写回答
-
推荐回答•容器和虚拟机在同一层网络，便于业务云原生化迁移。
•不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。
•集群节点规模不受路由表或者封包的FDB转发表等配额限制。
•不需要额外为容器规划Overlay的网段，多个集群容器之间只要设置安全组开放端口就可以互相通信。
•可以直接把容器挂到SLB后端，无需在节点上使用NodePort进行转发。
•NAT网关可以对容器做SNAT，无需节点上对容器网段做SNAT：容器访问VPC内资源，所带的源IP都是容器IP，便于审计；容器访问外部网络不依赖conntrack SNAT，降低失败率。
•Terway网络模式支持通过网络策略（NetworkPolicy）配置Pod间网络访问的规则。网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy资源使用标签选择Pod，并定义选定Pod所允许的通信规则。
•在使用Alibaba Cloud Linux 2系统作为节点的操作系统时，Terway网络模式支持使用更高效的IPvlan+eBPF链路，加速容器网络性能。
以上内容摘自《云上业务稳定性保障实践白皮书》电子书，点击https://developer.aliyun.com/ebook/download/7712可下载完整版
2022-08-25 14:41:30赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
