容器服务 Kubernetes 版 ACK：Kubernetes集群网络规划

配置参数

Terway网络模式

Flannel网络模式

专有网络

您在创建VPC时需要选择网段，只能从10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三者当中选择一个。

IPv6网段在VPC开启IPv6后由VPC分配。如果您需要使用IPv6容器网络，请选择Terway网络插件。

虚拟交换机

ECS使用的交换机，用于节点间网络通信。在VPC里创建交换机时指定的网段，必须是当前VPC网段的子集（可以和VPC网段一样，但不能超过）。配置网段时，请注意：

• 虚拟交换机是VPC交换机。

• 交换机下ECS所分配到的地址，就是从这个交换机网段内获取的。

• 一个VPC下，可以创建多个交换机，但交换机网段不能重叠。

• 虚拟交换机和Pod虚拟交换机需要在一个可用区下。关于可用区的概念，请参见地域和可用区。

ECS使用的交换机，用于节点间网络通信。在VPC里创建交换机时指定的网段，必须是当前VPC网段的子集（可以和VPC网段一样，但不能超过）。配置网段时，请注意：

• 虚拟交换机是VPC交换机。

• 交换机下ECS所分配到的地址，就是从这个交换机网段内获取的。

• 一个VPC下，可以创建多个交换机，但交换机网段不能重叠。

Pod虚拟交换机

Pod地址从该交换机分配，用于Pod网络通信。Pod是Kubernetes内的概念，每个Pod具有一个IP地址。在VPC里创建交换机时指定的网段，必须是当前VPC网段的子集。配置网段时，请注意：

• Pod虚拟交换机是VPC交换机。

• Terway网络模式下，Pod分配的Pod IP 就是从这个交换机网段内获取的。

• 该地址段不能和Service CIDR网段重叠。

• 虚拟交换机和Pod虚拟交换机需要在一个可用区下。关于可用区的概念，请参见地域和可用区。

选择Flannel网络模式时，无需设置此参数。

Pod网络CIDR

选择Terway网络模式时，无需设置此参数。

Pod网络CIDR，Pod地址从该地址段分配，用于Pod网络通信。Pod是Kubernetes内的概念，每个Pod具有一个IP地址。配置网段时，请注意：

• 非VPC交换机，为虚拟网段。

• 该地址段不能和虚拟交换机网段重叠。

• 该地址段不能和Service CIDR网段重叠。

例如，VPC网段用的是172.16.0.0/12，Kubernetes的Pod地址段就不能使用172.16.0.0/16、172.17.0.0/16等，因为这些地址都包含在172.16.0.0/12里。

Service CIDR

Service地址段。Service是Kubernetes内的概念，对应的是Service类型为ClusterIP（Type=ClusterIP）时Service使用的地址，每个Service有自己的地址。配置网段时，请注意：

• Service地址只在Kubernetes集群内使用，不能在集群外使用。

• Service地址段不能和虚拟交换机地址段重叠。

• Service地址段不能和Pod虚拟交换机地址段重叠。

Service地址段。Service是Kubernetes内的概念，对应的是Service类型为ClusterIP（Type=ClusterIP）时Service使用的地址，每个Service有自己的地址。配置网段时，请注意：

• Service地址只在Kubernetes集群内使用，不能在集群外使用。

• Service地址段不能和虚拟交换机地址段重叠。

• Service地址段不能和Pod网络CIDR地址段重叠。

Service IPv6 CIDR

开启Pv6双栈后，您需要为Service CIDR配置IPv6地址段。配置网段时，请注意：

• 必须使用ULA地址，地址段范围在fc00::/7内，且地址前缀长度在112~120之间。

• 推荐和Service CIDR保持相同的可用地址数量。

选择Flannel网络模式时，无需设置此参数。