Cloud Container Engine

Сравнение кластеров CCE Standard и CCE Turbo

Функция	CCE Standard	CCE Turbo
Режимы работы сети	Tunnel network VPC network	Cloud Native Network 2.0
Производительность и интеграция	Tunnel network: инкапсуляция трафика между контейнерами с использованием VxLAN. Контейнерам назначаются IP-адреса из CIDR-блока, не принадлежащего к VPC. VPC network: объединение сети VPC и сети контейнеров. Контейнерам назначаются IP-адреса из CIDR-блока, не принадлежащего к VPC. Сеть контейнеров использует узел в качестве маршрутизатора.	Cloud Native Network 2.0: объединение сети VPC и сети контейнеров. Контейнерам назначаются IP-адреса из CIDR-блока VPC. Контейнеры и узлы могут принадлежать разным подсетям.
Безопасность	Tunnel network: контроль трафика с помощью network policy. VPC network: контроль трафика при помощи NACL или групп безопасности, которые применены к рабочим узлам.	Ассоциация контейнеров с группами безопасности. Можно назначать EIP на интерфейсы контейнеров.

Была ли эта статья полезна?