EgressGateway

英文 | 简体中文

关于

在 Kubernetes (k8s) 集群中，当 Pod 访问外部服务时，其出口 IP（Egress IP）地址并不固定。在 Overlay 网络中，出口 IP 地址由 Pod 所在的节点决定；而在 Underlay 网络中，Pod 直接使用自身 IP 地址进行外部通信。因此，当 Pod 重新调度时，无论采用何种网络模式，其用于外部通信的 IP 地址都会发生变化。这种不稳定性给系统管理员的 IP 地址管理带来挑战，尤其是在集群规模扩大和网络故障诊断过程中。基于 Pod 原始出口 IP 在集群外控制出口流量变得困难。

为解决此问题，EgressGateway 被引入 k8s 集群。它是一款开源出口网关，旨在解决各种 CNI 网络模式（如 Calico、Flannel、Weave 和 Spiderpool）下的出口 IP 地址问题。通过灵活配置和管理出口策略，EgressGateway 允许为租户级或集群级工作负载设置出口 IP 地址。当 Pod 需要访问外部网络时，系统会一致使用配置的出口 IP 作为出口地址，为出口流量管理提供稳定解决方案。

架构

为什么选择 EgressGateway

支持丰富的特性与优势

• 解决 IPv4/IPv6 双栈连通性问题，确保不同协议栈间的无缝通信。
• 解决出口节点（Egress Node）的高可用性，确保单点故障不影响网络连通性。
• 支持更细粒度的策略控制，允许灵活过滤 Pod 的出口策略，包括目标 CIDR。
• 支持应用级控制，允许 EgressGateway 过滤出口应用（Pod），实现特定应用 outbound 流量的精确管理。
• 支持多出口网关实例，能够处理多个网络分区或集群间的通信。
• 支持命名空间级出口 IP（namespaced egress IP）。
• 支持出口网关策略的集群流量自动检测。
• 支持命名空间默认出口实例。
• 可在低内核版本中使用，使 EgressGateway 适用于各种 Kubernetes 部署环境。

兼容以下网络解决方案

• https://github.com/projectcalico/calico
• https://github.com/flannel-io/flannel
• https://github.com/weaveworks/weave
• https://github.com/spidernet-io/spiderpool
• Cilium native mode

开始使用 EgressGateway

请参考 安装指南。

加入 EgressGateway 社区

我们欢迎任何形式的贡献。如果您对贡献有任何疑问，请查阅 贡献文档。

许可证

EgressGateway 采用 Apache License 2.0 许可证。详见 https://github.com/spidernet-io/spiderpool/blob/main/LICENSE 获取完整许可证文本。