Alibaba Cloud Service Mesh:データプレーンにおける複数クラスターの CIDR ブロックの計画

Flannel と Terway：CIDR 競合ルールの概要

ネットワークプラグインによって、クラスター間で重複してはならない CIDR ブロックのタイプが決まります。Terway は vSwitch CIDR ブロックから Pod IP を割り当てるため、独立した Pod CIDR ブロックを維持する Flannel よりも競合の制約が少なくなります。

Flannel を使用するクラスター

CIDR 競合ルール

VPC、vSwitch、Pod、および Service の各 CIDR ブロックは、すべてクラスター間で重複しないようにする必要があります：

• Service CIDR ブロックは、相互に、または他のクラスターの Pod CIDR ブロックや vSwitch CIDR ブロックと重複してはなりません。

• Pod CIDR ブロックは、相互に、または他のクラスターの Service CIDR ブロックや vSwitch CIDR ブロックと重複してはなりません。

• vSwitch CIDR ブロックは、相互に、または他のクラスターの Service CIDR ブロックや Pod CIDR ブロックと重複してはなりません。

• 7 で始まる CIDR ブロックは使用しないでください。この範囲は Container Service for Kubernetes (ACK) マネージドクラスター用に予約されています。

• クラスターが ASM インスタンスとは異なる VPC にある場合、VPC CIDR ブロックは重複してはなりません。

推奨される CIDR ブロック

例

例 1：ASM インスタンスとクラスターが同じ VPC 内にある場合

例 2：クラスターは同じ VPC 内にあり、ASM インスタンスは異なる VPC 内にある場合

例 3：クラスターは異なる VPC 内にあり、1 つのクラスターが ASM インスタンスと VPC を共有する場合

例 4：ASM インスタンスとクラスターがすべて異なる VPC 内にある場合

Terway を使用するクラスター

CIDR 競合ルール

Terway は vSwitch CIDR ブロックから Pod IP を割り当てるため、競合ルールはよりシンプルです：

• あるクラスターのService CIDR ブロックは、別のクラスターの Service CIDR ブロックと重複してはなりません。

• Service CIDR ブロックは、ASM インスタンスの VPC CIDR ブロックと重複してはなりません。

• クラスターのVPC CIDR ブロックは、ASM インスタンスの VPC CIDR ブロックと重複してはなりません。

推奨される CIDR ブロック

例

Terway は Pod IP の割り当てに vSwitch CIDR ブロックを使用するため、以下の表には Pod の列は含まれていません。各クラスターには、それぞれ異なる vSwitch CIDR ブロックが必要です。

例 1：ASM インスタンスとクラスターが同じ VPC 内にある場合

例 2：クラスターは同じ VPC 内にあり、ASM インスタンスは異なる VPC 内にある場合

例 3：クラスターは異なる VPC 内にあり、1 つのクラスターが ASM インスタンスと VPC を共有する場合

例 4：ASM インスタンスとクラスターがすべて異なる VPC 内にある場合