2.1 KiB
2.1 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| EKS Custom Networking | concept |
|
|
2026-04-28 |
Overview
EKS Custom Networking 是 AWS EKS 提供的一项功能，允许用户绕过默认的 VPC CNI（Amazon VPC CNI plugin for Kubernetes）行为，自定义 Pod 的网络 IP 分配策略。这在 IP 地址受限或需要特殊网络配置的环境中尤为重要。
Definition
EKS 自定义网络（Custom Networking）通过以下机制实现：
- 通过 EKS 模块的自定义网络配置标志（flag）启用
- 支持指定自定义的弹性网络接口（ENI）配置
- 允许 Pod 使用独立于默认 VPC 子网的 IP 地址池
Use Case: AWS Lab Landing Zone
在 AWS Lab Landing Zone 环境中，Micro Focus 网络的 IP 地址池有限，无法满足 EKS 集群中大量 Pod 的 IP 分配需求。通过自定义网络配置：
- 在独立私有子网（非主 VPC 子网）创建 EKS 集群
- 启用 EKS 模块的自定义网络标志
- EKS 使用指定的子网和 IP 范围分配 Pod 地址
Core Mechanism
EKS Module (Terraform)
└── custom_networking_enabled = true
├── subnet_ids = [custom_subnet_ids]
└── additional_eni_config = ...
Key Benefits
- 突破 VPC CIDR 限制：在受限网络环境中仍可部署大规模 Pod
- IP 地址灵活性：使用专用 IP 池，无需消耗 VPC 主网络地址
- 网络隔离：独立子网提供额外的网络安全边界
Limitations
- 需要 Terraform/Terragrunt 模块支持自定义网络标志
- Atlantis 当前不支持 EKS 集群部署（需使用 Jenkins + Terragrunt）
- 容器安全加固需额外考虑网络隔离
Related Concepts
- Amazon-EKS：应用自定义网络技术的容器编排平台
- Host-Network-Mode：Pod 规范层面的网络模式配置
- EMI-Elastic-Network-Interface：ENI 多 IP 分配（EMI）在 EKS 中的应用
- IPAM：IP 地址管理，与自定义网络协同