gVisor花了点时间过完了,思路感觉很熟悉哦,可惜不好讲了。刚感叹完华为多年网友聚会,下周小饭桌就又要开张了。
周末打算去舟山普陀看看,想起来2周没刷新了,今晚更一篇。友商没什么新特性,讲一下笔者对公有云IP的理解。
夹带私货,长期有效。阿里云招操作系统、内核、虚拟化、x86体系结构、系统性能优化方向,感谢自荐、推荐,luozhi.gxd at alibaba-inc.com
1、公有云IP
公有云IP分为公网IP、内网主IP、内网辅助IP、内网VIP四类。涉及EIP、Public IP、subnet、DHCP、IPAM、Private IP、Secondary IP、HAVIP、ENI等概念。
ENI
ENI(弹性网卡),是连接网络与云主机的桥梁。网络所有配置均与ENI相关,与云主机解耦。ENI从各个公网、私网CIDR(subnet)中获取IP、IP段。
DHCP & IPMA
在私有网段、公有网段中均部署了DHCP服务器,以及与之配套的IPAM。IP由DHCP、IPMA管理,与ENI解耦。
客户可以通过IPMA预留IP、IP段。通过DHCP,动态或者静态为ENI分配IP地址。
内网
可以指定一个主IP CIDR,若干个辅助IP CIDR。ENI在CIDR中,通过DHCP,动态或者静态获取内网主IP(private ip)、内网辅助IP(secondary ip)。
ENI同时可以静态绑定预留的IP、IP段。IP通常用作HAVIP,比如数据库集群的服务IP。IP段通常需要VPC虚拟路由器配合,实现容器网络等。
公网
公有云平台提供一个默认的公网CIDR,该CIDR由该区域配置的BGP AS决定。DHCP、IPMA由云平台管理。客户可以通过IPMA预留公网IP,但不能指定,该公网IP称为弹性IP(eip)。
用户ENI的主内网IP,可以动态获取一个公网IP(public ip)。其它辅助内网IP,可以静态绑定预留的弹性IP。