Добавление вторичного VPC CIDR блока для Cluster

При создании кластера разверните его в VPC. Если запланированный VPC слишком мал и IP‑адресов недостаточно, вы можете использовать вторичный VPC CIDR блок для поддержки масштабирования вашего сервиса. В этом разделе описывается, как добавить вторичный VPC CIDR блок для вашего кластера.

Поддерживаются только стандартные кластеры CCE и кластеры CCE Turbo версии v1.21 и выше.

Перед добавлением вторичного CIDR блока спланируйте его правильно, чтобы избежать конфликтов CIDR. Обратите внимание на следующие пункты:

• Все подсети (включая созданные из вторичных CIDR блоков) в VPC, где находится кластер, не могут конфликтовать с CIDR блоком контейнера или сервиса.
• Не используйте CIDR блоки 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 в качестве вторичных CIDR блоков, так как они могут конфликтовать с IP‑адресами, выделенными мастер‑узлам кластера.
• В кластере, использующем сеть VPC, когда ECS за пределами кластера (но в том же VPC) взаимодействует с кластером, применяется SNAT. В результате исходный IP‑адрес pod переводится в IP‑адрес узла.
• В кластере, использующем сеть VPC, после добавления узла из вторичного CIDR блока, группа безопасности кластера автоматически разрешает трафик из этого вторичного CIDR блока, позволяя ECS из вторичного CIDR блока получать доступ к pod‑ам внутри кластера. Если из вторичного CIDR блока не добавлено узлов и группа безопасности кластера не разрешает трафик из него, ECS из этого вторичного CIDR блока не смогут получить доступ к pod‑ам внутри кластера.
• Для кластера CCE Turbo необходимо вручную обновить группу безопасности сетевого интерфейса, чтобы разрешить трафик из вторичного CIDR блока, позволяя ECS из этого CIDR блока получать доступ к pod‑ам внутри кластера. Подробнее см. How Can I Configure a Security Group Rule for a Cluster?

1. Войдите в VPC console. В панели навигации выберите Virtual Private Cloud > My VPCs. В столбце Operation VPC, к которой относится кластер, нажмите Edit CIDR Block, а затем Add Secondary IPv4 CIDR Block.

   Введите добавляемый вторичный CIDR блок, например, 192.169.0.0/16.

2. В панели навигации выберите Virtual Private Cloud > Subnets. Нажмите Create Subnet. В IPv4 CIDR Block введите новый вторичный IPv4 CIDR блок. Настройте остальные параметры согласно плану и нажмите OK. Затем вы можете создавать подсети во вторичном IPv4 CIDR блоке для кластера.
3. После создания подсети с использованием вторичного IPv4 CIDR блока выберите подсеть при создании узла или пула узлов в области Network Settings.