Flannel merupakan CNI default untuk kluster ACK Edge yang menggunakan mode VXLAN. Topik ini menjelaskan pola akses jalur khusus dan jaringan publik serta cara mengimplementasikan saluran data O&M cloud-edge.
Cara Flannel mengalokasikan IP pod
Flannel memastikan blok CIDR pod tidak tumpang tindih dengan blok CIDR Virtual Private Cloud (VPC), membaginya secara merata di seluruh node, dan menetapkan setiap pod sebuah alamat IP dari rentang yang dialokasikan untuk nodenya. Jumlah total IP yang dapat dialokasikan bergantung pada masker CIDR pod.
Jenis akses jaringan
Kluster ACK Edge mendukung dua jenis koneksi cloud-edge, masing-masing dengan batasan jaringan yang berbeda.
Sirkuit Express Connect
Express Connect meneruskan permintaan dari host VPC ke beban kerja di pusat data. Flannel menggunakan VXLAN untuk konektivitas jaringan antara pusat data dan cloud.
Persyaratan jaringan
| Protokol | Port | Penggunaan |
|---|---|---|
| UDP | 8472 | Saluran data VXLAN Flannel |
Jangan gunakan aturan keamanan untuk memblokir port 8472.
Konfigurasikan node proxy di cloud untuk akses API server
Agar API server dapat mengakses pod atau Service di pusat data melalui Express Connect, tetapkan salah satu node di cloud sebagai proxy.
Sebelum memulai:
-
Komponen edge-controller-manager versi 2.1 atau lebih baru.
Beri label pada node di cloud sebagai gerbang. Ganti node-xxx dengan nama node target.
kubectl label node node-xxx node-role.alibabacloud.com/cloud-gateway=Jaringan publik
Pada jenis jaringan publik, perangkat VPC dan pusat data berada dalam domain jaringan yang terpisah, sehingga menimbulkan batasan-batasan berikut:
| Batasan | Arah lalu lintas | Dapat dijangkau |
|---|---|---|
| VPC-to-edge | Kontainer VPC ke kontainer data center | Tidak |
| Edge lintas situs | Kontainer di beberapa data center atau perangkat edge | Tidak |
| Domain yang sama | Kontainer dalam VPC yang sama atau data center yang sama | Ya |
Untuk pemantauan kontainer, operasi dan pemeliharaan (O&M), serta transmisi data lintas batas cloud-edge, ACK Edge menyediakan saluran data Raven.
Jangan arahkan lalu lintas bisnis melalui saluran data Raven. Saluran data VPN jaringan publik tidak dapat menjamin stabilitas yang dibutuhkan untuk beban kerja produksi.