:Terwayのデプロイと設定

以下のオーバーレイネットワークモードが一般的に使用されます。

• フランネルVXLAN

• キャリコIPIP

• 繊毛VXLAN

このシナリオでは、次の条件が満たされていることを確認します。

• CalicoのBGPルートリフレクターなど、オンプレミスのコンテナネットワークプラグインのDaemonSetは、クラウド計算ノードにスケジュールされていません。

• TerwayネットワークプラグインのDaemonSetは、オンプレミスのコンピュートノードにスケジュールされていません。

たとえば、ノードアフィニティを設定して、オンプレミスのCalicoネットワークプラグインのDaemonSetがalibabacloud.com/external=trueラベルを持つノードにスケジュールされないようにすることができます。 同じ方法を使用して、他のオンプレミスのワークロードがクラウド計算ノードにスケジュールされないようにすることができます。 次のコマンドを実行して、Calicoネットワークプラグインを更新します。

cat <<EOF > calico-ds.pactch
spec:
  template:
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: alibabacloud.com/external
                operator: NotIn
                values:
                - "true"
EOF
kubectl -n kube-system patch ds calico-node -p "$(cat calico-ds.pactch)"

デフォルトでは、登録済みクラスターでTerwayのNetworkPolicy機能は無効になっています。 詳細については、「ACKクラスターでのネットワークポリシーの使用」をご参照ください。

• NetworkPolicyを有効にする必要がない場合は、この手順をスキップしてください。

• NetworkPolicyを有効にした場合、ビジネス要件に基づいてCustomResourceDefinitions (CRD) をインストールするかどうかを決定する必要があります。 次のYAMLテンプレートでは、CRDの例を示します。

  重要

  TerwayのNetworkPolicy機能は、Calicoに関連するCRDに依存しています。 Calicoを使用するクラスターでTerwayのNetworkPolicy機能を有効にすると、既存のCalicoネットワークでエラーが発生する可能性があります。 質問があれば、

  チケットを起票してサポートセンターにお問い合わせくださいしてサポートセンターにお問い合わせください。

  必要なCRDを展開するためのYAMLテンプレートを表示します

  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: felixconfigurations.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: FelixConfiguration
      plural: felixconfigurations
      singular: felixconfiguration
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: bgpconfigurations.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: BGPConfiguration
      plural: bgpconfigurations
      singular: bgpconfiguration
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: ippools.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: IPPool
      plural: ippools
      singular: ippool
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: hostendpoints.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: HostEndpoint
      plural: hostendpoints
      singular: hostendpoint
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: clusterinformations.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: ClusterInformation
      plural: clusterinformations
      singular: clusterinformation
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: globalnetworkpolicies.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: GlobalNetworkPolicy
      plural: globalnetworkpolicies
      singular: globalnetworkpolicy
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: globalnetworksets.crd.projectcalico.org
  spec:
    scope: Cluster
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: GlobalNetworkSet
      plural: globalnetworksets
      singular: globalnetworkset
  
  ---
  
  apiVersion: apiextensions.k8s.io/v1
  kind: CustomResourceDefinition
  metadata:
    name: networkpolicies.crd.projectcalico.org
  spec:
    scope: Namespaced
    group: crd.projectcalico.org
    versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          properties:
            apiVersion:
              type: string
    names:
      kind: NetworkPolicy
      plural: networkpolicies
      singular: networkpolicy