Container Service for Kubernetes:静的IPアドレス、個別のvSwitch、および各ポッドに個別のセキュリティグループを設定する

ステップ2: PodNetworkingの作成

Terwayでは、PodNetworkingという名前のカスタムリソース定義 (CRD) を使用してネットワーク構成を記述できます。 複数のPodNetworkingを作成して、異なるネットワークプレーンを設計できます。

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. On theクラスターページで、管理するクラスターの名前をクリックし、ワークロード > カスタムリソース左側のナビゲーションウィンドウに表示されます。

3. [カスタムリソース] ページで、[YAMLから作成] をクリックします。

   次のコードブロックは、PodNetworkingのサンプルを示しています。

   apiVersion: network.alibabacloud.com/v1beta1
   kind: PodNetworking
   metadata:
     name: example
   spec:
     allocationType:
       type: Fixed # The policy that describes how IP addresses are allocated to pods. Valid values: Elastic and Fixed. 
       releaseStrategy: TTL # This parameter takes effect only if the PodNetworking uses the Fixed policy. If the PodNetworking uses the Elastic policy, you do not need to configure the releaseStrategy and releaseAfter parameters. 
       releaseAfter: "1h" # This parameter takes effect only if releaseStrategy is set to TTL. 
     selector:
       podSelector:
         matchLabels:
           foo: bar
       namespaceSelector:
         matchLabels:
           foo: bar
     securityGroupIDs:
     - sg-bpxxxx
     vSwitchOptions:
     - vsw-bpxxxx
   status:
     status: Ready               

   下表に、各パラメーターを説明します。

   パラメーター		説明
   allocationType (ポッドへのIPアドレスの割り当て方法を説明するポリシー)	type	有効な値： Elastic: elastic IPアドレス (EIP) をポッドに割り当てます。 ポッドが削除されると、IPアドレスは解放されます。 修正: 静的IPアドレスをポッドに割り当てます。 固定ポリシーを使用するPodNetworkingは、StatefulSetsによって作成されたポッドに対してのみ有効です。 StatefulSetsの詳細については、「Kubernetes StatefulSetのベストプラクティス」をご参照ください。 説明 固定ポリシーを使用すると、ポッドが再作成されるゾーンが元のゾーンと同じになるように制約が追加されます。
   	releaseStrategy	IPアドレスのリリース方法を説明するポリシー。 このパラメーターは、typeがFixedに設定されている場合にのみ有効です。 有効な値： TTL: IPアドレスは遅延してリリースされます。 ポッドが削除された後、指定された期間が終了するまで、ポッドのIPアドレスは解放されません。 最小値は5分です。 Never: IPアドレスはリリースされません。 IPアドレスが使用されなくなった場合は、PodENIを手動で削除する必要があります。
   	releaseAfter	ポッドのIPアドレスを解放するための遅延。 このパラメーターは、releaseStrategyがTTLに設定されている場合にのみ有効です。 値はGo timeタイプでなければなりません。 例: 2h4 5mまたは5m 0s 詳細については、「Go time type」をご参照ください。
   セレクター (現在のPodNetworkingを使用するポッドを選択するために使用されるラベルセレクタ)	podSelector	ポッドのラベルを一致させるために使用されるセレクター。 このセレクターと一致するポッドは、現在のPodNetworkingを使用します。 podSelectorとnamespaceSelectorの両方が設定されている場合、両方のセレクターに一致するポッドのみが現在のPodNetworkingを使用します。 ポッドのラベルが1つのPodNetworking ConfigMapのセレクターと一致することを確認します。 ポッドが複数のPodNetworking ConfigMapと一致する場合、ポッドは任意のPodNetworking ConfigMapのネットワーク設定を使用します。
   	namespaceSelector	名前空間ラベルを照合するために使用されるセレクター。 このセレクターと一致するポッドは、現在のPodNetworkingを使用します。 podSelectorとnamespaceSelectorの両方が設定されている場合、両方のセレクターに一致するポッドのみが現在のPodNetworkingを使用します。 ポッドのラベルが1つのPodNetworking ConfigMapのセレクターと一致することを確認します。 ポッドが複数のPodNetworking ConfigMapと一致する場合、ポッドは任意のPodNetworking ConfigMapのネットワーク設定を使用します。
   vSwitchOptions	-	ポッドによって使用されるvSwitchを指定します。 複数のvSwitch間の論理関係はORです。 各ポッドで使用できるvSwitchは1つだけです。 Terwayは、各ポッドに適切なvSwitchを自動的に選択します。 ポッドをスケジュールできるゾーンが、vSwitchOptionsパラメーターで指定したvSwitchのゾーンと同じになるように、制約が追加されます。 vSwitchOptionsのvSwitchのゾーンが、ポッドがスケジュールされているノードのゾーンと同じであることを確認します。 さらに、これらのvSwitchが十分なアイドルIPアドレスを提供できることを確認してください。 それ以外の場合、ACKはポッドの作成に失敗します。
   vSwitchSelectOptions (使用するvSwitchを決定するポリシー)	vSwitchSelectionPolicy	有効な値： ordered: これはデフォルト値です。 vSwitchは、入力された順序で使用されます。 most: 使用可能な最も多くのIPアドレスでvSwitchを優先します。 random: vSwitchはランダムに選択されます。 説明 Terway v1.11.0以降でサポートされています。
   securityGroupIDs	-	セキュリティグループのIDを指定します。 複数のセキュリティグループが同時に有効になります。 最大5つのセキュリティグループを指定できます。
   eniOptions (ポッドで使用されるENIタイプ)	eniType	有効な値： デフォルト: デフォルトモードです。 Terway共有ENIモードで実行されるクラスターでは、トランクENIモードが使用されます。 Terway ENI排他モードで実行されるクラスターでは、排他ENIモードが使用されます。 ENI: 専用ENIモードを使用します。 トランク: トランクENIモードを使用します。 説明 Terway v1.11.0以降でサポートされています。

