k8s-ovs是一個(gè)使用openvswitch為K8S提供SDN功能的項(xiàng)目。該項(xiàng)目基于openshift SDN的原理進(jìn)行開(kāi)發(fā)。由于openshift的SDN網(wǎng)絡(luò)方案和openshift自身的代碼耦合在一起，無(wú)法像flannel和calico等網(wǎng)絡(luò)方案以插件的方式獨(dú)立的為K8S提供服務(wù)，所以我（隸屬于萬(wàn)達(dá)網(wǎng)絡(luò)科技集團(tuán)云平臺(tái)部）開(kāi)發(fā)了k8s-ovs，它擁有openshift優(yōu)秀的SDN功能，又可以獨(dú)立為K8S提供服務(wù)。

k8s-ovs支持單租戶模式和多租戶模式。

• 單租戶模式直接使用openvswitch+vxlan將K8S的POD網(wǎng)絡(luò)組成一個(gè)大二層，所有POD可以互通。

• 多租戶模式也使用openvswitch+vxlan來(lái)組建K8S的POD網(wǎng)絡(luò)，但是它可以基于K8S中的NAMESPACE來(lái)分配虛擬網(wǎng)絡(luò)從而形成一個(gè)網(wǎng)絡(luò)獨(dú)立的租戶，一個(gè)NAMESPACE中的POD無(wú)法訪問(wèn)其他NAMESPACE中的PODS和SERVICES。

• 多租戶模式下可以對(duì)一些NAMESPACE進(jìn)行設(shè)置，使這些NAMESPACE中的POD可以和其他所有NAMESPACE中的PODS和SERVICES進(jìn)行互訪。

• 多租戶模式下可以合并某兩個(gè)NAMESPACE的虛擬網(wǎng)絡(luò)，讓他們的PODS和SERVICES可以互訪。

• 多租戶模式下也可以將上面合并的NAMESPACE虛擬網(wǎng)絡(luò)進(jìn)行分離。

• 單租戶和多租戶模式下都支持POD的流量限制功能，這樣可以保證同一臺(tái)主機(jī)上的POD相對(duì)公平的分享網(wǎng)卡帶寬，而不會(huì)出現(xiàn)一個(gè)POD因?yàn)榱髁窟^(guò)大占滿了網(wǎng)卡導(dǎo)致其他POD無(wú)法正常工作的情況。

• 單租戶和多租戶模式下都支持外聯(lián)負(fù)載均衡。