创建使用 Terway 网络插件的 Kubernetes 集群-阿里云开发者社区

开发者社区> 阿里云容器服务 ACK> 正文

创建使用 Terway 网络插件的 Kubernetes 集群

简介:

阿里云容器服务 Kubernetes 集群目前支持两种容器网络插件:Flannel 和 Terway。Terway 是阿里云自研的 Kubernetes 网络插件,它通过将弹性网卡(ENI)分配给 Pod 来构建 Pod 网络。

使用 Terway 插件能够带来更好的 Pod 网络性能。但相对于 Flannel,创建使用 Terway 的集群配置较为复杂,本文将对配置的过程和一些注意事项进行介绍。

Terway 集群配置与 Flannel 集群相比主要有两点不同:

  1. Pod 需要通过弹性网卡(ENI)接入虚拟交换机,来组建 Pod 网络。因此,除了要选择节点虚拟交换机之外,还需要指定供 Pod 通信的虚拟交换机;
  2. 不同 ECS 规格所能支持挂载的弹性网卡数量不同,而 ECS 挂载弹性网卡的数量以及单个弹性网卡支持的 IP 数量直接决定了节点所能分配的 Pod 数量,因此在选择节点规格时需要注意 Pod 数量限制。

1582815766185_dbad8077_e5ea_4d8b_9a6a_671a5ee8b0c5

Step 1:选择节点交换机

与普通集群相同,首先需要为节点选择专有网络和虚拟交换机。但在使用 Terway 时,在 VPC 内还需要为 Pod 虚拟交换机规划充足的网络地址空间,可参考:https://help.aliyun.com/document_detail/86500.html

1582816067829_66de5aa5_cc32_4b1e_b0e0_e073aadf98c8

Step 2:选择 Terway 模式

在网络插件中选择 Terway。
Terway 默认为多 IP 模式,同时也支持 Pod 独占弹性网卡的模式,能够带来更好的性能。但此时节点上的 Pod 数量收到 ECS 能够挂载的弹性网卡数量限制。独占模式需要提交工单申请开放。

1582816550810_955d67e2_e177_4011_b5c1_292a93a1a73d

Step 3:选择 Pod 虚拟交换机

接下来指定供 Pod 使用的虚拟交换机,有如下的限制和建议:

  1. 对于在第一步中选择的每一个节点虚拟交换机,必须选择一个相同可用区的 Pod 虚拟交换机;
  2. 不能复用第一步中选择的节点虚拟交换机;
  3. 所选虚拟交换机的 CIDR 决定了可支持的 Pod 数量,为了给可能的集群扩容留下足够的地址空间,建议选择子网掩码不大于 19 的虚拟交换机,列表中将显示交换机对应的可支持 Pod 数量。
    在交换机列表中,不可选的交换机将被禁用,可以参考提示了解不可选的原因。

1582816726691_36c219b2_5628_4141_830c_335bc92a30ef

Step 4:选择节点实例规格

在选择节点实例规格时,需要考虑其支持挂载的ENI数量和相应的 Pod 数量。在规格列表中,相应的数据已经列出,绿色数字为该型号在不同 Terway 模式下可支持的 Pod 数量。

1582817155889_8ffe9dff_be60_45d0_ab92_e38b9343171c

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
阿里云容器服务 ACK
使用钉钉扫一扫加入圈子
+ 订阅

云端最佳容器应用运行环境,安全、稳定、极致弹性

官方博客
官网链接