CCE集群VPC网络模式下几种访问场景
本文分享自华为云社区《【理解云容器网络】5-CCE集群VPC模子容器网络走线先容》，作者：可以交个朋友。简介
鉴于在CCE集群使用VPC网络模子，处置惩罚碰到的一些网络问题时，需要熟悉差异场景下数据包的流转过程，才能快速的解决问题。本文主要先容CCE集群VPC网络模式下各种访问场景先容。
VPC网络模子差异访问场景走线
VPC网络模子下，容器子网不属于VPC网段，跨节点容器互访除了隧道封装还可以通过路由实现，需要为每个节点分别固定的容器子网，比如节点Node1上全部容器ip都在子网172.16.0.0/25内，VPC路由表将目的ip属于172.16.0.0/25子网的数据包全部转给节点Node1处置惩罚，Node1收到数据包再根据体系路由表转给具体的容器。同时为了使容器能访问VPC以外的ip地点，在CCE集群内做了Yangtse白名单处置惩罚，假如容器访问目的ip在白名单内，容器哀求数据包出节点前不会做SNAT；反之会将数据包的源ip转换成节点ip，Yangtse白名单默认有三个网段(10.0.0.0/8，172.16.0.0/12，192.168.0.0/16)。
同节点容器互访
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863548748690620.png
访问分析：
容器的eth0网口是节点eth0的子接口，内部互通是子接口之间的报文转发，这个转发就是内核的假造网络的收发处置惩罚函数和缓冲队列处置惩罚，实际上不经过节点网卡的收发队列和网络命名空间。同节点容器访问容器不涉及SNAT和DNAT
跨节点容器访问容器
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863596989302778.png
访问分析：
发起哀求时，源ip为10.0.0.133，目的ip为10.0.0.7。服务端容器接收的数据包，其源地点是10.0.0.133 ，目的地点为10.0.0.7。跨节点容器访问容器不涉及SNAT 和 DNAT
容器访问ClusterIP
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863637886737461.png
访问分析：
发起哀求时，源ip为10.0.0.133，目的ip为10.247.4.15。服务端容器接收的数据包，其源地点是192.168.0.74，目的地点为10.0.0.2。容器访问ClusterIP涉及DNAT 和 SNAT。
容器访问外部EIP
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863670358905937.png
访问分析：
发起哀求时，源ip为10.0.0.33，目的ip为100.85.116.151，服务端主机接收的数据包源IP为192.168.0.157，目的ip为100.85.116.151。容器访问EIP涉及SNAT转换，不涉及DNAT
节点访问容器
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863698128477434.png
访问分析：
发起哀求时，源ip为192.168.0.74，目的ip为10.0.0.2，服务端容器接收的数据包源IP为192.168.0.174，目的ip为10.0.0.2。节点访问容器不涉及SNAT和DNAT转换。
与线下IDC网络打通
https://bbs-img.huaweicloud.com/blogs/img/20240308/1709863724761798481.png
访问分析：
VPC网络模子，容器访问VPC外的ip若不在Yangtse白名单(10.0.0.0/8，172.16.0.0/12，192.168.0.0/16)内，哀求数据包出节点前会做SNAT，将数据包的源ip转换成节点ip，相应包进入节点后经过conntrack还原，将数据包的目的ip转换成容器ip。假如线下机房想获取云上容器的ip，需要给SRE提单将线下IDC的目标网段加入到Yangtse白名单中。
点击关注，第一时间了解华为云希奇技术~
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]