tencent cloud

文档反馈

VPC-CNI 模式介绍

最后更新时间:2020-12-11 10:18:46

    使用原理

    VPC-CNI 模式是容器服务 TKE 基于 CNI 和 VPC 弹性网卡实现的容器网络能力,适用于对时延有较高要求的场景。该网络模式下,容器与节点分布在同一网络平面,容器 IP 为 IPAMD 组件所分配的弹性网卡 IP。

    其中 VPC-CNI 模式分为共享网卡模式和独占网卡模式,两种网络模式适用于不同的场景。您可以根据业务需要选择不同的网络模式。

    • 共享网卡模式:Pod 共享一张弹性网卡,IPAMD 组件为弹性网卡申请多个 IP 给到不同的 Pod。可固定 Pod IP,详情请参见 固定 IP 模式使用说明
    • 独占网卡模式:每个 Pod 有独立的弹性网卡,性能更高。受机型影响,不同节点可使用的弹性网卡数量有限,单节点 Pod 密度更低。

    使用限制

    • 当前 VPC-CNI 模式的子网不能与其他云上资源共用(如云服务器、负载均衡等)。
    • 集群内的节点需要和子网处于相同可用区,如果节点可用区与容器子网不在相同可用区,Pod 将无法调度。
    • 节点上可调度的 VPC-CNI 模式的 Pod 数量受限于节点所支持插入弹性网卡能绑定 IP 的最大数量。配置越高的机器可插入的弹性网卡数量越多,可以通过查看节点的 Allocatable 来确认。

    应用场景

    相比 Global Router,VPC-CNI 具有以下优势及适用场景:

    • 少了一层网桥,网络转发性能更高,大约提升10%,适用于对网络时延要求较高的场景。
    • 支持 Pod 固定 IP,适用于依赖容器固定 IP 的场景。例如,传统架构迁移到容器平台及针对 IP 做安全策略限制。
    • 支持 LB 直通 Pod。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持