15.4. IPsec 加密配置
启用 IPsec，则 OVN-Kubernetes Container Network Interface（CNI）集群网络中的所有节点之间的网络流量都可以通过加密的隧道进行。
默认禁用 IPsec。
注意
IPsec 加密只能在集群安装过程中启用，且在启用后无法禁用。有关安装文档，请参考选择集群安装方法并为用户准备它。
15.4.1. 使用 IPsec 加密的网络流量类型
启用 IPsec 后，只有 pod 间的以下网络流量会被加密：
- 集群网络的不同节点上的 pod 间的流量
- 从主机网络上的 pod 流量到集群网络上的 pod
以下流量流没有加密：
- 集群网络上同一节点上的 pod 间的流量
- 主机网络上的 pod 间的流量
- 从集群网络上的 pod 流量到主机网络上的 pod
下图中显示了加密和未加密的流程：
