Alibaba Cloud Service Mesh:Planifier les blocs CIDR pour plusieurs clusters sur le plan de données

Flannel contre Terway : règles de conflit CIDR en un coup d'œil

Le plug-in réseau détermine les types de blocs CIDR qui ne doivent pas se chevaucher entre les clusters. Terway alloue les adresses IP des pods à partir des blocs CIDR des vSwitch, ce qui impose moins de contraintes de conflit que Flannel, lequel utilise des blocs CIDR distincts pour les pods.

Clusters utilisant Flannel

Règles de conflit CIDR

Les blocs CIDR du VPC, des vSwitch, des pods et des services ne doivent présenter aucun chevauchement entre les clusters :

• Les blocs CIDR des services ne doivent se chevaucher ni entre eux, ni avec les blocs CIDR des pods et des vSwitch d'un autre cluster.

• Les blocs CIDR des pods ne doivent se chevaucher ni entre eux, ni avec les blocs CIDR des services et des vSwitch d'un autre cluster.

• Les blocs CIDR des vSwitch ne doivent se chevaucher ni entre eux, ni avec les blocs CIDR des services et des pods d'un autre cluster.

• N'utilisez pas de blocs CIDR commençant par 7. Cette plage est réservée aux clusters managés Container Service for Kubernetes (ACK).

• Si un cluster réside dans un VPC différent de celui de l'instance ASM, les blocs CIDR VPC ne doivent pas se chevaucher.

Blocs CIDR recommandés

Exemples

Example 1: ASM instance and clusters in the same VPC

Example 2: Clusters in the same VPC, ASM instance in a different VPC

Example 3: Clusters in different VPCs, one cluster shares a VPC with the ASM instance

Example 4: ASM instance and clusters all in different VPCs

Clusters utilisant Terway

Règles de conflit CIDR

Terway attribue les adresses IP des pods à partir des blocs CIDR des vSwitch, ce qui simplifie les règles de conflit :

• Les blocs CIDR des services d'un cluster ne doivent pas chevaucher ceux d'un autre cluster.

• Les blocs CIDR des services ne doivent pas chevaucher les blocs CIDR VPC de l'instance ASM.

• Les blocs CIDR VPC des clusters ne doivent pas chevaucher ceux de l'instance ASM.

Blocs CIDR recommandés

Exemples

Comme Terway utilise les blocs CIDR des vSwitch pour l'allocation des adresses IP des pods, les tableaux d'exemples ci-dessous n'incluent pas de colonne Pod. Chaque cluster nécessite un bloc CIDR vSwitch distinct.

Example 1: ASM instance and clusters in the same VPC

Example 2: Clusters in the same VPC, ASM instance in a different VPC

Example 3: Clusters in different VPCs, one cluster shares a VPC with the ASM instance

Example 4: ASM instance and clusters all in different VPCs