Container Service for Kubernetes：配置Terway Edge實現IDC複雜網路環境中的容器通訊

前提條件

已建立1.28或以上版本的ACK Edge叢集，且叢集採用Terway Edge網路外掛程式。

計費說明

• 關於雲企業網CEN計費，請參見雲企業網計費說明。

• 關於Express Connect物理專線計費，請參見Express Connect專線計費概述。

雲邊容器間通訊

雲邊通訊為雲上計算裝置、容器、雲產品和邊緣側的裝置提供雙向通訊，您可以通過ACK Edge叢集實現雲端和邊緣側裝置的通訊。

• 雲端：在阿里雲Virtual Private Cloud中，即雲端節點池（雲端ECS、ECI執行個體以及其他雲產品）和託管控制面。

• 邊緣：在自建資料中心IDC中，即邊緣節點池，主要為您自有的IDC網路裝置以及計算裝置。

雲邊容器間網路通訊樣本如下：

apiVersion: network.openyurt.io/v1alpha1
kind: BGPPeer
metadata:
  name: peer
spec:
  localSpeakers:
    - Node-1
    - Node-2
    - Node-3
  localAsNumber: 65010      # 容器網路自治域編號。
  peerIP: 10.0.0.1          # 交換器地址。
  peerAsNumber: 65001       # 交換器自治域編號。
  nodeSelector: ASN=65010   # 選擇所有有這個標籤的節點。

跨區域網路的容器間通訊

當您的資料中心IDC網路拓撲更加複雜，在一個IDC網路域中構建了多個區域網路，您需要將位於多個區域網路的裝置統一接入到一個ACK Edge叢集進行管理，您可以參考如下情境樣本。

同一個節點上的容器間通訊會直接在節點主機網路棧上實現互連。

對於跨節點的容器間通訊Terway Edge外掛程式的路由配置策略如下：

• 如果兩個節點位於同一個區域網路（同樣的ASN），則會直接將容器路由的下一跳指定到對應節點地址。

• 如果兩個節點位於不同的區域網路（不同的ASN），則會走主機預設路由（一般指向交換器地址）。

跨網路域的容器間通訊

當您需要將多個不同網路域中的IDC裝置接入到ACK Edge叢集時，您可以參考如下情境樣本。

1. 參考以下YAML樣本構建BGP會話，將網路域A中的容器路由發布給交換器A。

   apiVersion: network.openyurt.io/v1alpha1
   kind: BGPPeer
   metadata:
     name: peer-a
   spec:
     localSpeakers:
       - Node-1
     localAsNumber: 65010      # 容器網路自治域編號。
     peerIP: 10.0.10.1         # 交換器地址。
     peerAsNumber: 65001       # 交換器自治域編號。
     nodeSelector: ASN=65010   # 選擇所有有這個標籤的節點。

2. 參考以下YAML樣本構建BGP會話，將網路域B中的容器路由發布給交換器B。

   apiVersion: network.openyurt.io/v1alpha1
   kind: BGPPeer
   metadata:
     name: peer-b
   spec:
     localSpeakers:
       - Node-5
     localAsNumber: 65020      # 容器網路自治域編號。
     peerIP: 10.0.20.1         # 交換器地址。
     peerAsNumber: 65002       # 交換器自治域編號。
     nodeSelector: ASN=65020   # 選擇所有有這個標籤的節點。

3. 將不同的IDC進行互連。

   • 如果您的兩個IDC之間已通過專線實現三層網路互連，您需要在交換器A和交換器B之間構建BGP會話，互相發布各自網路域的容器路由。

   • 如果您的兩個IDC之間沒有直接通過專線實現三層互連，您需要分別在交換器A和雲上邊界路由器VBR、交換器B和雲上邊界路由器VBR之間構建BGP協議，通過雲上邊界路由器VBR實現跨網路域的容器網路資料包的轉寄。

相關文檔

• Terway Edge網路外掛程式

• 使用Terway Edge網路外掛程式