Crie ou atualize sua conta

Crie ou atualize sua conta para uma conta cobrável(IBM Cloud, Pay-As-You-Go ou Assinatura).

Configure permissões de usuário

Confirme se você tem as permissões necessárias para criar clusters Certifique-se de que o administrador de sua conta não lhe designe a função de acesso à plataforma Administrador ao mesmo tempo que define o escopo da política de acesso para um namespace. Caso contrário, as permissões podem não ser definidas corretamente.

Opcional: Criar um perfil confiável

Você pode usar perfis confiáveis para conceder a diferentes identidades IBM Cloud acesso a recursos em sua conta, incluindo seus clusters ou aplicativos. Com base nas configurações aplicadas ao perfil confiável, é possível controlar quais usuários podem usar o perfil para acessar recursos. Ao criar um cluster, você pode especificar um perfil confiável que permita que esses usuários acessem o cluster. Consulte Configuração de um perfil confiável para obter mais informações.

Planejar seus grupos de recursos

Se a sua conta usar diversos grupos de recursos, descubra a estratégia de sua conta para gerenciar grupos de recursos. Você pode desejar um grupo de recursos para criar todos os clusters dentro desse grupo. Você pode desejar configurar diferentes grupos de recursos para agrupar diferentes ambientes ou tipos de recursos...

Lembre-se de que, para criar um cluster em um grupo de recursos diferente do padrão, você precisa ter, no mínimo, a função de Visualizador para esse grupo de recursos. Se você não tiver nenhuma função para o grupo de recursos, o cluster será criado no grupo de recursos padrão.

Configuração de conta específica do clusters

Se você souber de qual tipo de cluster você já precisa, poderá começar a pensar em qual tipo de tarefas de configuração específicas do cluster você pode concluir Se você ainda não sabe que tipo de cluster você precisa, não se preocupe! Você pode tomar essas decisões mais tarde.

1. Apenas para clusters clássicos: considere criar uma reserva para garantir um desconto em contratos de 1 ou 3 anos para seus nós de trabalho. Depois de criar o cluster, inclua conjuntos de trabalhadores que usem as instâncias reservadas. A economia típica varia entre 30% e 50% em comparação com os custos de um nó de trabalho comum.

2. Configure a rede da sua infraestrutura do IBM Cloud para permitir a comunicação entre os workers e o servidor mestre, bem como entre os usuários e o servidor mestre. Sua configuração de rede de cluster varia de acordo com o provedor de infraestrutura escolhido (clássico ou VPC).

   • Apenas para clusters de VPC: Por padrão, seus clusters de VPC são criados com um endpoint de serviço de nuvem público e um privado. Opcional: Se você quiser que seus clusters da VPC se comuniquem com clusters clássicos por meio da interface de rede privada, pode optar por configurar o acesso à infraestrutura clássica a partir da VPC na qual seu cluster está localizado. Observe que é possível configurar o acesso de infraestrutura clássica para apenas um VPC por região e o Virtual Routing and Forwarding (VRF) é necessário em sua conta do IBM Cloud. Para obter mais informações, consulte Configurando o acesso à Infraestrutura clássica por meio da VPC.

   • Somente clusters clássicos e contas ativadas para terminais de serviço e VRF: deve-se configurar a conta para usar o VRF e os terminais de serviço para suportar cenários, como a execução de cargas de trabalho voltadas à Internet e a ampliação do data center local. Depois de configurar a conta, por padrão, seus clusters VPC e clássicos são criados com um terminal em serviço de nuvem pública e de nuvem privada.

     1. Ative o VRF em sua conta de infraestrutura do IBM Cloud. Para verificar se um VRF já está ativado, use o comando ibmcloud account show.
     2. Ative sua conta do IBM Cloud para usar os terminais em serviço.

   • Apenas clusters clássicos, contas sem VRF e sem pontos de extremidade de serviço: Se você não configurar sua conta para usar VRF e pontos de extremidade de serviço, poderá criar apenas clusters clássicos que utilizam VLAN spanning para se comunicarem entre si nas redes pública e privada.

     • Para usar apenas o terminal em serviço de nuvem pública (executar cargas de trabalho com acesso à Internet), ative a ampliação de VLAN para a sua conta de infraestrutura da IBM Cloud para que seus nós do trabalhador possam se comunicar entre si na rede privada. Para realizar essa ação, você precisa do Rede > Gerenciar a extensão de VLANs da rede autorização de infraestrutura ou pode solicitar ao titular da conta que o habilite. Para verificar se o spanning de VLAN já está habilitado, use o comando ibmcloud ks vlan spanning get --region REGION .
     • Para usar um appliance de gateway (estender seu data center no local), ative a ampliação de VLAN para a sua conta de infraestrutura da IBM Cloud para que seus nós do trabalhador possam se comunicar entre si na rede privada. Para realizar essa ação, você precisa do Rede > Gerenciar a extensão de VLANs da rede autorização de infraestrutura ou pode solicitar ao titular da conta que o habilite. Para verificar se o spanning de VLAN já está habilitado, use o comando ibmcloud ks vlan spanning get --region REGION .
       1. Configure um dispositivo de gateway para conectar seu cluster à rede no local. Por exemplo, você pode optar por configurar um Virtual Router Appliance para atuar como seu firewall, a fim de permitir o tráfego de rede necessário e bloquear o tráfego indesejado.
       2. Abra os endereços IP e portas privados necessários para cada região para que o principal e os nós do trabalhador possam se comunicar e para os serviços do IBM Cloud que você planeja usar.

Próximas etapas

Configure uma chave de API para o IBM Cloud Kubernetes Service na região e nos grupos de recursos nos quais você deseja criar clusters.