Добавление вторичного VPC CIDR‑блока для кластера

При создании кластера разверните его в VPC. Если запланированный VPC слишком мал и IP‑адресов недостаточно, вы можете использовать вторичный VPC CIDR‑блок для поддержки масштабирования сервиса. В этом разделе описывается, как добавить вторичный VPC CIDR‑блок для вашего кластера.

Поддерживаются только стандартные кластеры CCE и кластеры CCE Turbo версии v1.21 и более поздних.

Перед добавлением вторичного CIDR‑блока спланируйте его правильно, чтобы избежать конфликтов CIDR. Обратите внимание на следующие пункты:

• Все подсети (включая созданные из вторичных CIDR‑блоков) в VPC, где находится кластер, не могут конфликтовать с CIDR‑блоком контейнеров или сервисов.
• Не используйте CIDR‑блоки 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 в качестве вторичных CIDR‑блоков, так как они могут конфликтовать с IP‑адресами, выделенными мастер‑узлам кластера.
• В кластере, использующем сеть VPC, когда ECS за пределами кластера (но в том же VPC) взаимодействует с кластером, применяется SNAT. В результате исходный IP‑адрес pod переводится в IP‑адрес узла.
• В кластере, использующем сеть VPC, после добавления узла из вторичного CIDR‑блока группа безопасности кластера автоматически разрешает трафик из этого вторичного CIDR‑блока, позволяя ECS в этом блоке получать доступ к pod‑ам внутри кластера. Если из вторичного CIDR‑блока не добавлено узлов и группа безопасности кластера не разрешает трафик из него, ECS в этом вторичном CIDR‑блоке не смогут получить доступ к pod‑ам внутри кластера.
• Для кластера CCE Turbo необходимо вручную обновить группу безопасности сетевого интерфейса, чтобы разрешить трафик из вторичного CIDR‑блока, позволяя ECS в этом блоке получать доступ к pod‑ам внутри кластера. Подробнее см. How Do I Modify Cluster Security Group Rules?

1. Log in to the VPC console. In the navigation pane, choose Virtual Private Cloud > My VPCs. In the Operation column of the VPC that the cluster belongs to, click Edit CIDR Block and then Add Secondary IPv4 CIDR Block.

   Введите добавляемый вторичный CIDR‑блок, например, 192.169.0.0/16.

2. В панели навигации выберите Virtual Private Cloud > Subnets. Нажмите Create Subnet. В IPv4 CIDR Block введите новый вторичный IPv4 CIDR block. Настройте остальные параметры согласно плану и нажмите OK. Затем вы можете создавать подсети во вторичном IPv4 CIDR block для кластера.
3. После создания подсети с использованием вторичного IPv4 CIDR block выберите подсеть при создании узла или пула узлов в области Network Settings.