检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
这一过程被称为“Pod IP伪装”，技术上也称为源网络地址转换（Source Network Address Translation, SNAT）。 CCE提供nonMasqueradeCIDRs参数设置集群私有网段。
图1 容器隧道网络 VPC网络：采用VPC路由方式与底层网络深度整合，适用于高性能场景，节点数量受限于虚拟私有云VPC的路由配额。每个节点将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。
谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。
网络 虚拟私有云 集群下控制节点和用户节点使用的虚拟私有云。
SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。
大规模组网：相比VPC路由网络受限于VPC路由条目配额的限制，容器隧道网络没有网络基础设施的任何限制；同时容器隧道网络把广播域控制到了节点级别，容器隧道网络最大可支持2000节点规模。 容器IP地址管理 容器隧道网络按如下规则分配容器IP： 容器网段独立于节点网段进行单独设置。
登录VPCEP控制台。 单击右上角“购买终端节点”。 选择DNS服务和VPC，注意此处VPC需要选择CCE集群所在VPC。 图1 创建DNS Endpoint 单击“立即购买”，完成创建。 创建完成后，可在详情页中查看到DNS Endpoint的IP地址，如下图所示。
选择“网络>虚拟私有云 VPC”。 单击“创建虚拟私有云”。 根据界面提示配置虚拟私有云和子网参数，必填参数说明请参见表1和表2。其他参数的具体说明请参见创建虚拟私有云和子网。 子网配置时，请务必勾选“开启IPv6”，将自动为子网分配IPv6网段。该功能一旦开启，将不能关闭。
网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度
云原生网络2.0模型说明 云原生网络2.0模型 云原生网络2.0是自研的新一代容器网络模型，深度整合了虚拟私有云VPC的弹性网卡（Elastic Network Interface，简称ENI）和辅助弹性网卡（Sub Network Interface，简称Sub-ENI）的能力，
打通VPC网络 由于Jenkins节点、测试集群和生产集群在不同的VPC下，需要使用对等连接打通VPC网络，让Jenkins可访问集群的API Server控制集群。 登录VPC控制台，在左侧导航栏中选择“虚拟私有云 > 对等连接”。 打通Jenkins服务器与测试集群的网络。
大规模组网：相比VPC路由网络受限于VPC路由条目配额的限制，容器隧道网络没有网络基础设施的任何限制；同时容器隧道网络把广播域控制到了节点级别，容器隧道网络最大可支持2000节点规模。
约束与限制 Pod互访限速设置需遵循以下约束： 约束类别 容器隧道网络模式 VPC网络模式 云原生2.0网络模式 支持的版本 所有版本都支持 v1.19.10以上集群版本 v1.19.10以上集群版本 支持的运行时类型 仅支持普通容器（容器运行时为runC），不支持安全容器（容器运行时为
问题现象 VPC网络模式的集群，登录虚拟机出现 Dead loop on virtual device gw_11cbf51a, fix it urgently，如图： 原因定位 VPC网络模式的集群采用了linux开源社区的ipvlan模块实现容器网络通信，这一日志打印与ipvlan
节点可分配容器IP数说明 在创建CCE集群时，如果网络模型选择“VPC网络”，根据VPC网络模型的容器IP地址分配规则（详见容器IP地址管理），您需要选择每个节点可供分配的容器IP数量（即alpha.cce/fixPoolMask参数）。
集群类型：CCE Turbo集群 虚拟私有云：测试集群位于vpc-A（172.16.0.0/16网段），生产集群位于vpc-B（172.17.0.0/16网段） 节点数：1个/集群 节点配置： 节点规格：4核 | 16GiB 操作系统：Huawei Cloud EulerOS 2.0
单击左上角的，在展开的列表中单击“网络 > NAT网关”。 在NAT网关页面，单击右上角的“购买公网NAT网关”。 根据界面提示配置参数，其中“虚拟私有云”选择集群使用的VPC，并且“子网”选择容器子网，具体请参见图4。使用CCE Turbo集群时，“子网”需要选择容器所在子网。
云原生2.0网络：云原生网络2.0是自研的新一代容器网络模型，深度整合了虚拟私有云VPC的弹性网卡（Elastic Network Interface，简称ENI）和辅助弹性网卡（Sub Network Interface，简称Sub-ENI）的能力，直接从VPC网段内分配容器IP
通过专线打通Harbor到VPC间的网络，使用VPC终端节点访问SWR，配置方法参见专线打通场景。
使用限制 云服务器实例与扩展弹性网卡必须在同一VPC，可以分属于不同安全组。 主弹性网卡不能解绑服务器。 云服务器可附加的扩展弹性网卡数量由云服务器实例规格决定。 父主题： 网络规划
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
