IBM Cloud Docs
Vorbereitung Ihres Kontos für die Erstellung von Clustern

Vorbereitung Ihres Kontos für die Erstellung von Clustern

Führen Sie die folgenden Schritte aus, um Ihr Konto für die Erstellung von IBM Cloud Kubernetes Service-Clustern vorzubereiten.

Nachdem der Kontoadministrator diese Vorbereitungen getroffen hat, müssen Sie diese gegebenenfalls nicht bei jeder Erstellung eines Clusters ändern. Es kann jedoch vorkommen, dass Sie bei jeder Erstellung eines Clusters überprüfen möchten, ob der aktuelle Status der Kontoebene dem gewünschten Status entspricht.

Konto erstellen oder Upgrade durchführen

Erstellen Sie ein belastbares Konto oder führen Sie für Ihr Konto ein Upgrade auf ein belastbares Konto durch (IBM Cloudnutzungsabhängig oder Abonnement).

Benutzerberechtigungen festlegen

Bestätigen Sie, dass Sie über die erforderlichen Berechtigungen zum Erstellen von Clustern verfügen. Stellen Sie sicher, dass Ihr Kontoadministrator Ihnen die Plattformzugriffsrolle des Administrators zugewiesen und gleichzeitig die Gültigkeit der Zugriffsrichtlinie auf einen Namensbereich beschränkt hat. Andernfalls werden die Berechtigungen möglicherweise nicht richtig festgelegt.

Ressourcengruppen planen

Wenn vom Konto mehrere Ressourcengruppen verwendet werden, ermitteln Sie die Strategie Ihres Kontos für die Verwaltung von Ressourcengruppen. Sie können eine Ressourcengruppe verwenden und alle Cluster in dieser erstellen. Sie können verschiedene Ressourcengruppen einrichten, um verschiedene Umgebungen oder Ressourcentypen zu gruppieren.

Denken Sie daran:

  • Um einen Cluster in einer anderen Ressourcengruppe als der Standardgruppe zu erstellen, benötigen Sie mindestens die Rolle "Viewer" für die Ressourcengruppe. Wenn Sie über keine Rolle für die Ressourcengruppe verfügen, wird Ihr Cluster in der Standardressourcengruppe erstellt.

Clusterspezifische Kontoeinrichtung

Wenn Sie bereits wissen, welche Art von Cluster Sie benötigen, können Sie überlegen, welche Art von clusterspezifischen Konfigurationstasks Sie möglicherweise ausführen. Wenn Sie noch nicht wissen, welche Art von Cluster Sie brauchen, keine Sorge! Sie können diese Entscheidungen später treffen.

  1. Nur für klassische Cluster: Ziehen Sie in Erwägung, eine Reservierung vorzunehmen, um einen Rabatt über eine Laufzeit von 1 oder 3 Jahren für Ihre Arbeitsknoten zu erhalten. Wenn Sie den Cluster erstellt haben, fügen Sie Worker-Pools hinzu, die die reservierten Instanzen verwenden. Die Einsparungen liegen in der Regel zwischen 30 und 50 % im Vergleich zu den Kosten für reguläre Arbeitsknoten.

  2. Richten Sie Ihre IBM Cloud-Infrastruktur so ein, dass eine Kommunikation zwischen Mitarbeitern und Vorgesetzten sowie zwischen Benutzern und Vorgesetzten möglich ist. Die Konfiguration des Clusternetzes hängt jeweils von dem von Ihnen ausgewählten Provider der Infrastruktur ab (klassische Infrastruktur oder VPC-Infrastruktur).

