跨Antrea集群的服務(wù)發(fā)現(xiàn)和安全控制方案

跨Antrea集群的服務(wù)發(fā)現(xiàn)和安全控制方案技術(shù)創(chuàng)新，變革未來多集群相關(guān)背景常見用戶案例Antrea多集群功能Antrea多集群架構(gòu)現(xiàn)狀越來越多的容器應(yīng)用部署在多個(gè)K8s集群提升服務(wù)擴(kuò)展彈性滿足地域限制要求解除云服務(wù)商鎖定提高應(yīng)用負(fù)載隔離性痛點(diǎn)多集群管理引入大量人工配置多集群間應(yīng)用的通信配置管理復(fù)雜度提高多集群間的安全問題突出Kubefed以集群管理為中心的解決方案以網(wǎng)絡(luò)管理為中心的解決方案?Cluster

1Pod

A1172.16.1.2Service:

foo.ns.cluster1.localPod

A2172.16.1.3Cluster

2Service:

foo.ns.cluster2.localAppAppPod

B110.10.1.2Pod

B210.10.1.3支持服務(wù)HA提高服務(wù)彈性多地點(diǎn)部署?Pod

A1Log

servicePod

A2SharedLog

ServicePodA2172.16.1.3PodA2172.16.1.3Cluster

1Pod

B1Log

servicePod

B2Cluster

2Cluster

3減少運(yùn)維成本支持服務(wù)隔離?減少安全配置重復(fù)性支持遠(yuǎn)程服務(wù)的訪問隔離Pod

A1Pod

A2Cluster

1ANPPod

A3Service

APod

B1Pod

B2Cluster

2ANPPod

B3Service

BPod

C1Pod

C2Cluster

3ANPPod

C3Service

C?概述?K8s-native多集群服務(wù)通信用戶能夠像訪問本地服務(wù)一樣訪問來自其他集群的服務(wù)K8s-native多集群負(fù)載通信用戶可以通過Antrea多集群網(wǎng)關(guān)直接從本地Pod訪問其他集群的PodK8s-native多集群安全控制用戶可以構(gòu)建應(yīng)用于多個(gè)集群的統(tǒng)一網(wǎng)絡(luò)策略，同時(shí)可以定義多個(gè)集群之間的流量訪問控制策略多集群Gateway高可用集群間的Gateway支持主備模式的高可用Chained

CNI模式支持支持公有云平臺(tái)上以NetworkPolicyOnly模式運(yùn)行多集群服務(wù)集群組(ClusterSet)Leader

clusterMember

cluster成員聲明(ClusterClaim)自定義資源（CRD）?集群間服務(wù)資源交換

(KEP-1645)ServiceExportServiceImport集群間信息交換GatewayClusterInfoImport集群資源封裝ResourceExportResourceImport自定義資源（CRD）?MemberCluster

Cpod-c172.16.1.2Service:foo.ns.cluster1.local(10.13.1.13)AppMemberCluster

Bpod-b192.168.1.2Service:foo.ns.cluster2.local(10.12.1.12)AppMemberCluster

AService:

antrea-mc-foo.ns.cluster3.local(10.13.1.13)pod-aEndpoints10.12.1.1210.13.1.13Exported

ServicePodMCS

Service??AntreaClusterNetworkPolicy

”toService”

EgressAntrea

ClusterNetworkPolicy

AntreaStretchedNetworkPolicy

(v1.10)?antctlmc

deployantctlmcdeployleadercluster-nantrea-multicluster--antrea-version

$TAGantctlmcdeploymembercluster-nkube-system

--antrea-version$TAGantctlmc

initantctlmcinit--clustersettest-clusterset--clusteridtest-cluster-leader-nantrea-multicluster--create-token-j

join-config.ymlantctlmc

joinantctlmcjoin--clusteridtest-cl