智汇华云 | ArSDN CNI 之容器和虚拟机的通讯

密封空降兵协同作战到ArStack外部应用领域软件或者天体物理学裸机中的我们叫作非函数调用协同作战场景。非函数调用场景中的密封终端近似于一个测算终端，亦会在上面运行Vrouter模组构建一环终端的资料通讯。

Pod和ApiServer通讯

非函数调用场景中的行政因特网正常都是天体物理学因特网，我们不会通过networkpolicy或者交换机将它和Pod网路开辟。在pod回访k8s service ip时，水量转换成回访行政IP，但是由于pod因特网是一个管理者因特网，和天体物理学因特网是分开的。这里通过link-local将回访的资料包执行snat，使得源地址变为Vhost0 IP。此时只所需在天体物理学器材里将资料因特网和行政网开辟，就可以通过vhost0 IP来回访apiserver了

终端和Pod通讯

终端回访pod因特网，默认才会pod因特网是管理者因特网，从终端来回访根据终端上的路由规则，亦会走默认路由到外部因特网中的，是不会通讯的。这里我们通过将pod因特网启动时ip-fabric动态，在天体物理学终端上亦会动态创立回访pod因特网的路由规则，使得在回访pod因特网时水量转到vhost0中的

CNI如何利用Pod硬盘的资讯

由于在裸机上亦会并不所需协同作战Vrouter，所以CNI可以并不所需回访意味著终端的Vrouter。比起函数调用来进行不所需进行水量发送到。

K8S有自己的因特网基本概念，有service/ingress构建四层和七层负载均衡动态，通过networkpolicy构建安全和动态，还有其他的qos、下端口发送到等。ArSDN CNI则将K8S自然资源基本概念转换成ArSDN自然资源基本概念。

密封和ArStack自然资源基本概念对比：

阐释

ArSDN cni将k8s自然资源基本概念和ArSDN自然资源进行转换，开辟了两者之间的架构相似之处。

应用领域软件通过加入PodID因特网可以构建和密封的二层通讯。通过交换机可以构建和密封的三层通讯。密封空降兵间也可以通过因特网作法或者交换机开辟，为多空降兵因特网通讯提供支持。