Container Service for Kubernetes：Konfigurasikan alamat IP statis, vSwitch terpisah, dan grup keamanan terpisah untuk setiap pod

Langkah 2: Buat PodNetworking

Terway memungkinkan Anda menggunakan definisi sumber daya kustom (CRD) bernama PodNetworking untuk menggambarkan konfigurasi jaringan. Anda dapat membuat beberapa PodNetworking untuk merancang bidang jaringan yang berbeda.

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

2. Di halaman Clusters, temukan klaster yang Anda inginkan dan klik namanya. Di panel kiri, pilih Workloads > Custom Resources.

3. Di halaman Custom Resources, klik tab CRDs, lalu klik Create from YAML.

   Blok kode berikut menunjukkan contoh PodNetworking:

   apiVersion: network.alibabacloud.com/v1beta1
   kind: PodNetworking
   metadata:
     name: example
   spec:
     allocationType:
       type: Fixed # Kebijakan yang menggambarkan bagaimana alamat IP dialokasikan ke pod. Nilai valid: Elastic dan Fixed.
       releaseStrategy: TTL # Parameter ini berlaku hanya jika PodNetworking menggunakan kebijakan Fixed. Jika PodNetworking menggunakan kebijakan Elastic, Anda tidak perlu mengonfigurasi parameter releaseStrategy dan releaseAfter.
       releaseAfter: "1h" # Parameter ini berlaku hanya jika releaseStrategy diatur ke TTL.
     selector:
       podSelector:
         matchLabels:
           foo: bar
       namespaceSelector:
         matchLabels:
           foo: bar
     securityGroupIDs:
     - sg-bpxxxx
     vSwitchOptions:
     - vsw-bpxxxx
   status:
     status: Ready               

   Tabel berikut menjelaskan parameter-parameter tersebut.

   Parameter		Deskripsi
   allocationType (Kebijakan yang menggambarkan bagaimana alamat IP dialokasikan ke pod)	type	Nilai valid: Elastic: Alokasikan alamat IP elastis (EIPs) ke pod. Alamat IP dilepaskan setelah pod dihapus. Fixed: Alokasikan alamat IP statis ke pod. Setelah Anda mengaktifkan mode ini, PodNetworking hanya berlaku pada pod dengan nama tetap. Secara default, StatefulSets dan pod tanpa ownerReferences didukung. Jika Anda perlu mengonfigurasi beban kerja kustom, konfigurasikan terway-controlplane dalam manajemen komponen. Catatan Jika Anda menggunakan kebijakan Fixed, batasan ditambahkan untuk memastikan bahwa zona tempat pod diregenerasi sama dengan zona aslinya.
   	releaseStrategy	Kebijakan yang menggambarkan bagaimana alamat IP dilepaskan. Parameter ini berlaku hanya jika type diatur ke Fixed. Nilai valid: TTL: Alamat IP dilepaskan dengan penundaan. Setelah pod dihapus, alamat IP pod tidak dilepaskan sampai periode waktu yang ditentukan berakhir. Nilai minimum adalah 5 menit. Never: Alamat IP tidak dilepaskan. Jika alamat IP tidak lagi digunakan, Anda harus menghapus PodENIs secara manual.
   	releaseAfter	Penundaan untuk melepaskan alamat IP pod. Parameter ini berlaku hanya jika releaseStrategy diatur ke TTL. Nilainya harus bertipe waktu Go. Unit: jam (h) dan menit (m). Contoh: 2h45m atau 5m0s. Untuk informasi lebih lanjut, lihat Tipe waktu Go.
   selector (Pemilih label yang digunakan untuk memilih pod untuk menggunakan PodNetworking saat ini)	podSelector	Pemilih yang digunakan untuk mencocokkan label pod. Pod yang cocok dengan pemilih ini menggunakan PodNetworking saat ini. Jika baik podSelector maupun namespaceSelector dikonfigurasi, hanya pod yang cocok dengan kedua pemilih yang menggunakan PodNetworking saat ini. Pastikan label pod sesuai dengan selectors hanya satu ConfigMap PodNetworking. Jika pod cocok dengan beberapa ConfigMap PodNetworking, pod akan menggunakan konfigurasi jaringan dari ConfigMap PodNetworking secara acak.
   	namespaceSelector	Pemilih yang digunakan untuk mencocokkan label namespace. Pod yang cocok dengan pemilih ini menggunakan PodNetworking saat ini. Jika baik podSelector maupun namespaceSelector dikonfigurasi, hanya pod yang cocok dengan kedua pemilih yang menggunakan PodNetworking saat ini. Pastikan label pod sesuai dengan selectors hanya satu ConfigMap PodNetworking. Jika pod cocok dengan beberapa ConfigMap PodNetworking, pod akan menggunakan konfigurasi jaringan dari ConfigMap PodNetworking secara acak.
   vSwitchOptions	-	Menentukan vSwitches yang digunakan oleh pod. Hubungan logis di antara beberapa vSwitches adalah ATAU. Setiap pod hanya dapat menggunakan satu vSwitch. Terway secara otomatis memilih vSwitch yang tepat untuk setiap pod. Batasan ditambahkan untuk memastikan zona tempat pod dapat dijadwalkan sama dengan zona vSwitches yang Anda tentukan dalam parameter vSwitchOptions. Pastikan zona vSwitches di vSwitchOptions sama dengan zona node tempat pod dijadwalkan. Selain itu, pastikan vSwitches tersebut dapat menyediakan alamat IP idle yang cukup. Jika tidak, ACK gagal membuat pod. Catatan Jika Anda telah mengaktifkan penskalaan otomatis node, batasan zona ketersediaan yang ditambahkan menggunakan parameter vSwitchOptions dapat mencegah pool node melakukan penskalaan keluar. Untuk informasi lebih lanjut, lihat FAQ tentang penskalaan otomatis node.
   vSwitchSelectOptions (Kebijakan yang menentukan vSwitch yang digunakan)	vSwitchSelectionPolicy	Nilai valid: ordered: Ini adalah nilai default. vSwitches digunakan sesuai urutan pengisian. most: Memrioritaskan vSwitch dengan jumlah alamat IP tersedia terbanyak untuk digunakan. random: vSwitches dipilih secara acak. Catatan Didukung di Terway v1.11.0 dan versi lebih baru.
   securityGroupIDs	-	Menentukan ID grup keamanan. Beberapa grup keamanan berlaku secara bersamaan. Anda dapat menentukan maksimal lima grup keamanan.
   eniOptions (Tipe ENI yang digunakan oleh pod)	eniType	Nilai valid: Default: Ini adalah mode default. Di klaster yang berjalan dalam mode Terway shared ENI, mode Trunk ENI digunakan. Di klaster yang berjalan dalam mode Terway ENI eksklusif, mode ENI eksklusif digunakan. ENI: Gunakan mode ENI eksklusif. Trunk: Gunakan mode Trunk ENI. Catatan Didukung di Terway v1.11.0 dan versi lebih baru.

