添加节点

更新时间：2025-10-14

概述

集群中的 Worker 节点（工作节点）可为应用提供计算和存储资源。您可以为已创建的CCE集群手动添加Worker 节点，以达到扩容集群资源的目的，不支持添加控制节点（Master 节点）。本文介绍如何使用 CCE 控制台添加 Worker 节点。

前提条件

已创建 CCE 集群，具体操作请参见创建集群。

操作步骤

新建节点

登录百度智能云官网，并进入管理控制台。
选择“产品服务 > 云原生 > 容器引擎 CCE”，进入 集群管理 > 集群列表 。
在集群列表页面中，单击目标集群名称进入集群管理页面。
左侧导航栏选择 节点管理 > 节点 ，进入节点列表页面，单击 添加节点 。
在扩容集群页面中，根据实际需求完成相关参数配置，具体参数配置详见下方的配置说明。
单击确定，完成添加节点，您可以在节点列表中查看添加的节点信息。

配置说明

配置项	配置说明
安全组	节点绑定的安全组，支持使用默认安全组和自定义安全组。默认安全组：节点将绑定集群当前关联的安全组。自定义安全组：支持选择普通安全组和企业安全组。自动创建：系统将自动为集群创建默认安全组（安全组名称为 {集群ID}-worker-{随机ID}）专用于绑定 Worker 节点，保障集群内节点之间正常通信。使用已有：您可以选择已有的安全组用于绑定Worker节点，请确保不影响集群节点之间正常通信。了解更多 CCE 默认安全组规则。
容器运行时	根据集群Kubernetes版本选择容器运行时。如何选型，请参见如何选择 Kubernetes 集群的容器运行时组件。 Containerd（推荐）：支持所有版本的集群。 Docker（已停止支持）：支持1.22及以下版本的集群。详细请参见容器运行时版本发布说明。
节点创建方式	选择新建节点，当前介绍新建云服务器加入集群。
节点类型	按需选择，目前支持云服务器 BCC、弹性裸金属服务器 EBC、裸金属服务器 BBC。
计费方式	按需选择，目前支持后付费、预付费、抢占实例。
可用区	可用区是指在同一地域下，电力和网络互相独立的物理区域，故障会被隔离在一个可用区内。用于筛选可用区下可用的子网。
子网	选择为节点分配 IP 地址的子网。不同可用区可用子网不同。
实例配置	根据CPU与内存比值的不同，云服务器提供了多种不同类型的实例规格族。关于实例规格及适用的应用场景您可参考实例规格。
镜像类型及操作系统	您可根据实际需求，选择适合的镜像类型及操作系统。公共镜像：由百度智能云官方提供，仅包含基础操作系统环境。注意：若你需要挂载极速型L2并行文件存储（PFS），建议选择CentOS或者Ubuntu操作系统。自定义镜像：通过创建自定义镜像功能生成的镜像，包含系统盘基础操作系统、应用及软件环境的个性化配置。自定义镜像可以帮助您快速创建包含个性化配置的云服务器。共享镜像：支持用户将自定义镜像共享给其他用户，被共享用户可以通过管理控制台或API查询到其他用户共享的镜像。被共享用户可以使用其他用户共享的镜像创建实例和重装操作系统。
系统盘	用于安装操作系统。非异构计算实例且镜像os是linux，默认大小20GB；若镜像os是windows，默认大小40GB；异构计算实例不区分操作系统默认均为40GB。根据地域以及实例规格的不同，可选择的云盘类型也不同，以页面实际提供的云盘类型为准。
数据盘	即挂载的数据盘，用于提高云服务器的存储容量，默认不选择。云磁盘挂载数量有一定上限，若您想挂载超出上限的云磁盘，请提交工单联系我们。当前，云服务器的系统盘和数据盘均为CDS云磁盘，关于CDS的磁盘类型和使用限制请查看磁盘类型和使用限制。数据盘支持指定挂载目录，详情请参见节点磁盘自定义挂载目录使用建议。
