Encapsulation VXLAN
Encapsulation VXLAN (Virtual eXtensible LAN) : technique qui enveloppe une trame Ethernet dans un paquet UDP entre deux nœuds. Le réseau sous-jacent ne voit que des paquets entre nœuds et n'a pas besoin de connaître les adresses des pods : c'est un réseau superposé (overlay). Le port UDP est 4789 selon l'IANA, et 8472 dans la configuration par défaut de Cilium. Geneve, plus extensible (port 6081), joue le même rôle.
Avantage : cela fonctionne sur n'importe quel réseau, sans configuration préalable. Coûts : un en-tête supplémentaire d'environ 50 octets qui réduit la MTU utile (voir MTU), un peu de travail de noyau, et un port UDP à autoriser entre les nœuds. Le routage direct ou BGP évitent l'enveloppe quand le réseau le permet.
Dans les cours
- Kubernetes : réseau et exposition, leçon 2 : Les plugins CNI
- Kubernetes : réseau et exposition, leçon 3 : Le chemin d'un paquet