Container Service for Kubernetes:Konfigurasikan IP statis, vSwitch khusus, dan security group untuk sebuah pod

Langkah 2: Buat resource kustom PodNetworking

Terway menggunakan resource kustom (CR) PodNetworking untuk mendeskripsikan konfigurasi jaringan. Buat beberapa objek PodNetworking untuk menentukan bidang jaringan yang berbeda.

1. Masuk ke ACK console. Di panel navigasi kiri, klik Clusters.

2. Di halaman Clusters, klik nama kluster Anda, lalu pilih Workloads > Custom Resources di panel navigasi kiri.

3. Di halaman Custom Resources, klik tab CRDs, lalu klik Create from YAML.

   Contoh YAML PodNetworking:

   apiVersion: network.alibabacloud.com/v1beta1
   kind: PodNetworking
   metadata:
     name: example
   spec:
     allocationType:
       type: Fixed # Kebijakan alokasi alamat IP pod. Nilai yang valid: Elastic dan Fixed.
       releaseStrategy: TTL # Parameter ini hanya berlaku ketika type diatur ke Fixed. Jika type diatur ke Elastic, Anda tidak perlu mengonfigurasi releaseStrategy dan releaseAfter.
       releaseAfter: "1h" # Parameter ini hanya berlaku ketika releaseStrategy diatur ke TTL.
     selector:
       podSelector:
         matchLabels:
           foo: bar
       namespaceSelector:
         matchLabels:
           foo: bar
     securityGroupIDs:
     - sg-bpxxxx
     vSwitchOptions:
     - vsw-bpxxxx
     eniOptions:
       eniType: Default

   Deskripsi parameter:

   Parameter		Deskripsi
   allocationType (Kebijakan alokasi alamat IP pod)	type	Nilai yang valid: Elastic: Sumber daya IP dilepas setelah pod dihapus. Fixed: Kebijakan IP statis. Ketika type adalah Fixed, ini berlaku untuk pod dengan nama tetap (StatefulSets dan pod tanpa ownerReferences secara default). Untuk beban kerja kustom, konfigurasikan terway-controlplane di halaman Add-ons. Catatan Dengan kebijakan IP statis, pod yang dibuat ulang dibatasi pada zona yang sama dengan aslinya.
   	releaseStrategy	Hanya berlaku ketika type adalah Fixed. Nilai yang valid: TTL: Pelepasan tertunda. IP dilepas setelah waktu tertentu pasca-penghapusan pod. Minimum: 5 menit. Never: IP tidak pernah dilepas. Hapus resource PodENI secara manual jika tidak lagi diperlukan.
   	releaseAfter	Waktu pelepasan tertunda. Hanya berlaku ketika releaseStrategy adalah TTL. Menggunakan format Go time type dengan satuan h dan m, seperti 2h45m atau 5m0s.
   selector (Pemilih label. Pod yang sesuai menggunakan konfigurasi jaringan ini.)	podSelector	Mencocokkan label pod. Pod yang sesuai menggunakan konfigurasi jaringan ini. Jika podSelector dan namespaceSelector keduanya dikonfigurasi, pod yang memenuhi semua aturan menggunakan konfigurasi ini. Pastikan pencocokan unik. Jika sebuah pod cocok dengan beberapa konfigurasi PodNetworking, sistem akan menerapkan salah satunya secara arbitrer.
   	namespaceSelector	Label untuk mencocokkan Namespace. Pod di Namespace yang sesuai menggunakan konfigurasi ini. Jika podSelector dan namespaceSelector keduanya dikonfigurasi, pod yang memenuhi semua aturan menggunakan konfigurasi ini. Pastikan pencocokan unik. Pencocokan ganda menghasilkan pemilihan arbitrer.
   vSwitchOptions	-	vSwitch untuk pod. Jika beberapa ID disediakan, Terway memilih salah satu yang memenuhi kondisi. Pod dibatasi pada zona yang sama dengan vSwitch yang ditentukan. Zona vSwitch harus sesuai dengan zona node target, dan alamat IP yang tersedia harus mencukupi. Jika tidak, pembuatan pod gagal. Catatan Dengan penskalaan otomatis diaktifkan, batasan zona vSwitchOptions dapat mencegah skala keluar kelompok node. Lihat Auto scaling FAQ.
   vSwitchSelectOptions (Mengonfigurasi kebijakan pemilihan vSwitch)	vSwitchSelectionPolicy	Nilai yang valid: ordered (default): Memilih sesuai urutan yang dimasukkan. most: Mengutamakan vSwitch dengan IP tersedia terbanyak. random: Memilih vSwitch secara acak. Catatan Didukung di Terway v1.11.0 dan lebih baru.
   securityGroupIDs	-	Mendukung beberapa ID security group (semua berlaku). Maksimum: 10. Catatan Terway v1.13.6 dan lebih baru mendukung hingga 10 security group.
   eniOptions (Mengonfigurasi jenis ENI yang digunakan oleh pod)	eniType	Nilai yang valid: Default: Trunk ENI untuk kluster shared-ENI, ENI eksklusif untuk kluster exclusive-ENI. ENI: Menggunakan ENI eksklusif. Trunk: Menggunakan Trunk ENI. Catatan Didukung di Terway v1.11.0 dan lebih baru.

