创建域
管理平台支持多域管理。
操作步骤
创建域的步骤如下。
以系统管理员角色登录平台。
在左侧导航栏中选择系统视角 > 域管理。
单击右上角的创建新域按钮,进入创建新域页面。
输入域名称和域登录名,单击添加域描述对创建的域进行说明。
填写域管理员信息。
创建域时必须同时创建域管理员,域管理员信息包括域管理员名称、真实姓名、密码及域管理员邮箱。域管理员邮箱请设置为真实有效的邮箱,以便接收找回密码邮件和告警通知邮件等。
单击集群分配,选择分配给该域的集群主机。
(可选)开启资源配额,设置主机集群资源配额。
资源配额定义了该域中所有项目对主机集群资源的使用限度。默认资源配额不开启,在多域管理下建议开启资源配额以管理各域对主机资源的使用限度。
资源配额包括:
CPU预留:CPU预留值,即创建资源时CPU预留值最小值。
CPU限制:CPU使用限制值,即该域中所有项目资源的CPU使用最大值。
内存预留;内存预留值,即创建资源时内存预留值最小值。
内存限制:内存使用限制值,即该域中所有项目资源的内存使用最大值。
(可选操作)单击添加新配额可设置其他配额。
GPU资源配额:GPU资源限制。
存储资源配额:存储容量预留、存储卷最大数量。
对象计数配额:服务最大数量、保密字典最大数量、配置文件最大数量、副本控制器最大数量、部署最大数量、副本集最大数量、有状态副本集最大数量、任务最大数量和定时任务最大数量。
如果为域分配了多个主机集群,请根据需要分别设置每个主机集群的资源配额。
开启了域的资源配额后,可设置域下项目的资源配额,否则不能单独设置该域下项目的资源配额。
设置资源配额时,资源限制值应不小于预留值,并且资源配额应不大于主机资源。
(可选,前提集群开启Pod安全策略,并且已创建策略)Pod安全策略规则,集群开启Pod安全策略功能后,可分配Pod安全策略给域。
Pod安全策略,指定集群创建的Pod安全策略名称。
允许节点,默认不分配任何节点,可以指定集群中的节点。
允许镜像,默认不允许任何镜像,“*”代表任何镜像,用户可以指定固定镜像名称和规定的tag。
(可选操作)分配节点,默认分配全部,可以分配指定节点。
默认情况下,分配此集群的所有节点给所在域,如需分配指定节点,可在下拉框中选择要分配的节点。
单击开始创建创建域。
域创建成功后,返回到域管理页面,域列表中显示新创建的域及其基本信息。
单击域名称,可查看该域的详细信息。