Panoramica
I modelli di rete in modalità flat sono di due tipi: rete in modalità statica e rete in modalità dinamica (che utilizza il protocollo BGP). La modalità flat statica può essere utilizzata quando i nodi si estendono su un singolo dominio di livello 2. Per i nodi che si estendono su più domini di livello 2, utilizza la modalità IP flat con BGP.
In un modello di rete in modalità flat, i pod hanno indirizzi IP univoci tra i cluster. Assicurati che i CIDR dei pod assegnati siano univoci e non si sovrappongano ad altre subnet. Ad esempio, gli indirizzi IP non possono sovrapporsi agli indirizzi IP utilizzati per i nodi o agli altri CIDR dei pod in altri cluster. Questi indirizzi IP sono accessibili esternamente, pertanto i pod su qualsiasi nodo possono comunicare con tutti i pod su tutti gli altri nodi. La comunicazione dal pod a qualsiasi indirizzo IP esterno non richiede la Network Address Translation (NAT). Per saperne di più sul modello di rete in modalità flat e sul suo confronto con il modello di rete in modalità isola predefinito, consulta Modelli di rete in modalità flat e isola.
Utilizza un modello di rete in modalità flat quando hai un ampio spazio di indirizzi IP e puoi assegnare un CIDR del pod univoco per un cluster. Puoi configurare i CIDR dei pod in modo dinamico utilizzando ClusterCIDRConfigs. Puoi aggiungere o eliminare ClusterCIDRConfigs dopo la creazione del cluster. Per saperne di più su ClusterCIDRConfig ed esempi sul suo utilizzo, consulta Informazioni sulla risorsa personalizzata ClusterCIDRConfig.
Per saperne di più sulla modalità flat con BGP, consulta Implementare il modello di rete in modalità flat con il supporto di BGP.
Informazioni sull'accessibilità degli indirizzi IP dei pod
Nella modalità di rete flat statica per IPv4, l'accessibilità degli indirizzi IP dei pod si basa sui pacchetti ARP (Address Resolution Protocol). Pertanto, gli indirizzi IP dei pod sono accessibili solo quando i pod si trovano nello stesso dominio di livello 2. I nodi devono appartenere allo stesso dominio di livello 2. Gli indirizzi IP specificati per i pod (utilizzando ClusterCIDRConfigs) devono trovarsi nella stessa subnet dei nodi del cluster. I CIDR dei pod configurati devono provenire dalla subnet dei nodi. Ad esempio, se i nodi di un cluster utilizzano la subnet 222.1.0.0/16, seleziona una subnet più piccola all'interno della subnet per i pod, ad esempio 222.1.2.0/24. Assicurati che nessun'altra risorsa nel cluster utilizzi un indirizzo IP dell'intervallo allocato per i pod.
La sezione seguente descrive la configurazione delle reti in modalità flat per IPv4.
Come implementare una rete in modalità flat statica
Per impostazione predefinita, il cluster Google Distributed Cloud viene creato in una rete in modalità isola. Questa sezione descrive come configurare la rete in modalità flat per il cluster.
Per eseguire il deployment di un cluster con un modello di rete in modalità flat, apporta le seguenti modifiche al file di configurazione del cluster:
La rete in modalità flat può essere abilitata per un cluster solo durante la creazione del cluster. Per creare un nuovo cluster con la rete in modalità flat, segui questi passaggi:
Modifica il file di configurazione del cluster per aggiungere
clusterNetwork.flatIPv4e impostalo sutrue.Quando abiliti la rete in modalità flat, il CIDR del pod specificato nel file di configurazione del cluster (
clusterNetwork.pods.cidrBlocks) viene ignorato.Aggiungi un manifest ClusterCIDRConfig al file di configurazione del cluster.
Nel manifest ClusterCIDRConfig, includi le seguenti informazioni:
metadata.namespace: lo spazio dei nomi del cluster.spec.ipv4.cidr: l'intervallo di indirizzi IP in formato di blocco CIDR da utilizzare per i pod nel cluster. Questo intervallo deve provenire dalla stessa subnet dei nodi del cluster.perNodeMaskSize: i controlli preliminari per la creazione del cluster verificano che il valoreperNodeMaskSizesia sufficiente per eseguire il provisioning del numero di pod specificato inmaxPodsPerNode.nodeSelector: se nessuna etichetta del nodo corrisponde al valorenodeSelector, la riconciliazione del nodo rimane in attesa e la creazione del cluster non viene completata.
Il seguente estratto di un file di configurazione del cluster mostra come implementare la rete in modalità flat senza il supporto di BGP. I CIDR visualizzati in questo estratto sono solo esempi e dovrai sostituirli con i tuoi CIDR. Quando sostituisci i CIDR con i tuoi, assicurati che soddisfino i criteri di accessibilità dei pod specificati in Informazioni sull'accessibilità degli indirizzi IP dei pod.
---
apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
name: flat-mode
namespace: cluster-flat-mode
spec:
... (other cluster config omitted)
...
# Cluster networking configuration
clusterNetwork:
flatIPv4: true
services:
cidrBlocks:
- 10.96.0.0/12
... (other cluster config omitted)
...
---
apiVersion: baremetal.cluster.gke.io/v1alpha1
kind: ClusterCIDRConfig
metadata:
name: cluster-wide-1
namespace: cluster-flat-mode
spec:
ipv4:
cidr: "222.1.0.0/16"
perNodeMaskSize: 24
Limitazioni
La rete in modalità flat statica per Google Distributed Cloud presenta le seguenti limitazioni:
I pod che utilizzano reti in modalità flat sono accessibili all'interno del singolo dominio di livello 2. Qualsiasi altra macchina non presente nel cluster, ma nello stesso dominio di livello 2, può anche raggiungere i pod. Questa limitazione esiste anche per IPv6 quando vengono creati cluster dual-stack e quando IPv6 è in modalità flat senza BGP. Per saperne di più, consulta Informazioni sull'accessibilità degli indirizzi IP dei pod.
Il controller IPAM di Google Distributed Cloud tiene traccia della disponibilità degli indirizzi IP all'interno dei CIDR dei pod configurati. Non tiene traccia degli indirizzi IP già in uso da altri dispositivi. Pertanto, tutti gli altri indirizzi IP nel dominio di livello 2 non devono interferire con i CIDR dei pod. Per saperne di più, consulta Informazioni sull'accessibilità degli indirizzi IP dei pod.