Container Service for Kubernetes:ネットワーク概要

Kubernetes は CNI プラグインを使用して、コンテナのネットワーキングを有効にし、標準化します：

• Pod は作成時にコンテナネットワークに参加し、削除時に離脱します。

• 各 Pod には一意の IP アドレスが割り当てられます。

• Pod はクラスター内外のエンドポイントと通信できます。

CNI プラグインはコンテナネットワークを実装します。使用する CNI プラグインが、Pod IP の割り当て、オーバーレイネットワークの使用、クラスター内のトラフィック転送、Pod のアクセス制御を決定します。有名なオープンソース CNI プラグインには、Calico、Flannel、Cilium などがあります。

ACK は、機能が異なる Terway と Flannel という 2 つの CNI プラグインを提供します。クラスターの作成時にどちらかを選択するには、「Terway CNI プラグインと Flannel CNI プラグインの比較」をご参照ください。

Terway

Terway は Alibaba Cloud が開発した CNI プラグインです。ECS インスタンスから Elastic Network Interface (ENI) を ACK クラスター内の Pod に割り当て、Pod を VXLAN などのトンネリングなしで Virtual Private Cloud (VPC) に直接接続することで、ネットワーク効率を向上させます。Terway は、高いネットワークパフォーマンスとアクセス制御要件を持つ大規模なクラスターに最適です。

Terway を使用して ACK クラスターを作成する場合、共有 ENI モードと排他 ENI モードのいずれかを選択します：

• IP 割り当て：排他 ENI モードでは、各 Pod が専用の ENI を取得し、最適なネットワークパフォーマンスを実現します。共有 ENI モードでは、Pod が ENI を共有し、ノードあたりの Pod 密度を高めます。

• ネットワークアクセラレーション：共有 ENI モードは DataPath V2 アクセラレーションをサポートします。有効にすると、Terway は異なる転送パスを使用して通信を高速化します。

• アクセス制御：どちらのモードも、Pod の固定 IP アドレス、個別のセキュリティグループ、および vSwitch をサポートします。排他 ENI モードは、Kubernetes ネットワークポリシーもサポートします。

Flannel

Flannel は、VXLAN などのネットワーク仮想化を使用して Pod 用のオーバーレイネットワークを構築するオープンソースの CNI プラグインです。設定は簡単ですが、NAT のオーバーヘッドによりネットワークパフォーマンスが低く、アクセス制御も Terway より劣ります。Flannel は最大 1,000 ノードのクラスターをサポートし、ネットワークパフォーマンス要件が低いシナリオや、迅速なクラスターセットアップに適しています。