4. Klik Create.

   PodNetworking hanya berlaku setelah status-nya menjadi Ready.

   Periksa apakah status resource ready:

   kubectl describe PodNetworking example # Ganti example dengan nama resource kustom Anda.

(Opsional) Langkah 3: Tambahkan label yang sesuai ke namespace

Untuk menerapkan aturan PodNetworking melalui pencocokan label, tambahkan label yang sesuai ke namespace target.

1. Buat namespace uji bernama example:

   kubectl create ns example

2. Tambahkan label foo=bar ke namespace:

   kubectl label namespaces example foo=bar  # Ganti example dengan nama namespace target Anda.

3. Lihat label namespace:

   kubectl get namespace example --show-labels  # Ganti example dengan nama namespace target Anda.

   Output yang diharapkan:

    NAME      STATUS   AGE   LABELS
   example   Active   24s   foo=bar,kubernetes.io/metadata.name=example

(Opsional) Langkah 4: Buat pod aplikasi

Saat pod dibuat, sistem mencocokkan label-nya dengan resource PodNetworking. Pod yang cocok menerima ENI sesuai konfigurasi yang sesuai; pod yang tidak cocok menggunakan ENI default.

Terway membuat resource kustom PodENI untuk melacak sumber daya jaringan setiap pod yang cocok. Lihat Labels and Selectors.

1. Buat file bernama my-nginx.yaml dengan konten YAML berikut:

   apiVersion: apps/v1
   kind: StatefulSet
   metadata:
     name: my-nginx    # Nama aplikasi contoh.
     namespace: example   # Tentukan namespace sebagai example.
     labels:
       app: nginx
   spec:
     serviceName: "nginx-service"  
     replicas: 1    
     selector:
       matchLabels:
         app: nginx 
     template:
       metadata:
         labels:
           app: nginx
           foo: bar  # Tambahkan label foo:bar ke pod.
       spec:
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
           ports:
           - containerPort: 80  
   
   #  Jika StatefulSet memerlukan penyimpanan persisten, Anda harus mendefinisikan volumeClaimTemplates.
   #  Contoh:
   #  volumeClaimTemplates:
   #  - metadata:
   #      name: nginx-storage
   #    spec:
   #      accessModes: ["ReadWriteOnce"]
   #      storageClassName: "my-storage-class"
   #      resources:
   #        requests:
   #          storage: 1Gi

2. Terapkan aplikasi contoh my-nginx. Setelah penerapan, lihat Verify PodNetworking usage untuk memverifikasi konfigurasi jaringan.

   kubectl apply -f my-nginx.yaml

Verifikasi Penggunaan PodNetworking

1. Setelah dibuat, annotations pod mencakup k8s.aliyun.com/pod-networking untuk menunjukkan penggunaan PodNetworking.

   apiVersion: v1
   kind: Pod
   metadata:
     annotations:
       k8s.aliyun.com/pod-eni: "true"
       k8s.aliyun.com/pod-networking: podnetworking
     labels:
       app: example
       pod-ip: elastic

2. Terway membuat resource PodENI (nama dan namespace sama dengan pod) untuk mencatat konfigurasi jaringannya.

   kubectl get podenis.network.alibabacloud.com <my-nginx-0> -n <example> -o yaml # Ganti <my-nginx-0> dengan nama pod dan <example> dengan namespace pod.

   Output yang diharapkan menunjukkan PodNetworking sedang digunakan:

   apiVersion: network.alibabacloud.com/v1beta1
   kind: PodENI
   metadata:
     finalizers:
     - pod-eni
     generation: 1
     name: <my-nginx-0>
     namespace: default
   spec:
     allocations:
     - allocationType:
         type: Elastic
       eni:
         id: eni-bp1xxxx
         mac: 00:16:xx:xx:xx:xx
         securityGroupIDs:
         - sg-bp1xxxx
         vSwitchID: vsw-bp1xxxx
         zone: cn-hangzhou-h
       ipv4: 192.168.x.x
       ipv4CIDR: 192.168.x.x/19
       ipv6: 2408:x:x:x:x:x:x:x
       ipv6CIDR: 2408:x:x:x::/64
     zone: cn-hangzhou-h
   status:
     eniInfos:
       eni-bp1xxxx:
         id: eni-bp1xxxx
         status: Bind
         vid: 1001
     instanceID: i-bp1xxxx
     phase: Bind
     podLastSeen: "2021-xx-xxT00:00:00Z"
     trunkENIID: eni-bp1xxxx

Pod tidak menggunakan konfigurasi PodNetworking

1. Verifikasi status PodNetworking adalah Ready.

2. Verifikasi label pod secara unik cocok dengan pemilih PodNetworking.

3. Kebijakan IP statis hanya berlaku untuk pod yang dikelola oleh StatefulSet.