Кластеры с несколькими диапазонами IP-адресов подов

Поддержка нескольких диапазонов IP-адресов подов (Cluster Multi-CIDR) позволяет назначить кластеру несколько непересекающихся диапазонов IP-адресов и добавлять новые без остановки и пересоздания кластера. Эта возможность позволяет создавать большие кластеры и масштабировать существующие, а также гибко управлять адресным пространством в рамках общей сетевой архитектуры.

Распределение IP-адресов подовРаспределение IP-адресов подов

Диапазоны образуют общий пул IP-адресов кластера. Диапазоны можно задать при создании кластера или добавить позже без остановки и пересоздания кластера.

Каждый диапазон делится на блоки для узлов. Каждому узлу выделяется один блок IP-адресов для подов. Поэтому количество узлов, которое может вместить диапазон, определяется количеством таких блоков.

Размер блока определяется маской подсети узлов в сетевых настройках кластера. При добавлении узла сервис выделяет ему свободный блок, из которого поды на этом узле получают IP-адреса.

Например, из диапазона 10.1.0.0/16 узлу выделяется блок 10.1.128.0/24. Этот блок записывается в поле spec.podCIDR объекта Kubernetes типа Node, представляющего узел. Поды на этом узле получают IP-адреса из выделенного блока, например 10.1.128.2 и 10.1.128.3.

Если в текущем диапазоне заканчиваются свободные блоки адресов для новых узлов, можно добавить в кластер еще один диапазон. Новые узлы будут получать блоки из доступных диапазонов. При этом IP-адреса существующих узлов и подов не меняются.

В кластере может быть не более восьми диапазонов IP-адресов подов. Диапазоны можно добавлять, но нельзя изменять или удалять. Добавление диапазонов не увеличивает квоты на узлы и другие ресурсы.

Требования к диапазонамТребования к диапазонам

При планировании адресного пространства учитывайте следующие требования:

• Кластер использует релизный канал RAPID.
• Количество диапазонов IP-адресов подов не больше 8.
• Диапазоны не пересекаются друг с другом.
• Диапазоны не пересекаются с диапазоном сервисов, подсетями мастера и узлов, а также сетями, подключенными через VPN, Cloud Interconnect, Cloud Router и пиринговыми сетями.
• Диапазон вмещает хотя бы один блок IP-адресов для подов узла. Размер блока определяется маской подсети узлов в сетевых настройках кластера.
• Перед добавлением диапазона проверьте режим управления настройками маскарадинга. От него зависит, будет ли новый диапазон добавлен в исключения автоматически или его потребуется добавить вручную.

Как добавить новый диапазон IP-адресов подовКак добавить новый диапазон IP-адресов подов

Чтобы расширить адресное пространство подов:

1. Выберите диапазон, который соответствует требованиям и вмещает нужное количество узлов.

   Каждому узлу выделяется один блок IP-адресов для подов. Размер блока определяется маской подсети узлов в сетевых настройках кластера.

   Чтобы рассчитать количество блоков в диапазоне, используйте числа после /:

   Количество узлов = 2^(маска подсети узлов − маска диапазона)
   

   Например, диапазон 10.1.0.0/16 при маске подсети узлов /24 содержит 2^(24 − 16) = 256 блоков — по одному на узел. Расчет не учитывает возможное резервирование блоков сервисом.

   Добавление диапазона увеличивает количество блоков для новых узлов. Размер блоков, уже выделенных существующим узлам, не меняется. Фактическое количество узлов также ограничено квотами и лимитами.

2. Добавьте новый диапазон в настройки кластера, сохранив существующие диапазоны, и дождитесь завершения операции.

3. Если автоматическое управление маскарадингом отключено, вручную добавьте новый диапазон в исключения маскарадинга.

4. Проверьте, что диапазон добавлен в настройки кластера.

1. После расширения группы узлов проверьте блоки адресов, назначенные новым узлам.

Полезные ссылкиПолезные ссылки

• Сеть в Managed Service for Kubernetes
• Квоты и лимиты в Managed Service for Kubernetes
• Настройка маскарадинга в кластерах с несколькими диапазонами IP-адресов подов