AWS openshift Multus CNI

Question

Я проходил через недавнее добавление сетевого плагина Multus в Openshift, который помогает иметь несколько сетевых интерфейсов. Поэтому мой вопрос, если мы установим openshift на AWS с плагином Multus, это уменьшит количество модулей в одном экземпляре, если мы будем использовать несколько сетевых интерфейсов в модулях. Поскольку количество модулей, запущенных на экземпляре, зависит от подключенного ENI, а это зависит от типа экземпляра

Answer 1

Использование дополнительных сетей не должно уменьшать количество модулей, главным образом для ситуаций, когда требуется изоляция сети, включая разделение плоскости данных и плоскости управления. Изолирование сетевого трафика c полезно по следующим причинам производительности и безопасности:

Производительность

Вы можете отправлять трафик c в двух разных плоскостях для управления сколько трафика c вдоль каждой плоскости.

Безопасность

Вы можете отправить конфиденциальный трафик c на сетевую плоскость, которая управляется специально из соображений безопасности, и вы можете разделить личные данные, которые не должны использоваться совместно арендаторами или клиентами