与容器服务 ACK 发行版的深度对话第二弹：如何借助 hybridnet 构建混合云统一网络平面

简介：本次采访我将继续为大家详细讲解我的好伙伴：阿里巴巴的开源 Kubernetes 容器网络解决方案 hybridnet，以及我是如何借助它来构建混合云统一网络平面。

作者：若禾、昱晟、瑜佳

记者：各位阿里巴巴云原生的读者朋友们大家好，欢迎再次来到探究身世之谜系列专访栏目，今天邀请来的还是大家的老朋友，『阿里云容器服务 ACK 发行版』，上次的访谈中它为我们介绍了阿里巴巴开源集群镜像技术 sealer，以及它们是如何相互配合来达成阿里云 ACK 服务的快速稳定交付。错过的读者不要忘记去回顾一下哦~那么这次做客，它又会为我们介绍哪位小伙伴呢？

阿里云容器服务 ACK 发行版（简称 ACK Distro）：大家好，我们又见面了！相信经过上次的自我介绍，你们对我已经有了大概的了解，这次就不多赘述了。本次采访我将继续为大家详细讲解我的好伙伴：阿里巴巴的开源 Kubernetes 容器网络解决方案 hybridnet，以及我是如何借助它来构建混合云统一网络平面。

记者：好的，那您请先谈一下 hybridnet 是什么以及项目组成员是出于怎样的设计理念才诞生了 hybridnet。

hybridnet 的定义及其设计理念

ACK Distro：好的，首先 hybridnet 是阿里巴巴开源的一款面向混合云场景的 Kubernetes 容器网络解决方案。它可以帮助用户在物理机和虚拟机的异构环境之上，构建一层 underlay + overlay 的统一网络平面，并提供丰富的管控运维能力。同时为混合云场景下集群部署和应用交付过程中出现的容器网络部署及运维问题，提出了一种全新的解决思路。

它的基本设计准则是:

1. 为了确定统一网络模型，降低认知与维护成本，并且保证稳定的长期演进
2. 屏蔽底层异构基础设施，提升交付落地鲁棒性，降低生产交付、PoC 成本
3. 在统一模型的约束下，既能提供 underlay 高性能直通网络方案，来满足网络打通和性能的双重需求，又能支持在某些性能不敏感的场景下提供 overlay 虚拟网络方案
4. 尽量降低对于外部环境的依赖，保证数据面的简单
5. 与 Kubernetes 深度集成，提供双栈、IP 保持、IP 固定等高阶 IPAM 能力，保证用户上云后使用习惯不变

不同于与单一 IaaS 厂商的公有云或专有云底座绑定输出的 terway、aws-cni 等容器网络方案，项目组成员希望 hybridnet 能够解决多云混合云场景下异构底座带来的一致性和适配性难题，在不同的基础网络环境上提供敏捷、通用和稳定的交付能力，并且通过统一视角的模型约束和运维管控，解决复杂场景下的网络规划、管理及运维等问题。

记者：那我是不是可以这么理解，hybridnet 力求做到“underlay/overlay 混合部署” 和“underlay/overlay 统一管理运维”。

ACK Distro：是的没错，hybridnet 也确实做到了。我可以再拓展描述下，在一个使用了 hybridnet 的 Kubernetes 集群中，同一个节点上可以同时有 underlay 和 overlay的 Pod，所有 Pod 之间的集群内部访问行为完全一致不需要任何额外感知。这