背景[图片上传失败...(image-3d0ed5-1655084210955)][图片上传失败...(image-d51c22-1655084210955)]cephhdd突然出现性能急剧变差，导致ovn-central无法完成选举，导致ovn-central无法完成建成健康检查。etcd的性能也不是很理想，kube-ovn-controlleretcd选举标志无法更新到etcd，导致kube-

一.kube-ovn介绍kube-ovn作为企业级的k8s网络插件,使用时geneve协议,防火墙需要放行6981UDP端口kube-ovn有两种underlay和overlay可以给k8s不同namespace

要点简记端口未关闭完全组时kube-ovndefaultvpc网络，跨节点pingpod，可以ping通，但无法telnet（访问服务）关闭安全组时跨节点访问pod可以正常访问服务

ovn0网卡用于pod--host之间的连通性网关QOS，基于ovn0作为下一套路由的机制，可以通过配置和修改ovn0的qos限制出网带宽基于pingovn0作为node是否ready的条件之一，作为ecmp的下一跳路由是否有效的条件基于ovn0以及ipset以及MASQUERADE进行snat然后基于host路由出公网维护上应注意的问题：ovs重启之后，ovn0port状态会变为down，所以在

在前不久举办的OpenInfraDaysChina2021大会上，英特尔ChiefArchitectAndrewZhang，以及Kube-OVN项目发起人/灵雀云资深研发工程师刘梦馨带来了一个联合分享，

image.png可以看到ecmp路由出现重复添加的情况触发更新的点目前设计上，每隔一段时间都会触发一次关于node的更新，这个更新会触发ecmp类型的集中式网关的更新I112508:00:23.9573277node.go:67]enqueueupdatenodepc-node-2I112508:00:23.9721867subnet.go:1253]subnetdefault-ecmp-sub

{"name":"kube-ovn","cniVersion":"0.3.1","pl

今年，Kube-OVN社区联合OSCHINA、云原生社区共同发起了《2022-2023容器网络使用情况调研》，得到了大批K8s/容器网络技术人员的关注。

CNI简介容器网络的配置是一个复杂的过程，为了应对各式各样的需求，容器网络的解决方案也多种多样，例如有flannel，calico，kube-ovn，weave等。

今年，Kube-OVN社区联合OSCHINA、云原生社区共同发起了《2022-2023容器网络使用情况调研》，得到了大批K8s/容器网络技术人员的关注。

kube-ovn.pngdefault网络跨节点如路径1所示，经过geneve隧道网络进行通信。访问本节点api网络端点IP（分布式网关）如路径2所示。pod上流量通过pod内默认路由流向default网关；流量流向join网关；ovn-cluster路由器连接defaultsubnet与joinsubnet。[root@node1~]#kubectlgetvpc-ANAMESTANDBYSUBN

作者介绍：Kube-OVN社区贡献者Mr.Li作者说：上文“kube-ovn源码解析（一）kube-ovn-controller”中我们提到kube-ovn-controller组件有一个重要的功能是负责管理

本文档将介绍Kube-OVN的总体架构，和各个组件的功能以及其之间的交互。总体来看，Kube-OVN作为Kubernetes和OVN之间的一个桥梁，将成熟的SDN和云原生相结合。

pod网络无法ping通网关排查结果本集群环境中使用的cni是kube-ovn，pod网络的网卡

参考:关于kube-ovn刚开始应用时的一些问题的issue：https://github.com/kubeovn/kube-ovn/issues/1195

kube-ovn代码系列（四）pod安全组功能链接https://www.gogo-dev.com/index.php/2022/02/19/kube-ovn-securitygroup/内容kube-ovn

Kube-OVN简介Kube-OVN是一款CNCF旗下的企业级云原生网络编排系统，将SDN的能力和云原生结合，提供丰富的功能，极致的性能以及良好的可运维性。

Kube-OVN由于使用了在传

编者荐语：本篇文章转自Kube-OVN社区成员技术博客，介绍了如何利用Kube-OVN与KubeVirt结合，实现网络多租户隔离，解决云原生虚拟化管理的问题。

本篇文章转自Kube-OVN社区成员技术博客，介绍了KubeVirt通过Kube-OVN的Underlay网络模式，使虚拟机接入物理网络的实现。

在前不久举办的OpenInfraDaysChina2021大会上，英特尔ChiefArchitectAndrewZhang，以及Kube-OVN项目发起人/灵雀云资深研

近日，由VMware联合Intel、PingCAP、EMQ、灵雀云等合作伙伴联合主办的大型开源活动——2021智能云边开源峰会（2021OpenSourceAceCon）成功落下帷幕。作为开源技术生态的年度盛会，大会邀请了多位来自开源领域的技术领导者及重要贡献者，分享“云原生、边缘计算、人工智能”三大热门技术趋势及洞察。灵雀云工程师，Kube-OVNmaintainer刘韬在边缘计算分论坛分享了《

