跨集群通信经过东西向流量网关，存在转发性能瓶颈 扁平网络和非扁平网络集群混合场景 图3 扁平网络和非扁平网络混合部署 为了减少运维负担，不建议扁平网络和非扁平网络的集群混合加入ASM网格中，如果必须混合部署，有以下使用约束： 所有扁平网络的集群必须使用容器对接ENI的网络模型，对非扁平网络的集群没有特殊要求。

查看更多 →

基础网络资源规划 在整体网络设计时，还要统一考虑迁移网络选择，基于应用的上云需求，从如下几个维度，综合考虑并选择最合适的迁移网络，这些维度包括： 网络费用 迁移带宽 数据安全性 网络时延 网络稳定性 网络灵活性 以下是常见的迁移网络类型的优缺点，供迁移网络选择时参考： 表1 常见迁移网络类型

查看更多 →

直连Internet 您可以在 云服务器 上配置弹性公网IP，以便通过弹性公网IP服务将云 服务器 与公用网络相连。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服

查看更多 →

1Q隧道。 VPC网络接口由系统生成，租户不可修改 弹性云服务器和 裸金属服务器 之间可以通过虚拟私有云通信。 只有虚拟私有云支持安全组、弹性公网IP和弹性负载均衡能力。 对于高速网络和自定义VLAN网络，同一网络中的裸金属服务器实例之间仅提供L2连接。 虚拟私有云 虚拟私有云（Virtual

查看更多 →

网络 虚拟私有云 虚拟私有云（Virtual Private Cloud，以下简称VPC）为云耀云服务器构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为云耀云服务器构建一个逻辑上完全隔离的专有区域。 虚拟私有云更多信息，请参见《虚拟私有云用户指南》。

查看更多 →

网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考

查看更多 →

overlay_l2：容器隧道网络，通过OVS（OpenVSwitch）为容器构建的overlay_l2网络。 vpc-router：VPC网络，使用ipvlan和自定义VPC路由为容器构建的Underlay的l2网络。 配置建议： 优选 CCE Turbo 容器网络网段 集群下容器使用的

查看更多 →

网络 容器网络 服务（Service） 路由（Ingress） Pod网络配置 从容器访问公网

查看更多 →

针对全部IPv4协议，允许所有流量从安全组内实例流出，即实例可访问外部任意IP和端口。 出方向 允许 IPv6 全部 目的地址：::/0 针对全部IPv6协议，允许所有流量从安全组内实例流出，即实例可访问外部任意IP和端口。 弹性公网IP 弹性公网IP（Elastic IP，简称EIP）

查看更多 →

Start功能阻塞后续容器的启动会导致网络互通能力异常。 跨CCE和CCI实例Service网络互通只支持集群内访问（ClusterIP）类型。不支持在init-container中访问CCE侧ClusterIP service。 跨CCE和CCI实例，在对接LoadBalanc

查看更多 →

网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享 域名 解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度

查看更多 →

网络 弹性公网IP 虚拟私有云 高速网络 自定义VLAN网络 高速网络栈

查看更多 →

连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他VP

查看更多 →

网络配置 网络配置支持为您的集群配置节点默认安全组，扩展容器网段等。 集群网络配置 表1 集群网络配置参数说明 参数名称 参数说明 虚拟私有云 显示集群所在虚拟私有云。 虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建

查看更多 →

网络规划 华为云虚拟私有云（Virtual Private Cloud，简称VPC），为云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。在华为云VPC中您可以自由划分子网，定义IP地址范围，定义路由表以及定义安全组规则等。 请根

查看更多 →

连通VPC和公网的网络（公网网络） 如果您需要连通VPC和公网网络，可以使用弹性公网IP、NAT网关或者弹性负载均衡，以下为您提供典型的网络连接方案。 弹性公网IP（EIP） EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如E CS 、NAT网关、ELB），实例即可连接公

查看更多 →

网络 网络概述 容器网络 服务（Service） 路由（Ingress） DNS 集群网络配置 容器如何访问VPC内部网络 从容器访问公网 网络管理最佳实践

查看更多 →

虚拟私有云网络连接方案 VPC网络连接方案概述 连通VPC和其他VPC的网络（私网网络） 连通VPC和公网的网络（公网网络） 连通VPC和云下数据中心的网络（混合云网络） 父主题： 虚拟私有云和子网

查看更多 →

网络环境 安装部署边缘节点时，需要具备的网络环境。 边缘环境需要具备访问公网的能力，与OBS云服务互通。 确认自身内网是否具备访问公网能力，存在网络隔离，如涉及通信是否在同一个子网内，可参考虚拟私有云 VPC。 服务器下载工具版本是否符合要求以及对应端口是否开放，可参考表3。 部

查看更多 →

场景三：获取最优的不丢包TCP带宽 场景三仅提供优化方案，需要具备相关网络知识，且根据云服务器实际情况和业务场景综合考虑具体操作。 为了获取稳定的TCP不丢包带宽，推荐从小到大修改，设置一个满足业务带宽要求的发送socket缓冲区大小。业务带宽要求应该小于云服务器规格的带宽大小，否则请更换更大规格的实例。

查看更多 →

置Pod网络；Pod网络的具体配置操作交由具体的容器网络插件实现。容器网络插件负责为Pod配置网络并管理容器IP地址。 当前CCE支持如下容器网络模型。 容器隧道网络：容器隧道网络在节点网络基础上通过隧道封装构建的独立于节点网络平面的容器网络平面，CCE集群容器隧道网络使用的封装

查看更多 →