4. Klik Create.

   Setelah PodNetworking dibuat, Terway secara otomatis menyinkronkan konfigurasi jaringan. PodNetworking hanya berlaku pada pod setelah status PodNetworking berubah menjadi Ready.

   Jalankan perintah berikut untuk memeriksa apakah status sumber daya adalah ready:

   kubectl describe PodNetworking example # Ganti example dengan nama sumber daya kustom sebenarnya.

(Opsional) Langkah 3: Tambahkan label ke namespace

Setelah Anda menerapkan PodNetworking, Anda harus menambahkan label yang sama ke namespace tertentu untuk memastikan bahwa namespace sesuai dengan aturan PodNetworking dengan menambahkan label ke namespace.

1. Jalankan perintah berikut untuk membuat namespace uji bernama example:

   kubectl create ns example

2. Jalankan perintah berikut untuk menambahkan label foo=bar ke namespace:

   kubectl label namespaces example foo=bar # Ganti example dengan nama namespace sebenarnya.

3. Jalankan perintah berikut untuk memeriksa label namespace:

   kubectl get namespace example --show-labels # Ganti example dengan nama namespace sebenarnya.

   Output yang Diharapkan:

    NAME      STATUS   AGE   LABELS
   example   Active   24s   foo=bar,kubernetes.io/metadata.name=example

(Opsional) Langkah 4: Buat pod

Saat ACK membuat pod, label pod dicocokkan dengan PodNetworking. Jika pod tidak cocok dengan PodNetworking, pod secara default diberi alamat IP dari ENI bersama. Jika pod cocok dengan PodNetworking, alamat IP diberikan ke pod berdasarkan konfigurasi yang ditentukan dalam PodNetworking.

Terway secara otomatis membuat CRD bernama PodENI untuk pod yang cocok dengan PodNetworking. PodENI digunakan untuk melacak penggunaan sumber daya pod. PodENI dikelola oleh Terway. Untuk informasi lebih lanjut tentang label pod, lihat Labels and Selectors.

1. Buat file my-nginx.yaml dengan template YAML berikut:

   apiVersion: apps/v1
   kind: StatefulSet
   metadata:
     name: my-nginx # Nama aplikasi.
     namespace: example # Tentukan nama namespace sebagai example.
     labels:
       app: nginx
   spec:
     serviceName: "nginx-service"  
     replicas: 1    
     selector:
       matchLabels:
         app: nginx 
     template:
       metadata:
         labels:
           app: nginx
           foo: bar # Tambahkan label foo: bar ke pod.
       spec:
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
           ports:
           - containerPort: 80  
   
   Jika StatefulSet memerlukan penyimpanan persisten, Anda harus menyetel parameter volumeClaimTemplates.
   # Contoh:
   #  volumeClaimTemplates:
   #  - metadata:
   #      name: nginx-storage
   #    spec:
   #      accessModes: ["ReadWriteOnce"]
   #      storageClassName: "my-storage-class"
   #      resources:
   #        requests:
   #          storage: 1Gi

2. Jalankan perintah berikut untuk menerapkan aplikasi contoh bernama my-nginx: Setelah pod diterapkan, verifikasi konfigurasinya. Untuk informasi lebih lanjut, lihat Bagaimana cara memeriksa apakah pod menggunakan konfigurasi jaringan yang ditentukan dalam ConfigMap PodNetworking?

   kubectl apply -f my-nginx.yaml