CNI 方案比较和常见问题

与 Spiderpool + IPVlan 的比较

四种模式与 Spiderpool + IPVlan 的异同点:

网络模式	是否支持自建集群	Pod 的 IP 是否为 Underlay IP	双栈支持	固定 Pod IP	Pod QoS	Network Policy	LoadBalancer 服务支持	Pod 多网卡	成本	其他
Terway VPC	支持	❌	✅	❌	✅	✅	✅	❌	最低，对 ECS 规格无要求，对弹性网卡和辅助IP的数量不作要求	需要依赖 CCM 组件发布 VPC 路由
Terway ENI	支持	✅	✅	❌	✅	✅	不支持设置externalTrafficPolicy 为Local	❌	最高，可部署 Pod 数量取决于 ECS 实例的弹性网卡数量	性能最好, 成本最高
Terway ENIIP	不支持, 只 ACK 集群支持	✅	✅	❌	✅	✅	✅	❌	较低，可部署 Pod 数量 = (ECS 实例的弹性网卡数量 - 1) * 每个 ENI 支持的辅助 IP 数量	支持 veth 和 IPVlan 模式，IPVlan 模式内核版本大于 v4.2
Terway ENIIP-Trunking	不支持, 只 ACK 集群支持	✅	✅	✅	✅	✅	✅	❌	较低，可部署 Pod 数量 = (ECS 实例的弹性网卡数量 - 1) * 每个 ENI 支持的辅助 IP 数量	正在公测中
Spiderpool + IPVlan	支持	✅	✅	✅	✅	✅	✅	✅	较低，可部署 Pod 数量 = (ECS 实例的弹性网卡数量 - 1) * 每个 ENI 支持的辅助 IP 数量	需要将 Spiderpool IP 池与 ENI 的辅助 IP 对应
Calico	支持	✅	✅	✅	✅	✅	✅	❌	最低，对 ECS 规格无要求，对弹性网卡和辅助 IP 的数量不作要求	隧道模式不依赖 CCM，非隧道模式依赖
Cilium	支持	✅	✅	❌	✅	✅	✅	❌	最低，对 ECS 规格无要求，对弹性网卡和辅助 IP 的数量不作要求	隧道模式不依赖 CCM，非隧道模式依赖

常见问题

1. 如何查看 ECS 不同实例规格支持的 ENI 数量及 ENI 上支持的辅助 IP 数量？

   不同规格支持数量不同，可参考 实例规格族 获取详细信息。

2. ENIIP 模式下，Pod 的部署密度如何？

   可部署 Pod 数量 = ( ECS 实例 ENI 数量 - 1 ) * 每个 ENI 支持的最大辅助 IP 数量。

3. Pod 独占 ENI 网卡时，有哪些通信问题？

   此模式下，Pod 拥有最佳性能。但对于设置 externalTrafficPolicy 为 Local 的 LoadBalancer/NodePort Service，会存在因来回路径不一致， 导致无法访问的问题。

4. 阿里云自建集群是否支持运行 Calico 和 Cilium 作为 CNI 插件？

   阿里云原生支持 Flannel CNI 插件，除此之外也支持 Calico 和 Cilium 运行。

   • 对于 Calico:

     支持隧道模式(VXLAN or IPIP) 和路由模式。隧道模式下 Pod 之间的通信不依赖 CCM 组件，但 LoadBalancer Service 依赖 CCM 实现。路由模式 下需要切换 IPAM 为 host-local 或 Spiderpool。详见 阿里云运行 Calico

   • 对于 Cilium:

     支持 tunnel 和 native 模式，tunnel 模式 Pod 通信不依赖 CCM 组件，但 LoadBalancer Service 依赖 CCM 实现。native 模式 需要切换 Cilium 的 IPM mode 为 kubernetes, 详见 阿里云运行 Cilium

评论