登录凭证	您可自定义设置实例名称或由系统随机生成实例名称。根据实例操作系统的不同，密码可供选择的设置方式也不同。用户自定义：自定义设置登录实例的密码，密码限制为8～30个字符，且必须同时包含大写字母、小写字母、数字和特殊符号。登录名默认为root登录。创建后设置：在实例创建完成后，自行绑定密钥对或者重置实例密码。密钥对：百度云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。登录名默认为root登录，设置所需的密钥对。
实例名称	您可自定义设置实例名称或由系统随机生成实例名称。
数量	填写的购买节点数量。
节点显存共享	默认不勾选。勾选该选项后，新添加的节点默认开启 GPU 共享能力。显存共享仅对带有 GPU 设备的节点生效，未带有 GPU 设备的节点将会被忽略。详情请参考 GPU独占和共享。注意：开启节点显存共享前提是需要安装GPU Manager 和 AI Job Scheduler 组件。
kubelet数据目录	volume 文件、plugin 文件等数据存储目录；若已挂载数据盘，建议存储到数据盘。默认值/var/lib/kubelet。
容器数据目录	docker 镜像、容器日志等数据存储目录；若已挂载数据盘，建议存储到数据盘。默认值/home/cce/containerd。
自定义 kubelet 参数	部署节点时，可自定义 kubelet 参数，具体信息请参见自定义 Kubelet 参数。
标签（Labels）	K8S 标签是管理和选择 K8S 对象的标识，将自动绑定到添加的节点，具体信息请参见 K8S 标签说明开启节点封锁：默认关闭。选择开启封锁节点后，节点将处于不可调度状态，新创建的Pod将不会调度到该节点上。若需要取消封锁，请执行kubectl uncordon命令。封锁节点将减少该节点所属集群的剩余可用资源配额，若集群本身预留的可用资源不足，将会影响后续正常业务的调度和存量业务的运行。
污点（Taints）	节点污点和 Pod 容忍共同作用，确保 Pod 不被调度到节点上，除非 Pod 能够容忍节点污点，具体信息请参见污点和容忍说明。
注解（Annotations）	Annotations（注解）是一种将非标识性元数据附加到对象上的机制，每个 Annotation 包含键和值两部分。具体信息参见注解说明。
部署前执行脚本	节点部署前将自动执行该脚本，您需要自行保证脚本的可重入及重试逻辑。脚本内容和产生日志将写入节点的/usr/local/cce/scripts/目录下。
部署后执行脚本	节点部署后将自动执行该脚本，您需要自行确定脚本的执行情况。脚本内容和产生日志将写入节点的/usr/local/cce/scripts/目录下。部署后执行脚本失败自动封锁节点：默认关闭，支持开启。
资源标签	资源标签支持您按各种标准（如用途、所有者或项目）对云上资源进行分类，每个标签包含键和值两部分，具体可参考标签功能进行设置。默认为实例关联资源 CDS、EIP 统一添加标签，可以选择关闭。
IAM角色	为云服务器实例设置IAM角色。更多信息详见设置IAM角色。创建后不支持修改。
公网IP	如需公网访问，请购买弹性公网IP，或在实例购买成功后绑定已有的弹性公网IP。公网带宽支持以下购买方式：包年包月计费：需要提前一次性支付所选时间段内的带宽费用，购买包年包月的云服务器时，费用将合并在实例中收取。按使用流量计费：根据用户实际传输的数据量计费，流量使用没有上限，但可限定最大峰值带宽。按使用带宽计费：根据用户选择的固定带宽值进行计费，最大可购买200Mbps的带宽。
Domain开关	用户打开后，主机名将带有domain后缀，支持DNS解析。
绑定快照策略	默认关闭绑定快照策略。通过快照，您可以实现磁盘数据备份，磁盘数据恢复以及磁盘镜像的制作。更多关于快照的使用方法和使用限制，请查看快照使用说明。快照目前是收费服务，请查看快照计费说明。
部署集	指定部署集中创建云服务器实例时，会和处于同一部署集中的其他云服务器实例，按照物理服务器打散，保障发生硬件故障等异常情况下时的服务高可用性。具体可参考部署集进行设置。单个实例最多可加入2个部署集。

