创建集群后，支持通过集群的 **基本信息** 页面，查看和管理集群的集群信息，包括集群信息、资源用量、网络信息、节点信息、连接信息、事件信息、运维配置。 ## 前提条件确保集群状态为 **运行中**。 ## 查看和管理集群 1. 登录 [容器服务控制台](https://console.volcengine.com/vke)。 2. 在左侧导航栏中选择 **集群**，单击目标集群名称，进入集群管理页面。 3. 在集群管理页面左侧导航栏中选择 **总览**，然后在 **总览** 页面切换各个页签，查看和管理集群信息和配置。 ```mixin-react return ( #### 基本信息包含当前集群的名称、ID、状态、集群/节点 Kubernetes 版本、本地域名等基本信息。其中，支持修改的信息如下表所示。 |参数 |描述 | |---|---| |名称 |集群名称。单击编辑图标，可更改集群名称。 | |删除保护 |开启或关闭集群删除保护。若开启集群删除保护，则无法通过控制台或调用 API 删除集群，可防止误删本集群。 | |项目 |显示集群所属的项目。单击项目名称，可跳转至当前项目的详情页面，查看该项目下的资源或管理项目权限。项目相关操作和说明，请参见 [资源项目管理](https://www.volcengine.com/docs/6257/170353)。 | |描述 |集群描述。单击编辑图标，支持添加/修改集群描述。 | |标签 |集群资源标签（Tag）。单击编辑图标，支持添加/修改集群标签。 | |IRSA OIDC |集群的 IRSA (IAM Role for Service Account) 机制开关。更多操作说明，请参见 [IRSA 概述](https://www.volcengine.com/docs/6460/1324604)。 | |自定义证书 SAN |自定义签发域名或 IP 能力，支持输入符合规范的自定义 IP、域名或 URI。单击编辑图标，支持添加/修改自定义证书 SAN。|\\ | |:::tip|\\ | |修改自定义证书 SAN 会触发集群 API Server 短暂重启。请在业务低峰期操作。|\\ | ||\\ | |:::| #### 集群网络配置 |参数 |描述 | |---|---| |所属私有网络 |当前集群所属的私有网络（VPC）。单击私有网络名称，可跳转至 [私有网络控制台](https://console.volcengine.com/vpc)，查看和管理集群关联的私有网络。更多信息，请参见 [什么是私有网络](https://www.volcengine.com/docs/6401/67805)。 | |网络模型 |当前集群的容器网络模型（CNI）。容器网络相关介绍，请参见 [容器网络](https://www.volcengine.com/docs/6460/72124)。 | |Pod CIDR |仅 Flannel 网络模型集群显示该信息。Flannel 集群中 Pod（容器组）的 CIDR（Classless Inter\\-Domain Routing，一种 IP 地址分配方法）。 | |Pod 子网 |仅 VPC\\-CNI 网络模型集群显示该信息。VPC\\-CNI 集群中 Pod 的子网，若集群已有 Pod 网络 IP 不足，可在原有 Pod 子网基础上增加 Pod 子网。|\\ | |单击 **添加子网**，可从集群所属 VPC 下的子网中选择需要添加的 Pod 子网。 | |Service CIDRv4 |当前集群中 Service（服务）的 CIDR。 | |单节点 Pod 上限 |仅 Flannel 网络模型集群显示该信息。Flannel 集群中单个节点最多可运行的 Pod 数量。 | |服务转发模式 |当前集群的网络转发模式。VKE 目前有如下两种模式：|\\ | ||\\ | |* **ipvs**：IPVS（IP Virtual Server，IP 虚拟服务器）模式。Flannel 网络模型集群使用该模式。|\\ | |* **eBPF**：[eBPF](https://ebpf.io/what-is-ebpf/) 模式。VPC\\-CNI 网络模型集群使用该模式。 | |节点默认安全组 |当前集群的节点默认安全组，命名格式为\`<集群ID>-common\`（例如\`cc9l5hi6rsfek********-common\`）。更多介绍，请参见 [安全组设置](https://www.volcengine.com/docs/6460/97726)。|\\ | |单击安全组名称，可跳转至 [私有网络控制台](https://console.volcengine.com/vpc)，查看和管理集群关联的安全组。更多信息，请参见 [安全组](https://www.volcengine.com/docs/6401/68892)。|\\ | |:::warning|\\ | |请谨慎管理和操作该安全组。更改 VKE 集群关联的节点默认安全组配置，可能会导致节点不可用。|\\ | ||\\ | |:::| |Pod 默认安全组 |仅 VPC\\-CNI 网络模型集群显示该信息。VPC\\-CNI 集群除了提供默认节点安全组外，还会自动创建命名格式为\`<集群ID>-pod\`（例如\`cc9l5hi6rsfek********-pod\`）的 Pod 默认安全组，用于为 Pod 设置安全组策略。更多介绍，请参见 [安全组设置](https://www.volcengine.com/docs/6460/97726)。