    • Nur VPC-Cluster: Ihre VPC-Cluster werden standardmäßig mit einem öffentlichen und einem privaten Cloud-Service-Endpunkt erstellt. Optional: Wenn Sie möchten, dass Ihre VPC-Cluster über die private Netzwerkschnittstelle mit klassischen Clustern kommunizieren, können Sie den klassischen Infrastrukturzugriff über die VPC einrichten, in der sich Ihr Cluster befindet. Beachten Sie, dass Sie Zugriff auf die klassische Infrastruktur für nur eine VPC pro Region einrichten können und Virtual Routing and Forwarding (VRF) in Ihrem IBM Cloud-Konto erforderlich ist. Weitere Informationen finden Sie in Zugriff auf die klassische Infrastruktur über VPC einrichten.

    • Nur für klassische Cluster, für die VRF und der öffentliche Serviceendpunkt aktiviert ist: Sie müssen Ihr Konto so einrichten, dass es VRF und Serviceendpunkte verwendet, damit Szenarien wie die Ausführung von mit dem Internet verbundenen Workloads und die Erweiterung Ihres lokalen Rechenzentrums unterstützt werden. Nachdem Sie das Konto konfiguriert haben, werden Ihre VPC- und Ihre klassischen Cluster standardmäßig mit einem Public- und einem Private-Cloud-Serviceendpunkt erstellt.

      1. Aktivieren Sie VRF in Ihrem Konto für die IBM Cloud-Infrastruktur. Mit dem Befehl ibmcloud account show können Sie überprüfen, ob VRF bereits aktiviert ist.
      2. Aktivieren Sie Ihr IBM Cloud-Konto zur Verwendung von Serviceendpunkten.
    • Nur klassische Cluster, Nicht-VRF- und Nicht-Service-Endpunktkonten: Wenn Sie Ihr Konto nicht für die Verwendung von VRF und Service-Endpunkten einrichten, können Sie nur klassische Cluster erstellen, die VLAN-Spanning verwenden, um im öffentlichen und privaten Netzwerk miteinander zu kommunizieren.

      • Um nur den öffentlichen Cloud-Serviceendpunkt zu verwenden (Ausführung mit dem Internet verbundener Workloads, aktivieren Sie VLAN-Spanning für Ihr IBM Cloud-Infrastrukturaccount, damit Ihre Workerknoten auf dem privaten Netz miteinander kommunizieren können. Für diese Aktion benötigen Sie die Netz > VLAN-Spanning für Netz verwalten Infrastrukturberechtigung oder Sie können den Kontoeigner anfordern, um sie zu aktivieren. Prüfen Sie mit dem Befehl ibmcloud ks vlan spanning get --region <region>, ob das VLAN-Spanning bereits aktiviert ist.
      • Um eine Gateway-Appliance zu verwenden (Erweiterung Ihres lokalen Datacenters), aktivieren Sie VLAN-Spanning für Ihr IBM Cloud-Infrastrukturaccount, damit Ihre Workerknoten auf dem privaten Netz miteinander kommunizieren können. ür Ihr IBM Cloud-Infrastrukturaccount, damit Ihre Workerknoten auf dem privaten Netz miteinander kommunizieren können. Für diese Aktion benötigen Sie die Netz > VLAN-Spanning für Netz verwalten Infrastrukturberechtigung oder Sie können den Kontoeigner anfordern, um sie zu aktivieren. Prüfen Sie mit dem Befehl ibmcloud ks vlan spanning get --region <region>, ob das VLAN-Spanning bereits aktiviert ist.
        1. Konfigurieren Sie eine Gateway-Appliance, um Ihren Cluster mit dem lokalen Netz zu verbinden. Sie können beispielsweise eine Virtual Router Appliance als Firewall einzurichten, die den erforderlichen Netzwerkverkehr zulässt und unerwünschten Netzwerkverkehr blockiert.
        2. Öffnen Sie die erforderlichen privaten IP-Adressen und Ports für die einzelnen Regionen, damit der Master und die Workerknoten kommunizieren können, und für die IBM Cloud-Services, die Sie verwenden wollen.

Nächste Schritte

Richten Sie einen API-Schlüssel für IBM Cloud Kubernetes Service in der Region und in den Ressourcengruppen ein, in denen Cluster erstellt werden sollen.