添加已有服务器

登录百度智能云官网，并进入管理控制台。
选择“产品服务 > 云原生 > 容器引擎 CCE”，进入 集群管理 > 集群列表 。
在集群列表页面中，单击目标集群名称进入集群管理页面。
选择页面左侧 节点管理 > 节点 ，进入节点列表页面，单击 添加节点 。
在扩容集群页面中，根据实际需求完成相关参数配置，具体参数配置详见下方的配置说明。
单击确定，完成添加节点，您可以在节点列表中查看添加的节点信息。

配置项	配置说明
节点创建方式	选择使用已有服务器，当前介绍添加已有云服务器加入集群，只支持选择当前集群私有网络下可用的实例。
节点类型	目前支持通过云服务器 BCC、弹性裸金属服务器 EBC、裸金属服务器 BBC、高性能应用服务 HPAS 筛选可用实例。
重装操作系统	重装系统开关，将对所选实例进行重装操作系统，会清除系统盘内数据且不可恢复（云磁盘数据不受影响），默认开启。不开启重装操作系统则使用实例原有配置。添加已有实例到集群中，无论是否重装操作系统，都会保留实例原有的自定义驱动（GPU Driver/CUDA/cuDNN等）或“用户数据注入”配置。添加节点不重装操作系统，服务器实例上的旧数据可能会导致节点添加失败或出现其它问题，推荐选择重装操作系统。不开启重装操作系统需要注意以下几点: 需要输入正确的登录凭证，否则Kuberetes部署将失败。若实例登录凭证一致，可批量输入登录凭证。若各实例登录凭证不同，请在已选节点列表中逐一输入。不重装操作系统目前仅支持密码方式，暂不支持密钥对。 CCE默认通过运维编排OOS免密登录安装节点，若OOS安装节点失败，将自动切换至SSH密钥对或密码方式继续安装。
节点选择	选择要加入集群的服务器实例，支持多选。支持添加的节点数量受集群规模限制。仅支持选择和集群相同私有网络下的实例。一次最多支持添加50个实例。
已选节点	支持为已选择的节点配置重装操作系统或使用已有配置直接加入集群。
磁盘挂载	可将容器和镜像数据存储在数据盘或本地盘中，详情请参见节点磁盘自定义挂载目录使用建议。勾选：需要填写设备名称、挂载目录。需要注意以下几点：系统将会对所选的全部节点设备格式化为ext4，已经格式化的设备将直接挂目录。被格式化的数据盘内原有数据将会丢失，请提前备份重要数据。您填写的挂载设置会对本批次添加节点全部生效，请确认填写的设备名称符合预期。若输入的设备名称与所选节点的实际名称不匹配，系统会对不匹配的节点报错并终止节点初始化流程。若填写的挂载目录不存在，系统会自动创建对应目录。若所选节点未挂载磁盘，则不会自动挂载新的磁盘。不勾选：不设置磁盘挂载选项，可手动或者使用脚本挂载。
镜像类型	仅开启重装操作系统时需要设置。支持选择镜像类型，不同节点类型支持选择的镜像类型不同。
操作系统	仅开启重装操作系统时需要设置。选择实例重装的操作系统。若你需要挂载极速型L2并行文件存储（PFS），建议选择CentOS或者Ubuntu操作系统
登录凭证	仅开启重装操作系统时需要设置。支持密钥对和自定义密码两种方式。若登陆方式选择密钥对，可选择已有密钥对或创建密钥对。若登陆方式选择自定义密码，请输入登录实例的密码，请确保输入的密码与实例密码一致，否则节点将添加失败。若您忘记了待操作实例的密码，请参见重置密码。
节点显存共享	默认不勾选。勾选该选项后，新添加的节点默认开启 GPU 共享能力。显存共享仅对带有 GPU 设备的节点生效，未带有 GPU 设备的节点将会被忽略。详情请参考 GPU独占和共享。注意：开启节点显存共享前提是需要安装GPU Manager 和 AI Job Scheduler 组件。
kubelet数据目录	volume 文件、plugin 文件等数据存储目录；若已挂载数据盘，建议存储到数据盘。默认值/var/lib/kubelet。
容器数据目录	docker 镜像、容器日志等数据存储目录；若已挂载数据盘，建议存储到数据盘。默认值/home/cce/containerd。
自定义 kubelet 参数	部署节点时，可自定义 kubelet 参数，具体信息请参见自定义 Kubelet 参数。
标签（Labels）	K8S 标签是管理和选择 K8S 对象的标识，将自动绑定到添加的节点，具体信息请参见 K8S 标签说明。开启节点封锁：默认关闭。选择开启封锁节点后，节点将处于不可调度状态，新创建的Pod将不会调度到该节点上。若需要取消封锁，请执行kubectl uncordon命令。封锁节点将减少该节点所属集群的剩余可用资源配额，若集群本身预留的可用资源不足，将会影响后续正常业务的调度和存量业务的运行。
污点（Taints）	节点污点和 Pod 容忍共同作用，确保 Pod 不被调度到节点上，除非 Pod 能够容忍节点污点，具体信息请参见污点和容忍说明。
注解（Annotations）	Annotations（注解）是一种将非标识性元数据附加到对象上的机制，每个 Annotation 包含键和值两部分。具体信息参见注解说明。
部署前执行脚本	节点部署前将自动执行该脚本，您需要自行保证脚本的可重入及重试逻辑。脚本内容和产生日志将写入节点的/usr/local/cce/scripts/目录下。
部署后执行脚本	节点部署后将自动执行该脚本，您需要自行确定脚本的执行情况。脚本内容和产生日志将写入节点的/usr/local/cce/scripts/目录下。部署后执行脚本失败自动封锁节点：默认关闭，支持开启。
资源标签	资源标签支持您按各种标准（如用途、所有者或项目）对云上资源进行分类，每个标签包含键和值两部分，具体可参考标签功能进行设置。默认为实例关联资源 CDS、EIP 统一添加标签，可以选择关闭。
IAM角色	为云服务器实例设置IAM角色。更多信息详见设置IAM角色。创建后不支持修改。

集群管理

移出节点

容器引擎 CCE

添加节点

概述

前提条件

操作步骤

新建节点

添加已有服务器