上云无忧 > 文档中心 > 腾讯云容器服务 TKE 标准集群网络管理 - VPC-CNI 组件介绍
容器服务 TKE
腾讯云容器服务 TKE 标准集群网络管理 - VPC-CNI 组件介绍

文档简介:
VPC-CNI 组件包含3个 kubernetes 集群组件,分别是 tke-eni-agent、tke-eni-ipamd 和 tke-eni-ip-scheduler。 tke-eni-agent: 以 daemonset 形式部署在集群中的每个节点上,职责: 拷贝 tke-route-eni 和 tke-eni-ipamc 等 CNI 插件到节点 CNI 执行文件目录(默认为 /opt/cni/bin)。 在 CNI 配置目录(默认为/etc/cni/net.d/)生成 CNI 配置文件。
*此产品及展示信息均由腾讯云官方提供。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠
VPC-CNI 组件包含3个 kubernetes 集群组件,分别是 tke-eni-agenttke-eni-ipamdtke-eni-ip-scheduler

tke-eni-agent

daemonset 形式部署在集群中的每个节点上,职责:
拷贝 tke-route-enitke-eni-ipamc 等 CNI 插件到节点 CNI 执行文件目录(默认为 /opt/cni/bin)。
在 CNI 配置目录(默认为/etc/cni/net.d/)生成 CNI 配置文件。
设置节点策略路由和弹性网卡。
Pod IP 分配/释放的 GRPC Server。
定期进行 IP 垃圾回收,回收 Pod 已不在节点上的 IP。
通过 kubernetes 的 device-plugin 机制 设置网卡和 IP 的扩展资源。

tke-eni-ipamd

deployment 形式部署在集群中的特定节点或 master 上,职责:
创建管理 CRD 资源(nec, vipc, vip, veni)。
非固定 IP 模式下,依据节点需求和状态创建/绑定/解绑/删除弹性网卡,分配/释放弹性网卡 IP。
固定 IP 模式下,依据 Pod 需求和状态创建/绑定/解绑/删除弹性网卡,分配/释放弹性网卡 IP。
节点弹性网卡安全组管理。
依据 Pod 需求创建/绑定/解绑/删除弹性公网 IP。

tke-eni-ip-scheduler

deployment 形式部署在集群中的特定节点或 master 上,仅固定 IP 模式会部署,为调度扩展插件,职责:
多子网情况下,需要让已固定 IP 的 Pod 调度到指定子网的节点。
固定 IP 模式下,判断 Pod 调度的节点对应子网 IP 是否充足。
相似文档
  • 本文说明 VPC-CNI 各网络模式 Pod 数量默认限制。 共享网卡 Pod 数量限制: 共享网卡的 Pod 数量受限于节点可绑定的网卡数量和单网卡可绑定的 IP 数量,默认情况下,多网卡的单节点 PodIP 数量上限 = 最大可绑定辅助网卡数 * 单网卡可绑定辅助 IP 数,而单网卡的单节点 PodIP 数量上限 = 单网卡可绑定辅助 IP 数。
  • 使用原理: Cilium-Overlay 网络模式是容器服务 TKE 基于 Cilium VXLan 实现的容器网络插件,实现分布式云场景中,第三方节点添加到 TKE 集群的网络管理。该网络模式特征如下: 云上节点和第三方节点共用指定的容器网段。 容器网段分配灵活,容器 IP 段不占用 VPC 的其他网段。 使用 Cilium VXLan 隧道封装协议构建 Overlay 网络。
  • 简介: 集群审计是基于 Kubernetes Audit 对 kube-apiserver 产生的可配置策略的 JSON 结构日志的记录存储及检索功能。本功能记录了对 kube-apiserver 的访问事件,会按顺序记录每个用户、管理员或系统组件影响集群的活动。
  • 操作场景: 容器服务 TKE 为用户提供了开箱即用的审计仪表盘。在集群开启集群审计功能后,TKE 将自动为该集群配置审计总览、节点操作总览、K8S 对象操作概览、聚合检索仪表盘。还支持用户自定义配置过滤项,同时内置 CLS 的全局检索,方便用户观测和检索各类集群操作,以便于及时发现和定位问题。
  • 操作场景: Kubernetes Events 包括了 Kubernetes 集群的运行和各类资源的调度情况,对维护人员日常观察资源的变更以及定位问题均有帮助。TKE 支持为您的所有集群配置事件持久化功能,开启本功能后,会将您的集群事件实时导出到配置的存储端。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部