Todos os produtos
Search

Este produto

    Container Service for Kubernetes:Expand the available CIDR block of a cluster by adding a secondary CIDR block to a VPC

    Central de documentação

    Container Service for Kubernetes:Expand the available CIDR block of a cluster by adding a secondary CIDR block to a VPC

    Última atualização: Oct 15, 2026

    Quando o cluster ACK ficar com poucos endereços IP, adicione um bloco CIDR secundário à VPC dele. Isso expande o pool de endereços IP disponíveis, permitindo o provisionamento de novos nós e pods para cargas de trabalho em crescimento.

    Pré-requisitos

    É necessário ter um dos seguintes clusters:

    Importante

    É necessário atualizar os clusters ACK gerenciados criados antes de fevereiro de 2021 para clusters ACK Pro antes de adicionar um bloco CIDR secundário. Para obter detalhes, consulte Hot migration from ACK managed Basic clusters to ACK managed Pro clusters.

    Etapa 1: Selecione um bloco CIDR secundário

    Antes de adicionar um bloco CIDR secundário, identifique todos os blocos CIDR já em uso para evitar a sobreposição de intervalos de endereços. O bloco CIDR secundário não pode se sobrepor a nenhum bloco CIDR existente.

    Verifique os blocos CIDR existentes

    1. Acesse o console do ACK. No painel de navegação à esquerda, clique em Clusters.

    2. Na página Clusters, localize o cluster de destino e clique no respectivo nome. No painel à esquerda, clique em Cluster Information.

    3. Em Cluster Information, clique na aba Basic Information e, em seguida, no link ao lado de VPC.

    4. Já em VPC Details, clique na aba CIDR Block Management e visualize os blocos CIDR em uso.

    Blocos CIDR para verificação

    Reúna os seguintes blocos CIDR. O bloco CIDR secundário não pode se sobrepor a nenhum deles.

    Tipo de bloco CIDR

    Onde encontrar

    Observações

    Bloco CIDR da VPC

    Consulte visualize uma VPC.

    Obrigatório para todos os clusters.

    Blocos CIDR de Pod e Service

    Consulte visualize as informações do cluster.

    Plug-in Terway: verifique apenas o bloco CIDR dos Services. Plug-in Flannel: verifique os blocos CIDR dos pods e dos Services.

    Blocos CIDR de conexão

    Verifique suas conexões de rede.

    Blocos CIDR usados por circuitos do Express Connect, gateways de VPN e instâncias da cloud Enterprise Network (CEN) conectados à VPC.

    Escolha um bloco CIDR sem sobreposição

    Selecione um bloco CIDR que não se sobreponha a nenhum dos blocos listados acima.

    Exemplo (cluster Flannel):

    Bloco CIDR

    Valor

    VPC

    192.168.0.0/16

    Pod

    172.20.0.0/16

    Service

    172.21.0.0/16

    Express Connect / VPN / CEN

    Nenhum

    Nesse caso, 10.0.0.0/8 é um bloco CIDR secundário válido, pois não se sobrepõe a nenhum intervalo existente.

    Etapa 2: Adicione um bloco CIDR secundário e crie um vSwitch

    1. Acesse o console da VPC.

    2. Na barra de navegação superior, selecione a região em que a VPC está implantada.

    3. Na página VPCs, localize a VPC de destino e clique no respectivo ID.

    4. Na página VPC Details, clique na aba CIDR Block Management. Clique em Add Secondary IPv4 CIDR Block e insira o bloco CIDR selecionado na Etapa 1.

    5. crie um vSwitch no bloco CIDR secundário. Para obter instruções, consulte crie um vSwitch.

    Etapa 3: Adicione regras de permissão ao grupo de segurança

    Adicione regras de entrada e saída ao grupo de segurança do cluster para permitir o acesso de e para o bloco CIDR secundário.

    1. Acesse o console do ACK. No painel de navegação à esquerda, clique em Clusters.

    2. Na página Clusters, localize o cluster de destino e clique no respectivo nome. No painel à esquerda, clique em Cluster Information.

    3. Na aba Basic Information, clique no ID do grupo de segurança do cluster ao lado de Control Plane Security Group.

    4. Adicione regras de entrada e saída para permitir o acesso de e para o bloco CIDR secundário.

    Etapa 4: Adicione o vSwitch ao node pool e aumente a escala

    Adicione o vSwitch do bloco CIDR secundário ao node pool. Após o aumento de escala do node pool, os novos nós usarão endereços IP do bloco CIDR secundário.

    1. Acesse o console do ACK.

    2. Na página Clusters, localize o cluster de destino e clique no respectivo nome. No painel de navegação à esquerda, escolha Nodes > Node Pools.

    3. Clique em Edit na coluna Actions do node pool de destino, selecione o vSwitch do bloco CIDR secundário e clique em Confirm.

    4. Clique em Scale na coluna Actions do mesmo node pool para aumentar a escala do node pool.

    Importante

    Para clusters ACK gerenciados criados antes de 15 de fevereiro de 2023, envie um ticket para que o suporte técnico configure os planos de controle. Sem essa configuração, os planos de controle não conseguem acessar os nós recém-criados nem seus pods, o que causa os seguintes problemas:

    • Falhas em kubectl exec e kubectl logs

    • Falhas em chamadas de Webhook e APIService

    • Falhas na criação de pods e de outros recursos

    (Opcional) Etapa 5: Adicione vSwitches de pods para clusters Terway

    Se o cluster usar o plug-in Terway, atualize a configuração de vSwitch do plug-in Terway para que os pods possam usar endereços IP do bloco CIDR secundário. Para obter instruções, consulte modifique os vSwitches dos pods.

    Nota

    Se você não defina o modo de rede do Terway como DataPathV2 e um pod do Terway usar um endereço IP do bloco CIDR secundário para acessar o ClusterIP, o IP source será substituído pelo IP do host por meio da Tradução de Endereços de Rede de Origem (SNAT). Se o nó estiver em um grupo de segurança ou configurado com uma lista de permissões, adicione uma regra ao grupo de segurança para permitir o acesso a partir do endereço IP ou do bloco CIDR do nó.