1
条回答
写回答
写回答
-
首先，安全组是实现云安全的基本能力，而安全组只支持eni粒度，无法针对容器粒度配置安全组，这意味着下图中关联到同一个网卡的三个容器的安全配置完全相同，无法对每一个单独的容器做安全配置。另外，相对而言架构更加复杂。最后由于引入了veth-pair，转发性能会比弹性网卡直通方案稍差。
2021-12-13 19:30:46赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
4358
容器服务ACK阿里镜像仓库哪里可以看到所有的镜像版本？
709
KubeVela dockerhub最近修改了路由策略，现在内地很难稳定拉取它的镜像了不知道怎么改?
141
容器镜像服务K8S拉取镜像失败
2561
OpenKruise现在好多docker.io的镜像都拉不了，你们有这种情况吗？
398
registry.aliyuncs.com/google_containers这个镜像仓库都有啥镜像
645
VM17 安装k8s组件时 报错4.3
788
容器服务ACK的节点机，磁盘空间被占满，直接使用crictl清理不用的镜像会影响kubelet么？
295
你是怎么使用K8s的？
5607
openkruise的unitedDeployment如何使用aliyun的eci资源？
689
展开全部