|\\ | |单击安全组名称，可跳转至 [私有网络控制台-安全组](https://console.volcengine.com/vpc/securityGroup)，查看和管理集群关联的安全组。更多信息，请参见 [安全组](https://www.volcengine.com/docs/6401/68892)。|\\ | |:::warning|\\ | |请谨慎管理和操作该安全组。更改 VKE 集群关联的 Pod 默认安全组配置，可能会导致业务应用不可用。|\\ | ||\\ | |:::| |NAT 网关 |集群关联的 NAT 网关，用于满足集群内节点、应用访问公网的需求。单击 NAT 网关名称，可跳转至 [NAT 网关控制台](https://console.volcengine.com/nat)，查看和管理集群关联的 NAT 网关。更多信息，请参见 [什么是 NAT 网关](https://www.volcengine.com/docs/6404/67979)。|\\ | ||\\ | |* 单击 **关闭**，支持关闭集群的公网访问功能。关闭该功能后，集群会自动清理 NAT 网关中的路由条目。当 NAT 网关未被复用时，还会删除对应的 NAT 网关。|\\ | |* 集群的 **公网访问** 能力，支持在 [创建集群](https://www.volcengine.com/docs/6460/100936) 时一键开启。若创建集群时未开启，可参考 [FAQ](https://www.volcengine.com/docs/6460/134631) 开启。|\\ | ||\\ | |:::tip|\\ | ||\\ | |* 仅在创建时开启 **公网访问** 的集群会显示该配置项，并允许通过该配置项关闭集群创建的托管 NAT 网关。详情请参见 [创建集群](https://www.volcengine.com/docs/6460/100936)。|\\ | |* 如果您创建集群时未开启 **公网访问 ** 功能，而是通过手动或运维的方式，为集群配置了 NAT 网关。不会显示该配置项，也无法通过该配置项删除对应的 NAT 网关。|\\ | ||\\ | |:::| #### 集群 API Server 配置 |参数 |描述 | |---|---| |控制面子网 |提供给 Kubernetes API Server 创建负载均衡器的网段。|\\ | ||\\ | |* 鼠标悬浮在子网名称上，可查看该子网的基础信息。|\\ | |* 单击子网名称，可跳转至 [私有网络控制台](https://console.volcengine.com/vpc)，查看该子网的详细信息。|\\ | |* 单击 **添加**，可从集群所属 VPC 下选择可添加的子网。|\\ | | :::warning|\\ | | * 为保证集群高可用，若添加子网，请选择不同可用区子网。|\\ | | * 添加子网后 API Server 短暂重启，请避免在此期间操作集群。|\\ | ||\\ | | :::| |私网访问 |当前集群 API Server 的私网访问地址。 | |API Server 公网访问 |当前集群 API Server 的公网访问地址。根据实际需求，可以开启或关闭集群的 API Server 公网访问。 | |负载均衡 |当前集群 API Server 关联的负载均衡（CLB）实例名称。单击负载均衡名称，可跳转至 [负载均衡控制台](https://console.volcengine.com/clb)，查看和管理集群关联的负载均衡实例。更多信息，请参见 [什么是负载均衡](https://www.volcengine.com/docs/6406/67896)。 | #### 集群风险概况 * 若未设置集群巡检： * 单击 **集群巡检**，手动触发一次集群巡检任务，查看集群风险概况。 * 选择 **定时巡检** \\> **设置定时巡检**，自定义配置集群巡检。详细操作和说明，请参见 [配置集群巡检](https://www.volcengine.com/docs/6460/1124632)。 * 若已触发集群巡检或设置了定时巡检： * 单击 **查看详情**，跳转至集群巡检控制台，查看集群的巡检结果。 * 单击 **重新巡检**，立即开启手工巡检，巡检结束后，支持查看集群当前最新的巡检结果和风险状态。 #### 资源用量显示集群下 **云服务器 ECS 资源使用量** 和 **弹性容器 VCI 资源使用量** 的 CPU 和内存使用量。各用量信息说明如下表所示。 :::tip 下文中 **节点总资源量** 等于 **集群下所有 Worker 节点的 CPU 或内存规格总和**。 ::: |参数 |描述 | |---|---| |**云服务器 ECS 资源使用量** || |使用量 |集群下所有 Worker 节点实际已被使用的 CPU/内存总和。 | |剩余可用 |集群下所有 Worker 节点的剩余可用 CPU/内存总和，即\`剩余可用\`=\`节点总资源量\`\\-\`不可调度量\`\\-\`已使用量\`。 | |不可调度 |集群下所有 Worker 节点总资源量中不可调度的资源配额，主要指节点预留资源。详细说明，请参见 [节点预留资源策略](https://www.volcengine.com/docs/6460/144563)。 | |**弹性容器 VCI 资源使用量** || |规格族 |从下拉框中选择 VCI 规格族，查看该规格族的资源使用量，包括：CPU、内存、GPU 使用量和 VCI 实例个数。 | ### `}> ); ```