背景macvlan核心是在主机网卡上克隆出带不同mac和ip的mac网卡,交换机可以直接访问mac网卡,不需要通过宿主机转发(类似于esxi VCSA的vm的访问方式)在中国xx这种规模的企业中,我们的k8s集群的业务pod使用macvlan网络,其目的一方面是降低封装与转发的性能开销,一方面方便CMDB管理、方便防火墙做ACL规则。我们分配给业务可以直接分配管理网段,然后通过macvlan进行ip的分配
12345678910111213K8s macvlan CNI 插件 ↓ 调用Linux 内核的 macvlan 特性 ↓ 操作宿主机的物理网卡Linux版本(手动): ...