ER 开启“默认路由表关联”和“默认路由表传播”功能,添加完“虚拟私有云(VPC)”连接,系统会自动执行以下配置:将4个“虚拟私有云(VPC)”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云(VPC)”连接的传播,路由自动学习VPC网段。 ECS 4个ECS分别位于不同的VPC内,VPC中的ECS如果位于不同的安全组,需要在安全组中添加规则放通网络。 VPC路由表中路由信息如下表。
Service 与 kube-proxyService是Kubernetes抽象出来的网络组件,它对外提供统一的IP,屏蔽后端 Pod 的变化,将请求负载到后端的容器 Pod。kube-proxy是 Kubernetes 的核心组件之一,负责维护节点上 Service 到 Pod 的网络规则。云容器引擎的 kube-proxy 支持 iptables 和 IPVS 两种模式。