- 文档首页
容器服务
容器服务 VKE
用户指南
组件管理
网络组件
vpc-cni-controlplane
vpc-cni-controlplane
vpc-cni-controlplane 组件为 VPC-CNI 网络集群的控制面管理组件,适用于为 Pod 配置独立安全组以及动态绑定弹性公网 IP(EIP)等高阶网络场景。本文介绍 vpc-cni-controlplane 组件的基本功能、使用限制及配置指导。
注意
创建集群且使用 Trunk ENI 特性时为必装组件。
vpc-cni-controlplane 是容器服务针对 VPC-CNI 网络模型推出的控制平面核心组件。它通过与底层网络接口协同,负责处理集群中容器网络相关的控制面逻辑,为 Pod 提供更精细化、高阶的网络资源调度能力。主要核心能力包括:
- Pod 级安全组管理:为单个 Pod 配置和绑定专属的安全组,实现更细粒度的网络隔离控制。
- EIP 动态分配与绑定:支持在 Pod 创建时,基于 Annotation 自动触发弹性公网 IP 的申请与绑定,满足 Pod 独立公网访问需求。
- Trunk ENI 支撑:作为 Trunk ENI 组网特性的控制平面底座,保障高密度、高隔离的网络通信调度。
说明
该组件为托管组件,不会在您的业务集群中部署具体的 Kubernetes 资源,不占用集群节点计算资源。
关于组件的历史发布记录、各版本新增特性及优化说明等信息,详情请参见 组件发布记录。 - 在左侧导航栏中,选择 集群,单击目标集群名称,进入集群管理页面。
- 在左侧导航栏中,选择 组件管理,并选择 网络 页签。
- 将鼠标移动到组件卡片上,单击 部署,配置组件相关参数。
-
组件会不定期发布新版本以提供新特性或修复已知问题。当组件卡片提示有可用更新时,建议您及时进行升级。为确保业务平稳过渡,升级前请尽量安排在业务低峰期执行操作。关于升级的操作步骤和注意事项,请参见 升级组件。 最近更新时间:2026.08.13 15:56:30