Container Service for Kubernetes:ハイブリッドネットワークの概要

前提条件

開始する前に、以下を確認してください。

• ご利用のオンプレミスネットワークが、信頼性の高いハイブリッドクラスターに必要な接続品質を満たしていること。

• データセンターにデプロイされ、登録済みクラスターとして ACK に登録されている既存の外部 Kubernetes クラスターがあること。

• Express Connect 回線、仮想ボーダールータ (VBR)、および Cloud Enterprise Network (CEN) インスタンスを作成する権限を持つ Alibaba Cloud アカウントがあること。

ネットワークモードの選択

適切なネットワークモードは、クラスターのサイズとネットワークパフォーマンスの要件によって異なります。 次の表は、利用可能なオプションを比較したものです。

ほとんどの外部 Kubernetes クラスターは Calico ルーティングモードを使用します。 このトピックでは、Calico ルートリフレクションを構成例として使用します。 クラウドネットワークについては、ACK はコンテナネットワーク管理のために Terway プラグインを提供します。

仕組み

次の図は、オンプレミスデータセンターを Alibaba Cloud ネットワークに接続するハイブリッドクラスターのネットワークトポロジーを示しています。

この構成例では、次のようになります。

• オンプレミスネットワークは Calico ルートリフレクションモードを使用します

• クラウドネットワークは Terway の One ENI for Multi-Pod モードを使用します

この例で使用される CIDR ブロック：

クラウドネットワークとオンプレミスネットワークの接続

クラウドのコンピュートノードと Pod をオンプレミスの対応するものに接続するには、Express Connect を使用して、データセンターと Alibaba Cloud の間に専用プライベート接続を確立します。 次の図は、ノードと Pod がどのように接続されるかを示しています。

詳細については、「Express Connect 回線を使用してデータセンターを ECS に接続する」をご参照ください。

1. Express Connect 回線を使用して、オンプレミスネットワークを Alibaba Cloud に接続します。 物理接続の設定については、「物理接続」をご参照ください。

2. Express Connect 回線経由で接続を作成し、データセンターのエッジデバイスを、クラウド側のゲートウェイとして機能する VBR にリンクします。

3. VBR と VPC を CEN インスタンスにアタッチします。

4. VBR とデータセンターでボーダーゲートウェイプロトコル (BGP) を構成します。 詳細な BGP 構成手順については、「データセンターの BGP ネットワークの構成」をご参照ください。

5. クラウドネットワークとオンプレミスネットワーク間のネットワーク接続をテストします。

6. クラウドサービスがオンプレミスネットワークと通信するために使用するプライベート CIDR ブロックを指すルートを構成します。

   • Container Registry: ACK コンポーネントイメージのプライベートアドレスを指すルートを追加する

   • Object Storage Service (OSS): OSS バケットの内部エンドポイントおよび VIP 範囲

次のステップ

ネットワークを接続した後、クラウドノードに Terway をデプロイして構成し、ハイブリッドクラスターのネットワーク設定を完了します。

• Terway のデプロイと構成