Container Service for Kubernetes：Kubernetes叢集網路規劃

配置參數

Terway網路模式

Flannel網路模式

專用網路

您在建立VPC時需要選擇網段，只能從10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三者當中選擇一個。

IPv6網段在VPC開啟IPv6後由VPC分配。如果您需要使用IPv6容器網路，請選擇Terway網路外掛程式。

虛擬交換器

ECS使用的交換器，用於節點間網路通訊。在VPC裡建立交換器時指定的網段，必須是當前VPC網段的子集（可以和VPC網段一樣，但不能超過）。配置網段時，請注意：

• 虛擬交換器是VPC交換器。

• 交換器下ECS所分配到的地址，就是從這個交換器網段內擷取的。

• 一個VPC下，可以建立多個交換器，但交換器網段不能重疊。

• 虛擬交換器和Pod虛擬交換器需要在一個可用性區域下。關於可用性區域的概念，請參見地區和可用性區域。

ECS使用的交換器，用於節點間網路通訊。在VPC裡建立交換器時指定的網段，必須是當前VPC網段的子集（可以和VPC網段一樣，但不能超過）。配置網段時，請注意：

• 虛擬交換器是VPC交換器。

• 交換器下ECS所分配到的地址，就是從這個交換器網段內擷取的。

• 一個VPC下，可以建立多個交換器，但交換器網段不能重疊。

Pod虛擬交換器

Pod地址從該交換器分配，用於Pod網路通訊。Pod是Kubernetes內的概念，每個Pod具有一個IP地址。在VPC裡建立交換器時指定的網段，必須是當前VPC網段的子集。配置網段時，請注意：

• Pod虛擬交換器是VPC交換器。

• Terway網路模式下，Pod分配的Pod IP 就是從這個交換器網段內擷取的。

• 該位址區段不能和Service CIDR網段重疊。

• 虛擬交換器和Pod虛擬交換器需要在一個可用性區域下。關於可用性區域的概念，請參見地區和可用性區域。

選擇Flannel網路模式時，無需設定此參數。

Pod網路CIDR

選擇Terway網路模式時，無需設定此參數。

Pod網路CIDR，Pod地址從該位址區段分配，用於Pod網路通訊。Pod是Kubernetes內的概念，每個Pod具有一個IP地址。配置網段時，請注意：

• 非VPC交換器，為虛擬網段。

• 該位址區段不能和虛擬交換器網段重疊。

• 該位址區段不能和Service CIDR網段重疊。

例如，VPC網段用的是172.16.0.0/12，Kubernetes的Pod位址區段就不能使用172.16.0.0/16、172.17.0.0/16等，因為這些地址都包含在172.16.0.0/12裡。

Service CIDR

Service位址區段。Service是Kubernetes內的概念，對應的是Service類型為ClusterIP（Type=ClusterIP）時Service使用的地址，每個Service有自己的地址。配置網段時，請注意：

• Service地址只在Kubernetes叢集內使用，不能在叢集外使用。

• Service位址區段不能和虛擬交換器位址區段重疊。

• Service位址區段不能和Pod虛擬交換器位址區段重疊。

Service位址區段。Service是Kubernetes內的概念，對應的是Service類型為ClusterIP（Type=ClusterIP）時Service使用的地址，每個Service有自己的地址。配置網段時，請注意：

• Service地址只在Kubernetes叢集內使用，不能在叢集外使用。

• Service位址區段不能和虛擬交換器位址區段重疊。

• Service位址區段不能和Pod網路CIDR位址區段重疊。

Service IPv6 CIDR

開啟Pv6雙棧後，您需要為Service CIDR配置IPv6位址區段。配置網段時，請注意：

• 必須使用ULA地址，位址區段範圍在fc00::/7內，且地址前置長度在112~120之間。

• 推薦和Service CIDR保持相同的可用地址數量。

選擇Flannel網路模式時，無需設定此參數。