docs/v1.13.x/advance/ovn-eip-fip-snat/

[giscus[bot]]

docs/v1.13.x/advance/ovn-eip-fip-snat/

None

https://kubeovn.github.io/docs/v1.13.x/advance/ovn-eip-fip-snat/

[greenmomo]

每一个vpc的router上,都分配一个lrp, 占用一个exclude ip中的underlay公网ip地址. 在vpc规模比较大的情况下, 占用的地址会比较多. 这个有办法减少么?

[greenmomo]

我按照文档操作, lrp都是自动添加的. 如果复用,流程是什么样的呢?

[greenmomo]

[root@192-168-50-2 test]# kubectl get ovn-eips.kubeovn.io
NAME V4IP V6IP MAC TYPE NAT READY EXTERNALSUBNET
vpc1-extra 10.10.204.102 46:52:21:db:86:52 lrp true extra
vpc2-extra 10.10.204.101 7a:53:37:4e:f5:ef lrp true extra

[greenmomo]

打开vpc1和vpc2的enableExternal: true后, 就会自动申请一个lrp, 然后占用一个fip.

[bobz965]

lrp 类型的 eip，不也是 eip 么？
其他 dnat fip snat 不都是用的 eip 么？

[greenmomo]

是eip, 但是lrp 这个eip没看出有什么用. 现在的场景是, 比如我从运营商拿到了一个ip段, 然后用external subnet管理这个ip段. 环境中租户申请vpc后, 默认就从这个ip段拿一个ip 配置到lrp上. 当然后续客户申请容器或者给subnet配置snat也从external subnet中拿地址. 当vpc越来越多, lrp会侵占很多的公网ip.