VPC-CNI 模式介绍

最近更新时间:2023-05-17 15:40:39

我的收藏

使用原理

VPC-CNI 模式是容器服务 TKE 基于 CNI 和 VPC 弹性网卡实现的容器网络能力,适用于对时延有较高要求的场景。该网络模式下,容器与节点分布在同一网络平面,容器 IP 为 IPAMD 组件所分配的弹性网卡 IP。
其中 VPC-CNI 模式分为共享网卡模式和独占网卡模式,两种网络模式适用于不同的场景。您可以根据业务需要选择不同的网络模式。
共享网卡模式:Pod 共享一张弹性网卡,IPAMD 组件为弹性网卡申请多个 IP 给到不同的 Pod。可固定 Pod IP,详情请参见 固定 IP 模式使用说明
独占网卡模式:每个 Pod 有独立的弹性网卡,性能更高。受机型影响,不同节点可使用的弹性网卡数量有限,单节点 Pod 密度更低。

使用限制

当前 VPC-CNI 模式的子网不建议与其他云上资源共用(如云服务器、负载均衡等)。
集群内的节点需要和子网处于相同可用区,如果节点可用区与容器子网不在相同可用区,Pod 将无法调度。
节点上可调度的 VPC-CNI 模式的 Pod 数量受限于节点所支持插入弹性网卡能绑定 IP 的最大数量和网卡数量。配置越高的机器可插入的弹性网卡数量越多,可以通过查看节点的 Allocatable 来确认。

应用场景

相比 Global Router,VPC-CNI 具有以下优势及适用场景:
少了一层网桥,网络转发性能更高,大约提升10%,适用于对网络时延要求较高的场景。
支持 Pod 固定 IP,适用于依赖容器固定 IP 的场景。例如,传统架构迁移到容器平台及针对 IP 做安全策略限制。
支持 LB 直通 Pod。