cidr - 为什么 kops 在创建 k8s 集群时保留了几乎一半的 CIDR 未使用？

Question

Kops 将 1/8 的 CIDR 分配给其私有子网，并将 1/64 的 CIDR 分配给其实用程序子网。

如果我们创建一个具有 1024 个 IP 和三个区域的多可用区集群，私有子网将覆盖1/8*1024*3 = 384 个 IP ，实用子网将覆盖1/64*1024*3 = 48 个 IP。这是 432 的总和。

• 这大约是 1024 的一半。为什么有这么多 IP 未被使用？
• 为什么 kops 会以这种方式分配 IP？（每个 AZ 中私有子网的 CIDR 的 1/8）。

Answer 1

由于 kops 用于许多不同类型的工作负载，因此它具有默认值，但允许您根据需要配置子网。使用kops edit cluster您可以将cidr每个子节点上的属性编辑为spec.subnets您希望它们成为的任何内容。