ASM提供管理多個資料平面叢集的能力。多個叢集加入網格後可能存在通訊需求，ASM會在添加叢集時對叢集的Pod CIDR、Service CIDR、vSwitch CIDR進行檢查。叢集必須通過CIDR衝突檢查，才能夠被添加至ASM執行個體。本文介紹使用ASM管理多個叢集時，如何規劃Flannel網路和Terway網路的VPC CIDR、vSwitch CIDR等。
資料平面叢集使用Flannel網路
注意事項
-
Service CIDR之間不能互相衝突，且不能與其他叢集的Pod CIDR、vSwitch CIDR衝突。
-
Pod CIDR之間不能互相衝突，且不能與其他叢集的Service CIDR、vSwitch CIDR衝突。
-
vSwitch CIDR之間不能互相衝突，且不能與其他叢集的Service CIDR、Pod CIDR衝突。
-
不能使用以7開頭的位址區段，該位址區段為阿里雲託管K8s保留位址區段。
-
如果叢集與Service Mesh不在同一VPC，叢集VPC CIDR不能與Service MeshVPC CIDR衝突。
配置規則
推薦使用以下位址區段規劃VPC、vSwitch等的CIDR。
|
類型 |
說明 |
|
VPC |
推薦使用（20~255）.0.0.0/8位址區段。最多支援236個VPC。 |
|
vSwitch |
推薦使用20.（0~255）.0.0/16位址區段。單VPC最多支援256個vSwitch。 |
|
K8s叢集 |
|
多叢集網路規劃樣本
樣本一：Service Mesh與叢集都在同一VPC
|
對象 |
VPC |
vSwitch |
Pod |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
/ |
|
叢集1 |
192.168.0.0/16 |
192.168.0.0/24 |
10.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
192.168.0.0/16 |
192.168.0.0/24 |
10.1.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
192.168.0.0/16 |
192.168.0.0/24 |
10.2.0.0/16 |
172.18.0.0/16 |
樣本二：叢集都在同一VPC，但Service Mesh在其他VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Pod |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
/ |
|
叢集1 |
20.0.0.0/8 |
20.0.0.0/16 |
10.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
20.0.0.0/8 |
20.0.0.0/16 |
10.1.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
20.0.0.0/8 |
20.0.0.0/16 |
10.2.0.0/16 |
172.18.0.0/16 |
樣本三：叢集都在不同VPC，但Service Mesh與某一叢集在同一VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集之間的VPC網路，以及叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Pod |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
/ |
|
叢集1 |
192.168.0.0/16 |
192.168.0.0/24 |
10.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
21.0.0.0/8 |
21.0.0.0/16 |
10.1.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
22.0.0.0/8 |
22.0.0.0/16 |
10.2.0.0/16 |
172.18.0.0/16 |
樣本四：Service Mesh和叢集都在不同VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集之間的VPC網路，以及叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Pod |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
/ |
|
叢集1 |
20.0.0.0/8 |
20.0.0.0/16 |
10.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
21.0.0.0/8 |
21.0.0.0/16 |
10.1.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
22.0.0.0/8 |
22.0.0.0/16 |
10.2.0.0/16 |
172.18.0.0/16 |
資料平面叢集使用Terway網路
注意事項
-
叢集之間Service CIDR之間不能互相衝突。
-
叢集的Service CIDR不能與網格VPC CIDR衝突。
-
叢集的VPC CIDR不能與網格的VPC CIDR衝突。
配置規則
推薦使用以下位址區段規劃VPC、vSwitch等的CIDR。
|
類型 |
說明 |
|
VPC |
推薦使用（20~255）.0.0.0/8位址區段。最多支援236個VPC。 |
|
vSwitch |
推薦使用20.（0~255）.0.0/16位址區段。單VPC最多支援256個vSwitch。 |
|
K8s叢集 |
|
多叢集網路規劃樣本
樣本一：Service Mesh與叢集都在同一VPC
|
對象 |
VPC |
vSwitch |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
|
叢集1 |
192.168.0.0/16 |
192.168.1.0/24 |
172.16.0.0/16 |
|
叢集2 |
192.168.0.0/16 |
192.168.2.0/24 |
172.17.0.0/16 |
|
叢集3 |
192.168.0.0/16 |
192.168.3.0/24 |
172.18.0.0/16 |
樣本二：叢集都在同一VPC，但Service Mesh在其他VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
|
叢集1 |
20.0.0.0/8 |
20.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
20.0.0.0/8 |
20.1.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
20.0.0.0/8 |
20.2.0.0/16 |
172.18.0.0/16 |
樣本三：叢集都在不同VPC，但Service Mesh與某一叢集在同一VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集之間的VPC網路，以及叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Service |
|
Service Mesh |
20.0.0.0/8 |
20.0.0.0/16 |
/ |
|
叢集1 |
20.0.0.0/8 |
20.1.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
21.0.0.0/8 |
21.0.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
22.0.0.0/8 |
22.0.0.0/16 |
172.18.0.0/16 |
樣本四：Service Mesh和叢集都在不同VPC
在叢集加入ASM前，需要使用阿里雲雲企業網打通叢集之間的VPC網路，以及叢集和Service Mesh之間的VPC網路。具體操作，請參見使用CEN實現跨地區網路互連。
|
對象 |
VPC |
vSwitch |
Service |
|
Service Mesh |
192.168.0.0/16 |
192.168.0.0/24 |
/ |
|
叢集1 |
20.0.0.0/8 |
20.0.0.0/16 |
172.16.0.0/16 |
|
叢集2 |
21.0.0.0/8 |
21.0.0.0/16 |
172.17.0.0/16 |
|
叢集3 |
22.0.0.0/8 |
22.0.0.0/16 |
172.18.0.0/16 |