Container Service for Kubernetes：使用Terway網路外掛程式

閱讀前提示

為了讓您能更好地瞭解Terway的工作模式，建議您在使用Terway網路外掛程式前閱讀本文檔。

閱讀本文前，推薦您參見網路概述、Terway與Flannel的對比文檔瞭解容器網路外掛程式的基本概念並完成容器網路外掛程式選型。

建立叢集前需要對叢集中的網段進行規劃，具體操作請參見Kubernetes叢集網路規劃。

費用說明

使用Terway外掛程式並不收費，但在每個節點上都會部署Terway所使用的Pod，這些Pod會佔用少量節點資源。關於ACK的雲產品資源計費資訊，請參見雲產品資源費用。

節點Pod限額計算方法

使用Terway網路外掛程式時，單節點支援的最大數量基於節點使用的ECS規格支援的ENI數量。Terway對單節點的Pod限額有最低限制，單節點支援的Pod限額需要滿足限制才能正常加入叢集。詳細資料請參見下表：

在建立叢集時安裝Terway網路外掛程式

您需要在建立叢集時安裝Terway網路外掛程式，已建立的叢集不支援修改網路外掛程式類型。

1. 登入Container Service管理主控台，在左側導覽列選擇叢集。

2. 在叢集列表頁面，單擊建立叢集。

3. 為Terway網路外掛程式配置叢集網路的關鍵參數。關於建立叢集的其他參數，請參見建立ACK託管叢集。

   配置項	說明
   IPv6雙棧	勾選開啟後，會為叢集開啟雙棧，同時支援IPv4與IPv6地址。 公測中，請前往配額平台申請 開啟IPv6雙棧後，將建立雙棧叢集。 重要 僅1.22及以上版本的叢集支援IPv6雙棧功能。 Worker節點與控制面之間的通訊使用IPv4地址。 需要使用Terway容器網路外掛程式。 使用Terway共用ENI模式時，ECS的規格需要支援IPv6地址，且支援的IPv4地址數量與IPv6地址數量相同，才能正常加入叢集。ECS規格的詳細資料請參見執行個體規格類型系列。 叢集使用的VPC及ECS需要支援IPv6雙棧。 叢集使用eRDMA功能需要關閉IPv6雙棧。
   專用網路	叢集所使用的VPC。
   網路外掛程式	選擇Terway。
   DataPath V2	勾選後，會使用DataPathv2加速模式。選擇加速模式後，Terway會採取不同於共用ENI常規模式的流量轉寄鏈路，實現更快的網路通訊。此模式的具體特性，請參見網路加速。 說明 開啟後，Terway policy容器預計會在每個Worker節點上多佔用0.5核512MB的資源，此消耗會隨著叢集規模增大而增大。在Terway預設配置中，policy容器的CPU上限為1核，記憶體無限制。
   NetworkPolicy 支援	勾選後，則會支援Kubernetes原生的NetworkPolicy。 說明 從Terway v1.9.2開始，建立叢集NetworkPolicy由eBPF的實現提供，資料面會開啟DataPathv2功能。 通過控制台管理NetworkPolicy的功能正在公測中，如果您希望使用，請在配額平台提交申請。
   Trunk ENI 支援	勾選後，會啟用Trunk ENI模式，可以為每個Pod配置固定IP、獨立的虛擬交換器、安全性群組。 說明 ACK託管叢集無需申請即可選擇Trunk ENI選項。如果您希望在ACK專有叢集中開啟Trunk ENI，請先在配額平台提交申請。 從Kubernetes 1.31開始，建立的ACK託管叢集會自動啟用Trunk ENI功能，無需手動進行選擇。
   虛擬交換器	叢集中節點所使用的虛擬交換器網段。建議選擇來自3個及以上不同可用性區域的交換器，以達到更高叢集可用性等級。
   Pod 虛擬交換器	Pod所使用的虛擬交換器網段，可以與節點虛擬交換器網段重合。
   Service CIDR	Service所使用的網段，不能與節點及Pod的網段重合。
   IPv6 Service CIDR	IP在啟用IPv6雙棧後可配置。

Terway工作模式參考資訊

您可參照下方的詳細介紹，瞭解Terway多種模式具體的對比以及工作原理。