k8s-ovs是一個使用openvswitch為K8S提供SDN功能的項目。該項目基于openshift SDN的原理進行開發(fā)。由于openshift的SDN網(wǎng)絡(luò)方案和openshift自身的代碼耦合在一起，無法像flannel和calico等網(wǎng)絡(luò)方案以插件的方式獨立的為K8S提供服務(wù)，所以我（隸屬于萬達網(wǎng)絡(luò)科技集團云平臺部）開發(fā)了k8s-ovs，它擁有openshift優(yōu)秀的SDN功能，又可以獨立為K8S提供服務(wù)。

k8s-ovs支持單租戶模式和多租戶模式。

• 單租戶模式直接使用openvswitch+vxlan將K8S的POD網(wǎng)絡(luò)組成一個大二層，所有POD可以互通。

• 多租戶模式也使用openvswitch+vxlan來組建K8S的POD網(wǎng)絡(luò)，但是它可以基于K8S中的NAMESPACE來分配虛擬網(wǎng)絡(luò)從而形成一個網(wǎng)絡(luò)獨立的租戶，一個NAMESPACE中的POD無法訪問其他NAMESPACE中的PODS和SERVICES。

• 多租戶模式下可以對一些NAMESPACE進行設(shè)置，使這些NAMESPACE中的POD可以和其他所有NAMESPACE中的PODS和SERVICES進行互訪。

• 多租戶模式下可以合并某兩個NAMESPACE的虛擬網(wǎng)絡(luò)，讓他們的PODS和SERVICES可以互訪。

• 多租戶模式下也可以將上面合并的NAMESPACE虛擬網(wǎng)絡(luò)進行分離。

• 單租戶和多租戶模式下都支持POD的流量限制功能，這樣可以保證同一臺主機上的POD相對公平的分享網(wǎng)卡帶寬，而不會出現(xiàn)一個POD因為流量過大占滿了網(wǎng)卡導(dǎo)致其他POD無法正常工作的情況。

• 單租戶和多租戶模式下都支持外聯(lián)負(fù)載均衡。