云服务器内容精选

华为云首页用户手册

容器网络模型

云容器引擎 CCE-VPC网络:VPC网络模型

VPC网络模型 VPC网络采用VPC路由方式与底层网络深度整合，适用于高性能场景，节点数量受限于虚拟私有云VPC 的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由，可以支持同一VPC内的云服务器从集群外直接访问容器实例等特殊场景。图1 VPC网络说明如下：节点内Pod间通信：ipvlan子接口分配给节点上的Pod，同节点的Pod间通信直接通过ipvlan直接转发。跨节点Pod间通信：所有跨节点Pod间的通信通过默认路由到默认网关，借助VPC的路由转发能力，转发到对端节点上。

云容器引擎 CCE 容器网络模型
云容器引擎 CCE-VPC网络:网段规划建议

网段规划建议在集群网络构成中介绍集群中网络地址可分为节点网络、容器网络、服务网络三块，在规划网络地址时需要从如下方面考虑：三个网段不能重叠，否则会导致冲突。且集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。保证每个网段有足够的IP地址可用。节点网段的IP地址要与集群规模相匹配，否则会因为IP地址不足导致无法创建节点。容器网段的IP地址要与业务规模相匹配，否则会因为IP地址不足导致无法创建Pod。每个节点上可以创建多少Pod还与其他参数设置相关，具体请参见节点可创建的最大Pod数量说明。例如集群规模为200节点，容器网络模型为VPC网络。则此时选择节点子网的可用IP数量需要超过200，否则会因为IP地址不足导致无法创建节点。容器网段为10.0.0.0/16，可用IP数量为65536，如容器IP地址管理中所述，VPC网络IP分配是分配固定大小的网段（使用掩码实现，确定每个节点最多分配多少容器IP），例如上限为128，则此时集群最多支撑65536/128=512个节点。图4 容器网段配置（创建集群时配置）

云容器引擎 CCE 容器网络模型
云容器引擎 CCE-VPC网络:容器IP地址管理

容器IP地址管理 VPC网络按如下规则分配容器IP：容器网段需单独分配节点维度划分地址段，集群的所有节点从容器网段中分配一个固定大小（用户自己配置）的IP网段容器网段依次循环分配IP网段给新增节点调度到节点上的Pod依次循环从分配给节点的IP网段内分配IP地址图2 VPC网络IP地址管理按如上IP分配，VPC网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中分配IP网段的IP数量比如容器网段为172.16.0.0/16，则IP数量为65536，节点分配容器网段掩码为25，也就是每个节点容器IP数量为128，则最多可创建节点数量为65536/128=512。另外，集群能创建多少节点，还受节点网络和集群规模的影响。图3 容器网段配置（创建集群时配置）

云容器引擎 CCE 容器网络模型