4. [作成] をクリックします。

   PodNetworkingが作成されると、Terwayは自動的にネットワーク設定を同期します。 PodNetworkingは、PodNetworkingのステータスがReadyに変更された後にのみ、ポッドで有効になります。

   次のコマンドを実行して、リソースのステータスが準備完了かどうかを確認します。

   kubectlはPodNetworkingの例を説明します。# 例を実際のカスタムリソース名に置き換えます。

(オプション) 手順1: 名前空間にラベルを追加する

PodNetworkingをデプロイした後、指定した名前空間にラベルを追加して、リソースがPodNetworkingのポリシーと一致するようにする必要があります。

1. 次のコマンドを実行して、exampleという名前のテスト名前空間を作成します。

   kubectl create ns example

2. 次のコマンドを実行して、foo=barラベルを名前空間に追加します。

   kubectl label namespaces example foo=bar # Replace example with the actual namespace name.

3. 次のコマンドを実行して、名前空間のラベルを照会します。

   kubectl get namespace example --show-labels # Replace example with the actual namespace name.

   期待される出力:

    NAME      STATUS   AGE   LABELS
   example   Active   24s   foo=bar,kubernetes.io/metadata.name=example

(オプション) 手順2: ポッドの作成

ACKがポッドを作成すると、ポッドのラベルがPodNetworkingと照合されます。 ポッドがPodNetworkingと一致しない場合、ポッドにはデフォルトで共有ENIからIPアドレスが割り当てられます。 ポッドがPodNetworkingと一致する場合、PodNetworkingで指定された設定に基づいてポッドにIPアドレスが割り当てられます。

Terwayは、PodNetworkingsと一致するポッドのPodENIという名前のCRDを自動的に作成します。 PodENIは、ポッドのリソース使用状況を追跡するために使用されます。 PodENIはTerwayによって管理されます。 ポッドラベルの詳細については、「ラベルとセレクター」をご参照ください。

1. 次のyamlテンプレートを使用してmy-nginx. YAMLファイルを作成します。

   apiVersion: apps/v1
   kind: StatefulSet
   metadata:
     name: my-nginx # The name of the application. 
     namespace: example # Specify the namespace name as example. 
     labels:
       app: nginx
   spec:
     serviceName: "nginx-service"  
     replicas: 1    
     selector:
       matchLabels:
         app: nginx 
     template:
       metadata:
         labels:
           app: nginx
           foo: bar # Add the foo: bar label to the pod. 
       spec:
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
           ports:
           - containerPort: 80  
   
   If the StatefulSet requires persistent storage, you must set the volumeClaimTemplates parameter. 
   # Example:
   #  volumeClaimTemplates:
   #  - metadata:
   #      name: nginx-storage
   #    spec:
   #      accessModes: ["ReadWriteOnce"]
   #      storageClassName: "my-storage-class"
   #      resources:
   #        requests:
   #          storage: 1Gi

2. 次のコマンドを実行して、my-nginxという名前のサンプルアプリケーションをデプロイします。 詳細については、「」をご参照ください。ポッドがPodNetworking ConfigMapで指定されたネットワーク設定を使用しているかどうかを確認するにはどうすればよいですか。

   kubectl apply -f my-nginx.yaml