云容器引擎 CCE-网络配置:集群网络配置

时间：2024-05-17 11:30:04

云容器引擎 CCE

集群网络配置

表1 集群网络配置参数说明
参数名称	参数说明
虚拟私有云	显示集群所在虚拟私有云。虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。您可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。
虚拟私有云网段	显示虚拟私有云网段。如需扩展虚拟私有云网段，请参见扩展集群VPC网段。
默认节点子网	显示集群的节点子网。子网是用来管理弹性云服务器网络平面的一个网络，可以提供IP地址管理、DNS服务，子网内的弹性云服务器IP地址都属于该子网。默认情况下，同一个VPC的所有子网内的弹性云服务器均可以进行通信，不同VPC的弹性云服务器不能进行通信。不同VPC的弹性云服务器可通过VPC创建对等连接通信。
默认节点子网 \| IPv4网段	显示集群的节点子网网段。
容器网络模型	显示集群的容器网络模型，集群创建成功后，网络模型不可更改。不同网络模型对比请参见容器网络模型对比。
节点默认安全组	显示集群节点默认安全组。您可以选择自定义的安全组作为集群默认的节点安全组，但是需要注意放通指定端口来保证正常通信。如需要自定义配置安全组规则，修改后的安全组只作用于新创建的节点和新纳管的节点，存量节点需要手动修改节点安全组规则。
保留原有Pod IP的非伪装网段（VPC集群支持）	在VPC网络集群中，集群内的容器如果想要访问集群外，则需要将源容器IP进行SNAT，转换为节点IP（伪装成节点与外部通信）。配置后，节点默认不会将该网段IP进行SNAT，即不进行这种伪装。v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上版本支持该配置。集群中的节点默认不会将目的IP为10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 三个网段的报文进行SNAT，因为这三个网段CCE默认为私有网段，可以借由上层VPC直接将报文送达（即将这三个网段视为集群内的网络，默认三层可达）。说明：如果需要保证节点能正常访问跨节点的Pod，必须添加节点的子网网段。同理，如果同VPC下的其他ECS节点需要能正常访问Pod IP，必须添加ECS所在子网网段。
Pod访问元数据（CCE Turbo集群支持）	是否允许集群中的Pod访问宿主机元数据。v1.23.13-r0、v1.25.8-r0、v1.27.5-r0、v1.28.3-r0及以上版本支持该配置。如果Pod在开关开启状态下创建，则该Pod能否访问元数据取决于开关状态。如果Pod在开关关闭状态下创建，或是在历史版本集群中创建，则无论开关状态如何，Pod均无法访问元数据。如需访问元数据，需要在开关开启状态下重建Pod。