作者：范日明，中国电信天翼云边缘计算高级研发工程师Kube-OVNCommitter随着社区贡献者和用户体量的不断增加，有越来越多新的需求和新的使用场景不断被挖掘出来，社区贡献者也为Kube-OVN实现了很多比较重和复杂的功能

kube-ovn从名字不难看出其是一款云原生的网络产品，将SDN等能力带入云原生领域。让ovn/ovs的使用更容易，屏蔽了复杂度，降低了使用的难度，并与云原生进行了结合。

kube-ovn从名字不难看出其是一款云原生的网络产品，将SDN等能力带入云原生领域。让ovn/ovs的使用更容易，屏蔽了复杂度，降低了使用的难度，并与云原生进行了结合。

在Kube-OVN社区小伙伴的共同努力下，Kube-OVNv1.10.0于五月份正式发布。

Kube-OVN由于使用了在传

近日，由TWT社区主办的2021容器云职业技能大赛团队赛的冠军作品：《适用于大中型银行的云原生技术体系建设方案》中，Kube-OVN成为银行技术团队推荐的金融级云原生网络最佳实践。

近日，由TWT社区主办的2021容器云职业技能大赛团队赛的冠军作品：《适用于大中型银行的云原生技术体系建设方案》中，Kube-OVN成为银行技术团队推荐的金融级云原生网络最佳实践。

昨日，云原生计算基金会(CNCF)宣布由灵雀云开源的容器网络项目Kube-OVN正式进入CNCF沙箱（Sandbox）托管。

从1.4开始Kube-OVN支持将多个Kubernetes集群容器网络打通，不同集群之间的Pod可以通过PodIP直接互相通信。

作者简介：林瑞超，锐捷网络开发工程师，KubeSphere社区contributor，关注Kube-OVN,Cilium等容器网络相关技术背景KubeKey是KubeSphereV3.0新增的安装方式，

作者简介：林瑞超，锐捷网络开发工程师，KubeSphere社区contributor，关注Kube-OVN,Cilium等容器网络相关技术背景KubeKey是KubeSphereV3.0新增的安装方式，

昨日，云原生计算基金会(CNCF)宣布由灵雀云开源的容器网络项目Kube-OVN正式进入CNCF沙箱（Sandbox）托管。

从1.4开始Kube-OVN支持将多个Kubernetes集群容器网络打通，不同集群之间的Pod可以通过PodIP直接互相通信。

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

下面介绍一下灵雀云开源的Kube-OVN在云原生实践方面所做的一些事情，Kube-OVN根据日常实践中遇到的问题也在不断改进。

下面介绍一下灵雀云开源的Kube-OVN在云原生实践方面所做的一些事情，Kube-OVN根据日常实践中遇到的问题也在不断改进。

本次发布得益于社区的壮大，感谢Intel爱尔兰开发团队与锐捷网络开发团队持续积极参与Kube-OVN开源社区贡献，将自身领域优势和实际应用相结合，加速打造高性能容器网络，推动更加稳定完整易用的Kubernetes

本次发布得益于社区的壮大，感谢Intel爱尔兰开发团队与锐捷网络开发团队持续积极参与Kube-OVN开源社区贡献，将自身领域优势和实际应用相结合，加速打造高性能容器网络，推动更加稳定完整易用的Kubernetes

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

1Kube-OVN社区版V1.3再升级支持容器网络硬件加速，自定义网关，网关Qos以及更多Kube-OVN社区版v1.3近日全新发布，从此版本起，Kube-OVN支持基于智能网卡的硬件加速，能够大幅提升容器网络吞吐量

近日，灵雀云发布了基于OVN的Kubernetes网络组件Kube-OVN，并正式将其在Github上开源。Kube-OVN提供了大量目前Kubernetes不具备的网络功能，并在原有基础上进行增强。

下面介绍一下灵雀云开源的Kube-OVN在云原生实践方面所做的一些事情，Kube-OVN根据日常实践中遇到的问题也在不断改进。

本次发布得益于社区的壮大，感谢Intel爱尔兰开发团队与锐捷网络开发团队持续积极参与Kube-OVN开源社区贡献，将自身领域优势和实际应用相结合，加速打造高性能容器网络，推动更加稳定完整易用的Kubernetes

近日，灵雀云通过网络研讨会直播发布了基于OVN的Kubernetes开源网络项目Kube-OVN的1.0GA版本，同时Kube-OVN技术社区初步成型，获得了大批开发者和用户的关注。

Kube-OVN是一个基于OVN的Kubernetes开源网络项目，具有丰富的企业级网络功能并且十分易于上手使用。