패턴 5: 하이브리드 노드 간 Pod ↔ Pod (VXLAN)

패턴 5: 하이브리드 노드 간 Pod ↔ Pod (VXLAN) A sequence diagram generated by Archify. ① 원본 패킷 10.85.1.56 → 10.85.2.67 CNI가 대상 Pod IP로 소속 노드(10.80.0.3)를 조회 ② VXLAN 캡슐화 · 외부 헤더 10.80.0.2 → 10.80.0.3 · UDP 8472 ③ 10.85.2.0/24 [dynamic] via 10.80.0.3 경로로 전달 ④ 캡슐 해제 후 대상 Pod로 전달 응답 패킷 10.85.2.67 → 10.85.1.56 VXLAN 캡슐화 10.80.0.3 → 10.80.0.2 10.85.1.0/24 [dynamic] via 10.80.0.2 캡슐 해제 후 Pod A로 전달 Node 1 → Node 2 (VXLAN) Node 2 → Node 1 (VXLAN) Pod A · 10.85.1.56 · Sequence participant Pod A 10.85.1.56 CNI · Node 1 · 10.80.0.2 · Pod CIDR 10.85.1.0/24 · Sequence participant CNI · Node 1 10.80.0.2 · Pod CIDR 10.85.1.0/24 Router · 온프레미스 라우팅 테이블 · Sequence participant Router 온프레미스 라우팅 테이블 CNI · Node 2 · 10.80.0.3 · Pod CIDR 10.85.2.0/24 · Sequence participant CNI · Node 2 10.80.0.3 · Pod CIDR 10.85.2.0/24 Pod B · 10.85.2.67 · Sequence participant Pod B 10.85.2.67 Legend 캡슐화 / 캡슐 해제 응답 (Node 2 → Node 1) 라우터 전달

Router 라우팅 테이블

  • • 10.80.0.0/16 [local] via eth0 (CONNECTED) — Remote Node CIDR
  • • 10.85.1.0/24 [dynamic] via 10.80.0.2 · 10.85.2.0/24 [dynamic] via 10.80.0.3
  • • 10.0.0.0/16 [static] via Gateway — VPC 방향 경로 (이 흐름에서는 사용 안 함)

VXLAN 캡슐화

  • • 외부 IP 헤더는 소스/대상 노드 IP(10.80.0.2 → 10.80.0.3)를 사용
  • • UDP 포트 8472 (Cilium 기본값) · VNI로 Pod 네트워크 트래픽 격리
  • • 수신 노드의 CNI가 VXLAN·외부 헤더를 제거하고 원본 패킷을 대상 Pod로 전달