跳转至

CRD EgressGateway

EgressGateway CRD 用于选择一组节点作为集群的 Egress 节点，并为该节点组配置 Egress IP 池。Egress IP 可在此组节点内浮动。集群级资源。

apiVersion: egressgateway.spidernet.io/v1beta1
kind: EgressGateway
metadata:
  name: "eg1"
spec:
  ippools:                      # (1)
    ipv4:                       # (2)
      - "10.6.1.55"
      - "10.6.1.60-10.6.1.65"
      - "10.6.1.70/28"
    ipv6:                       # (3)
      - ""
    ipv4DefaultEIP: ""          # (4)
    ipv6DefaultEIP: ""          # (5)
  nodeSelector:                 # (6)
    selector:                   # (7)
      matchLabels:
        egress: "true"
    policy: "doing"             # (8)
  clusterDefault: false         # (9)
status:                         
  nodeList:                     # (10)
    - name: "node1"             # (11)
      status: "Ready"           # (12)
      epis:                     # (13)
        - ipv4: "10.6.1.55"     # (14)
          ipv6: "fd00::55"      # (15)
          policies:             # (16)
            - name: "app"         # (17)
              namespace: "default"  # (18)
  1. 设置 EgressGateway 可使用的 Egress IP 池的范围；
  2. Egress IPv4 池，支持三种方法：单个 IP 10.6.0.1、范围 10.6.0.1-10.6.0.10 和 CIDR 10.6.0.1/26；
  3. Egress IPv6 池，如果启用了双栈要求，则 IPv4 和 IPv6 的数量必须一致，格式与 IPv4 相同；
  4. 要使用的默认 IPv4 EIP。如果 EgressPolicy 没有指定 EIP，且 EIP 分配策略为 default，则分配给该 EgressPolicy 的 EIP 将是 ipv4DefaultEIP；
  5. 要使用的默认 IPv6 EIP，规则与 ipv6DefaultEIP 相同；
  6. 设置 Egress 节点的匹配条件和策略；
  7. 通过 Selector 选择一组节点作为 Egress 节点，Egress IP 可在此范围内浮动；
  8. EgressGateway 选择 Egress 节点的策略，目前仅支持平均选择；
  9. 默认为 false，当为 true 时，作为全局唯一的默认 egw。
  10. 节点选择器选择的 Egress 节点，以及节点上有效的 Egress IP，以及使用该 Egress IP 的 EgressPolicy；
  11. Egress 节点的名称；
  12. Egress 节点对应的 EgressTunnel 对象的状态；
  13. 此 Egress 节点上有效的 EIP 信息；
  14. Egress IPv4，如果 EgressPolicy 和 EgressClusterPolicy 使用节点 IP，则此字段为空；
  15. Egress IPv6，在双栈情况下，IPv4 和 IPv6 一一对应；
  16. 哪些策略使用此节点上的有效 Egress IP；
  17. 使用 Egress IP 的策略名称；
  18. 使用 Egress IP 的策略的命名空间。

定义

metadata

字段 描述 数据类型 验证
name 这个 EgressGateway 资源的名称 string 必填

spec

字段 描述 数据类型 验证 可选值 默认值
ippools EgressGateway 的 IP 池 ippools 可选
nodeSelector 通过标签匹配出口节点 nodeSelector 必填
clusterDefault 集群的默认 EgressGateway bool 可选 true/false false

ippools

字段 描述 数据类型 验证 可选值 默认值
ipv4 IPv4 池 []string 可选 10.6.0.1 10.6.0.1-10.6.0.10 10.6.0.1/26
ipv6 IPv6 池 []string 可选 fd::01 fd01::01-fd01:0a fd10:01/64
ipv4DefaultEIP 默认出口 IPv4 string 可选
ipv6DefaultEIP 默认出口 IPv6 string 可选

nodeSelector

字段 描述 数据类型 验证 可选值 默认值
selector.matchLabels 节点匹配标签 map[string]string 可选

status（子资源）

字段 描述 数据类型 验证 可选值 默认值
nodeList 匹配的节点列表 nodeList 可选

nodeList

字段 描述 数据类型 验证 可选值 默认值
name 节点的名称 string 可选
status 节点的当前状态 string 可选 Ready, NotReady
epis 节点的端点 IP 列表 epis 可选
epis
字段 描述 数据类型 验证 可选值 默认值
ipv4 节点的 IPv4 地址 string 可选
ipv6 节点的 IPv6 地址 string 可选
policies 节点的策略列表 policies 可选
policies
字段 描述 数据类型 验证 可选值 默认值
name 使用 Egress IP 的策略名称 string 可选
namespace 使用 Egress IP 的策略的命名空间 string 可选