DataPlane V2网络加速说明

技术实现

DataPlane V2通过集成开源社区的cilium插件提供NetworkPolicy等能力。

支持的集群版本

CCE Standard集群（VPC网络模型）：v1.27.16-r30、v1.28.15-r20、v1.29.13-r0、v1.30.10-r0、v1.31.6-r0及以上集群版本。

CCE Turbo集群：v1.27.16-r10、v1.28.15-r0、v1.29.10-r0、 v1.30.6-r0及以上集群版本。

使用方法

• 在创建CCE Standard 集群时，在容器网络配置中选择VPC网络模型，开启DataPlane V2选项。
• 在创建CCE Turbo集群时，在容器网络配置中选择云原生网络2.0模型，开启DataPlane V2选项。

支持的操作系统

仅支持Huawei Cloud EulerOS 2.0操作系统。

性能优化

• Bandwidth Egress采用EDT（Earliest Departure Time）对Egress带宽进行限制。带宽限制更精准，资源消耗更低。

Bandwidth

开启DataPlane V2网络加速后，Huawei Cloud EulerOS 2.0上的Pod将使用EDT（Earliest Departure Time）对Egress带宽进行限制，暂不支持Ingress带宽限制。未开启DataPlane V2时将使用TBF Qdisc对带宽进行限制，详见为Pod配置QoS。

NetworkPolicy

• 网络策略（NetworkPolicy）的实现和容器隧道网络有差异，详见配置网络策略（NetworkPolicy）限制Pod访问的对象：
  • ipBlock选择器只支持选择集群外的IP地址段，不支持选择集群内的Pod或Node的IP地址。
  • 对ipBlock选择器中的except关键字支持不佳，不建议使用except关键字。
  • 使用Egress类型的NetworkPolicy会导致Pod访问集群中HostNetwork的Pod和集群中节点的IP失败。

• 当前CiliumNetworkPolicy及CiliumClusterwideNetworkPolicy API在不同集群上支持的功能存在差异：
  • CCE Standard集群不支持Host Policies。
  • CCE Turbo集群不支持Host Policies，DNS策略以及L7网络策略。

资源消耗

每个节点上有常驻进程cilium-agent负责处理eBPF网络加速，每个cilium-agent预计占用内存80MiB，每增加一个Pod，cilium-agent内存消耗预计额外增加10KiB。