Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Cloud Container Engine/ Guia de usuário/ Rede/ Modelos de rede de contêineres/ Visão geral
Atualizado em 2024-11-28 GMT+08:00
Ver PDF
Compartilhar

Visão geral

A rede de contêineres atribui endereços IP a pods em um cluster e fornece serviços de rede. No CCE, você pode selecionar os seguintes modelos de rede para o cluster:

Comparação de modelos de rede

Tabela 1 descreve as diferenças de modelos de rede suportados pelo CCE.

Depois que um cluster é criado, o modelo de rede não pode ser alterado.

Tabela 1 Comparação de modelos de rede

Rede de túneis

Rede de túneis

Rede da VPC

Cloud Native Network 2.0

Cenários de aplicações
  • Cenários comuns de serviço de contêiner
  • Cenários que não têm altos requisitos de latência de rede e largura de banda
  • Cenários que têm altos requisitos de latência de rede e largura de banda
  • Os contêineres podem se comunicar com VMs usando uma estrutura de registro de microsserviços, como Dubbo e CSE.
  • Cenários que têm altos requisitos de latência de rede, largura de banda e desempenho
  • Os contêineres podem se comunicar com VMs usando uma estrutura de registro de microsserviços, como Dubbo e CSE.

Tecnologia principal

OVS

IPvlan e rota da VPC

ENI da VPC/sub-ENI

Clusters aplicáveis

Cluster padrão do CCE

Cluster padrão do CCE

Cluster do CCE Turbo

Isolamento de rede

NetworkPolicy do Kubernetes nativo para pods

Não

Os pods suportam o isolamento do grupo de segurança.

Rede de passagem

Não

Não

Sim

Gerenciamento de endereços IP
  • O bloco CIDR de contêiner é alocado separadamente.
  • Os blocos CIDR são divididos por nó e podem ser alocados dinamicamente (os blocos CIDR podem ser adicionados dinamicamente após serem alocados)
  • O bloco CIDR de contêiner é alocado separadamente.
  • Os blocos CIDR são divididos por nó e alocados estaticamente (o bloco CIDR não pode ser alterado após a criação de um nó).

O bloco CIDR do contêiner é dividido da sub-rede VPC e não precisa ser alocado separadamente.

Desempenho de rede

Perda de desempenho devido ao encapsulamento VXLAN

Sem encapsulamento de túnel. Os pacotes de nó cruzado são encaminhados por meio de roteadores da VPC, proporcionando desempenho equivalente ao da rede host.

A rede de contêineres é integrada à rede da VPC, eliminando a perda de desempenho.

Escala de rede

Um máximo de 2000 nós são suportados.

Adequado para redes de pequena e média escala devido à limitação nas tabelas de roteamento da VPC. Recomenda-se que o número de nós seja menor ou igual a 1000.

Cada vez que um nó é adicionado ao cluster, uma rota é adicionada às tabelas de roteamento da VPC (incluindo as padrão e as personalizadas). Portanto, a escala de cluster é limitada pelas tabelas de roteamento da VPC. Para obter detalhes sobre tabelas de roteamento, consulte Observações e restrições.

Um máximo de 2000 nós são suportados.
  1. A escala de um cluster que usa o modelo de rede da VPC é limitada pelas rotas personalizadas da VPC. Portanto, estime o número de nós necessários antes de criar um cluster.
  2. A escala de um cluster que usa o modelo Cloud Native Network 2.0 depende do tamanho do bloco CIDR de sub-rede da VPC selecionado para a definição de anexo de rede. Antes de criar um cluster, avalie a escala do cluster.
  3. Por padrão, a rede de roteamento da VPC oferece suporte à comunicação direta entre contêineres e hosts na mesma VPC. Se uma política de conexão de emparelhamento for configurada entre a VPC e outra VPC, os contêineres poderão se comunicar diretamente com hosts na VPC de par. Além disso, em cenários de rede híbrida, como Direct Connect e VPN, a comunicação entre contêineres e hosts na extremidade do peer também pode ser alcançada com um planejamento adequado.
  4. Não altere a máscara do bloco CIDR primário na VPC após a criação de um cluster. Caso contrário, a rede será anormal.
Tópico principal: Modelos de rede de contêineres