Container Service for Kubernetes:Auto モードで ACK マネージドクラスターを作成する

IPv4/IPv6 デュアルスタックを有効にすると、デュアルスタッククラスターが作成されます。

クラスターの VPC を構成します。[ゾーン] を指定して VPC を自動的に作成できます。VPC リストから既存の VPC を選択することもできます。

Flannel と Terway がサポートされています。Terway と Flannel の比較の詳細については、「Terway と Flannel の比較」をご参照ください。

• Flannel は、コミュニティによって提供されるオープンソースのネットワークプラグインです。Flannel は、ACK で Alibaba Cloud の VPC を使用します。パケットは VPC ルートテーブルに基づいて転送されます。Flannel は、より小さなノード、簡素化されたネットワーク構成を必要とし、コンテナーネットワークに対するカスタムコントロールの要件がないシナリオに適しています。

• Terway は、Alibaba Cloud によって開発されたネットワークプラグインです。このプラグインは、Elastic Network Interface (ENI) に基づいてネットワークを構築します。Terway は、拡張 Berkeley Packet Filter (eBPF) を使用してネットワークトラフィックを高速化することをサポートしています。Terway は、ネットワークポリシー、Pod レベルのスイッチ、セキュリティグループもサポートしています。Terway は、大規模なノード、高いネットワークパフォーマンスとセキュリティを必要とする、ハイパフォーマンスコンピューティング、ゲーム、マイクロサービスなどのシナリオに適しています。

  重要

  • Terway を選択した場合、ENI のセカンダリ IP アドレスが各 Pod に割り当てられます。ENI は複数の IP アドレスを割り当てることができます (インスタンスの仕様によります)。ノードにデプロイできる Pod の数は、ノードにアタッチされている ENI の数と、これらの ENI が提供するセカンダリ IP アドレスの最大数によって決まります。

  • クラスターに共有 VPC を選択した場合、ネットワークプラグインとして Terway を選択する必要があります。

  • Flannel を選択した場合、ALB Ingress は NodePort および LoadBalancer Service へのリクエスト転送のみをサポートし、ClusterIP Service はサポートしません。

  ネットワークプラグインパラメーターを Terway に設定すると、次のパラメーターを構成できます。

  • [DataPathV2]

    DataPath V2 加速モードは、クラスターを作成するときにのみ有効にできます。包括的な ENI モードの Terway で DataPath V2 加速モードを有効にすると、Terway は異なるトラフィック転送パスを採用してネットワーク通信を高速化します。詳細については、「ネットワークアクセラレーション」をご参照ください。

    説明

    • Kubernetes 1.34 以降のクラスターを作成し、DataPath V2 を選択した場合、kube-proxy は Terway ノードで実行されなくなります。

      • このモードはデフォルトで portmap をサポートしています。portmap プラグインを構成する必要はありません。詳細については、「カスタム CNI チェーンを構成する」をご参照ください。

    • DataPath V2 は、次のオペレーティングシステムイメージでのみサポートされており、Linux カーネル 5.10 以降が必要です。

      • Alibaba Cloud Linux 3 (すべてのバージョン)

      • ContainerOS

      • Ubuntu

    • この機能を有効にすると、Terway ポリシーコンテナーは各ワーカーノードで追加の 0.5 CPU コアと 512 MB のメモリを消費することが予想されます。この消費量はクラスターサイズとともに増加します。Terway のデフォルト構成では、ポリシーコンテナーの CPU 制限は 1 コアで、メモリ制限はありません。

    • DataPath V2 モードでは、コンテナーネットワークの接続追跡 (conntrack) 情報が eBPF マップに保存されます。Linux のネイティブ conntrack メカニズムと同様に、eBPF conntrack は LRU (Least Recently Used) アルゴリズムを使用します。マップが容量制限に達すると、最も古い接続レコードが自動的に削除され、新しい接続が保存されます。接続数が制限を超えないように、サービス規模に応じて関連パラメーターを構成する必要があります。詳細については、「Terway モードで conntrack 構成を最適化する」をご参照ください。

  • [NetworkPolicy のサポート]

    このオプションを選択すると、クラスターはネイティブの Kubernetes NetworkPolicy をサポートします。

    説明

    • Terway v1.9.2 以降、新しいクラスターの NetworkPolicy は eBPF によって実装され、データプレーンで DataPathv2 機能が有効になります。

    • コンソールで NetworkPolicy を管理する機能はパブリックプレビュー中です。この機能を使用するには、クォータセンターコンソールでリクエストを送信する必要があります。

  • [ENI Trunking のサポート]

    Terway Trunk ENI 機能を使用すると、各 Pod に静的 IP アドレス、個別の vSwitch、および個別のセキュリティグループを指定できます。これにより、ユーザートラフィックの管理と分離、ネットワークポリシーの構成、IP アドレスの詳細な管理が可能になります。詳細については、「Pod に静的 IP アドレス、個別の vSwitch、および個別のセキュリティグループを構成する」をご参照ください。

    説明

    • ACK マネージドクラスターは、リクエストを送信せずに Trunk ENI オプションを使用できます。ACK 専用クラスターで Trunk ENI を有効にする場合は、クォータセンターコンソールでリクエストを送信する必要があります。

    • Kubernetes 1.31 以降では、新しい ACK マネージドクラスターに対して Trunk ENI 機能が自動的に有効になります。このオプションを手動で選択する必要はありません。

iptables と IPVS がサポートされています。

• iptables は、成熟して安定した kube-proxy モードです。このモードでは、Kubernetes Service のサービスディスカバリーとロードバランシングは iptables ルールを使用して構成されます。このモードのパフォーマンスは、Kubernetes クラスターのサイズに依存します。このモードは、少数の Service を管理する Kubernetes クラスターに適しています。

• IPVS は、高性能な kube-proxy モードです。このモードでは、Kubernetes Service のサービスディスカバリーとロードバランシングは Linux の IPVS モジュールによって構成されます。このモードは、多くの Service を管理するクラスターに適しています。高性能なロードバランシングが必要なシナリオでは、このモードを使用することをお勧めします。