于弹性容器 VCI 实例上，将使用 2 个 0.25 vCPU、0.5 GiB 规格的 VCI 实例，且会产生额外的费用。详细的费用说明，请参见 [弹性容器实例产品计费](https://www.volcengine.com/docs/6460/76912)。 | |地域 |配置可以免密拉取私有镜像的目标镜像仓库实例所在地域。 | |镜像仓库配置 |需要免密拉取镜像的目标镜像仓库配置：|\ | ||\ | |* **地域**：选择目标镜像仓库所在的地域。|\ | |* **镜像仓库实例**：选择目标镜像仓库实例和仓库域名。后续该实例中新推送的私有镜像也能被免密拉取。|\ | | 单击 **添加**，可选择同一个地域中的多个镜像仓库实例。|\ | ||\ | |:::tip|\ | ||\ | |* 单击 **添加镜像仓库配置**，可选择不同地域的不同镜像仓库实例，作为免密拉取镜像的目标仓库。|\ | |* 已选择的镜像仓库实例中，后续新推送的私有镜像也能被免密拉取。|\ | ||\ | |:::| |免密配置 |设置容器服务 VKE 侧的免密配置。|\ | ||\ | |* **命名空间**：当前集群下可以免密拉取私有镜像的命名空间。|\ | | 默认值为`*`，表示所有命名空间都可以免密拉取私有镜像；您也可以输入具体的命名空间名称，可以指定多个命名空间，多个名称之间以英文逗号（ , ）分隔。|\ | |* **ServiceAccount**：能够使用免密组件的Kubernetes 中的服务账号。|\ | | 默认值为`*`，表示已配置命名空间下的所有 ServiceAccount，都可以免密拉取私有镜像；您也可以输入具体的 ServiceAccount，可以指定多个 ServiceAccount，多个名称之间以英文逗号（ , ）分隔。 | |参数配置 |组件的 Webhook 参数配置，目前支持通过 **WebhookConfigurationEnable** 参数，开启或关闭组件的 Webhook。|\ | |:::tip|\ | |若对于从镜像仓库中拉取容器镜像具有较高的时效性要求时，可开启 **WebhookConfigurationEnable**，从而及时进行凭证等预设配置的注入。但开启可能会对于系统性能产生一定影响，如无较高时效性要求，建议保持关闭状态。|\ | ||\ | |:::| ## GPU ### mgpu 组件安装 mgpu 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署插件 |选择是否安装实现容器共享 GPU 的资源监控插件 mgpu\-exporter。默认安装该插件。|\ | |:::tip|\ | |推荐您保持默认值。若不安装 mgpu\-exporter，则无法使用 **Prometheus 监控** 功能监控 mGPU 相关的指标。您可以安装自己的监控 Exporter，监控 mGPU 相关的指标。|\ | ||\ | |:::| ### nvidia\-device\-plugin 组件安装 nvidia\-device\-plugin 组件时，按如下说明进行二次配置。 |参数 |描述 | |---|---| |部署插件 |选择是否安装 Nvidia GPU 资源监控插件 dcgm\-exporter。默认安装该插件。|\ | |:::tip|\ | |推荐您保持默认值。若不安装 dcgm\-exporter，则无法使用 **Prometheus 监控** 功能监控 Nvidia GPU 相关的指标。您可以安装自己的监控 Exporter，监控 Nvidia GPU 相关的指标。|\ | ||\ | |:::|