22.2.2. Kuryr SDN
Kuryr 是一个 CNI 插件，它使用 Neutron 和 Octavia 为 pod 和服务提供网络。它主要针对在 OpenStack 虚拟机上运行的 OpenShift Container Platform 集群设计。Kuryr 通过将 OpenShift Container Platform pod 插入 OpenStack SDN 来提高网络性能。另外，它还提供 OpenShift Container Platform pod 和 OpenStack 虚拟实例间的互联性。
建议在封装的 OpenStack 租户网络上部署 OpenShift Container Platform 时使用 Kuryr，以避免出现重复封装，例如通过 OpenStack 网络运行封装的 OpenShift SDN。每当需要 VXLAN、GRE 或 GENEVE 时，都建议使用 Kuryr。
因此，在以下情况下使用 Kuryr 并不有意义：
- 您可以使用提供商网络、租户 VLAN 或第三方商业 SDN，如 Cisco ACI 或 Juniper Contrail。
- 部署将在几个虚拟机监控程序或 OpenShift Container Platform 虚拟机节点上使用多个服务。每个 OpenShift Container Platform 服务会在 OpenStack 中创建一个 Octavia Amphora 虚拟机，它托管所需的负载均衡器。
要启用 Kuryr SDN，您的环境必须满足以下要求：
- 运行 OpenStack 13 或更高版本
- overcloud 带有 Octavia
- 启用 Neutron Trunk 端口扩展
- 如果使用 ML2/OVS Neutron 驱动程序，则必须使用 OpenvSwitch 防火墙驱动程序，而不是 ovs-hybrid。
重要
要将 Kuryr 与 OpenStack 13.0.13 搭配使用，Kuryr 容器镜像必须是版本 3.11.306 或更高版本。
