Container Service for Kubernetes：Gunakan Plugin Jaringan Terway Hybrid

Konfigurasikan BGP di kluster

Terway Hybrid menggunakan CustomResourceDefinition (CRD) bernama BGPClusterConfig untuk menyimpan pengaturan BGP dan mengaitkannya dengan kelompok node cloud hybrid tertentu menggunakan nodeSelector.

Secara default, Terway Hybrid tidak membuat sumber daya ini. Buat BGPClusterConfig untuk setiap kelompok node cloud hybrid yang memerlukan BGP.

1. Buat file YAML bernama bgpclusterconfig.yaml dengan konten berikut.

   apiVersion: network.alibabacloud.com/v1beta1
   kind: BGPClusterConfig
   metadata:
     name: bgp
   spec:
     localASN: 65010
     nodeSelector:
       matchLabels:
         alibabacloud.com/nodepool-id: "np-xxx"
     bgpSpeakers:
     - name: hybrid-node-1
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
     - name: hybrid-node-2
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
         # Opsional: Otentikasi sesi BGP
         authPassword:
           secretKeyRef:
             name: bgp-secret
             key: password
      
   ---
   # Opsional: Rahasia untuk kata sandi otentikasi BGP
   apiVersion: v1
   kind: Secret
   metadata:
     name: bgp-secret
     namespace: kube-system
   type: Opaque
   data:
     password: bXxXXXxXXXXXx==  # Kata sandi yang dikodekan Base64.

   Parameter	Diperlukan	Deskripsi
   metadata.name	Ya	Nama sumber daya BGPClusterConfig di kluster.
   spec.localASN	Ya	Nomor Sistem Otonom (ASN) yang mengidentifikasi jaringan tempat pembicara BGP berada. Kami merekomendasikan menggunakan ASN pribadi dalam rentang 64512 hingga 65535.
   spec.nodeSelector	Ya	Menentukan node mana konfigurasi BGP ini berlaku. Kami merekomendasikan menggunakan label untuk memilih semua node dalam kelompok node cloud hybrid.
   spec.bgpSpeakers	Ya	Daftar node, dipilih dari pool yang ditentukan oleh nodeSelector, yang akan bertindak sebagai pembicara BGP. Node ini bertanggung jawab untuk mengiklankan rute pod. Pilih setidaknya dua node untuk menghindari titik kegagalan tunggal (SPOF).
   spec.bgpSpeakers.name	Ya	Nama node pembicara BGP. Nama ini harus sama dengan node yang dipilih oleh spec.nodeSelector.
   spec.bgpSpeakers.peers	Ya	Daftar perangkat yang akan membentuk sesi peering BGP dengan pembicara BGP ini. Ini biasanya switch lapisan akses.
   spec.bgpSpeakers.peers.name	Ya	Nama perangkat peer BGP.
   spec.bgpSpeakers.peers.peerASN	Ya	ASN dari perangkat peer BGP.
   spec.bgpSpeakers.peers.peerAddress	Ya	Alamat IP dari perangkat peer BGP.
   spec.bgpSpeakers.peers.authPassword	Tidak	Mengonfigurasi kata sandi untuk otentikasi sesi BGP dengan merujuk pada Kubernetes Secret. Secret tersebut harus ada di namespace kube-system.

2. Buat sumber daya BGPClusterConfig.

   kubectl apply -f bgpclusterconfig.yaml

Konfigurasikan perangkat jaringan eksternal

Pada perangkat jaringan lokal Anda, aktifkan layanan BGP dan konfigurasikan node yang Anda pilih sebagai pembicara BGP di langkah Konfigurasikan BGP di Kluster sebagai peer BGP. Kemudian, tambahkan rute yang menunjuk ke blok CIDR pod lokal Anda pada tabel rute VPC pusat, gateway koneksi khusus, dan switch inti pusat data.

Setelah konfigurasi selesai, verifikasi bahwa sesi peering BGP dengan pod di kluster Anda berhasil dibentuk.

Terway Hybrid mengaktifkan restart anggun BGP dengan durasi default 600 detik. Konfigurasikan restart anggun BGP pada switch Anda sesuai.