OCP3.9的网络

OpenShift Container Platform 3.9中（之后简称OCP），管理员可以为pod网络配置三个SDN插件:

  1. ovs-subnet：默认插件，子网提供了一个flat pod网络，其中每个pod可以与其他pod和service通信。
  2. ovs-multitenant：该为pod和服务提供了额外的隔离层。当使用此插件时，每个project接收一个惟一的虚拟网络ID (VNID)，该ID标识来自属于该project的pod的流量。通过使用VNID，来自不同project的pod不能与其他project的pod和service通信。
  3. ovs-networkpolicy：此插件允许管理员使用NetworkPolicy对象定义自己的隔离策略。
    cluster network由OpenShift SDN建立和维护，它使用Open vSwitch创建overlay网络，master节点不能通过集群网络访问容器，除非master同时也为node节点
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/yyuuee/p/14605386.html