评估基础设施的AES性能

2. 整体架构 2.1 基础设施 1) 网络 Kubernetes集群由多个节点组成，为使得集群上的容器正常通信，需要创建一个 overlay网络，并把集群上的容器都连接到这个网络上。 图 2- 1 如图 2-1所示，宿主机网络由蓝色线标记，节点有 cmd客户机, Kubernetes的 master和 worker，还有 NFS 服务器。其中，cmd客户机作为操作 K8S和 Fabric 集群的命令行客户机。NFS服务器在各个节点间用于共享 Fabric和 K8s的各种配 置文件，也可以用其他 K8s支持的共享存储代替。 通过 Kubernetes的 cluster add-ons可以很方便地创建 overlay网络，如 Flannel。 如图 2-1的红色线所示(为说明 Flannel作用省去部分细节)，Kubernetes把所有 pod加入到 Flannel网络中，因此 pod中的容器可以相互通信。Flannel网络的地 址段可以在 add-on的配置文件中指定，同时 kube_dns的 IP地址也可以通过配 置修改，但该 IP地址必须处于指定地址段中。如图 2-1中 Flannel的网络为 10.0.0.1/16，kube_dns的 IP地址为 10.0.0.10。