Multus CNI กับ CDN Configuration — วิธีใช้
Multus CNI
Multus CNI Meta CNI Plugin Kubernetes Pod หลาย Network Interfaces Secondary Networks Data Plane แยก Management Data Storage SR-IOV High Performance
CDN Content Delivery Network เซิร์ฟเวอร์กระจายทั่วโลก Cache เนื้อหาใกล้ผู้ใช้ ลด Latency Cloudflare CloudFront Fastly Akamai
Multus CNI Setup
=== Multus CNI Installation และ Configuration ===
1. ติดตั้ง Multus CNI
kubectl apply -f https://raw.githubusercontent.com/k8snetworkplumbingwg/multus-cni/master/deployments/multus-daemonset-thick.yml
2. ตรวจสอบ
kubectl get pods -n kube-system | grep multus
kubectl get network-attachment-definitions
3. NetworkAttachmentDefinition — กำหนด Secondary Network
apiVersion: k8s.cni.cncf.io/v1
kind: NetworkAttachmentDefinition
metadata:
name: data-network
spec:
config: |
{
"cniVersion": "0.3.1",
"type": "macvlan",
"master": "eth1",
"mode": "bridge",
"ipam": {
"type": "host-local",
"subnet": "10.10.0.0/16",
"rangeStart": "10.10.1.20",
"rangeEnd": "10.10.3.250",
"routes": [{"dst": "0.0.0.0/0"}],
"gateway": "10.10.0.1"
}
}
4. SR-IOV Network (High Performance)
apiVersion: k8s.cni.cncf.io/v1
kind: NetworkAttachmentDefinition
metadata:
name: sriov-net
เนื้อหาเกี่ยวข้อง — ดูเพิ่มเติมเรื่อง REST API Design Security Hardening ป้องกันแฮก
annotations:
k8s.v1.cni.cncf.io/resourceName: intel.com/sriov_netdevice
spec:
config: |
{
"cniVersion": "0.3.1",
"type": "sriov",
"vlan": 100,
"ipam": {
"type": "host-local",
"subnet": "10.20.0.0/24"
แนะนำเพิ่มเติม — XM Signal
}
}
5. Pod with Multiple Networks
apiVersion: v1
kind: Pod
metadata:
name: cdn-edge
annotations:
k8s.v1.cni.cncf.io/networks: data-network, sriov-net
spec:
containers:
- name: edge-server
image: nginx:latest
ports:
- containerPort: 80
resources:
limits:
intel.com/sriov_netdevice: "1"
network_types = {
"macvlan": {
"description": "สร้าง Virtual NIC จาก Physical NIC",
"performance": "ดี ใกล้เคียง Physical",
"use_case": "ทั่วไป แยก Network",
},
"ipvlan": {
"description": "คล้าย macvlan แต่ใช้ MAC เดียวกัน",
"performance": "ดี",
"use_case": "เมื่อ Switch จำกัด MAC Address",
},
"SR-IOV": {
"description": "Hardware Virtualization ตรงจาก NIC",
เนื้อหาเกี่ยวข้อง — DNS over TLS Stream Processing
"performance": "ดีมาก ใกล้เคียง Bare Metal",
"use_case": "High Performance, NFV, CDN Edge",
},
"bridge": {
"description": "Linux Bridge เชื่อม Network",
"performance": "ปานกลาง",
"use_case": "ทดสอบ Development",
},
}
for net_type, info in network_types.items():
for key, value in info.items():
Nginx CDN Edge Config
nginx_cdn.conf — Nginx CDN Edge Configuration
# nginx.conf สำหรับ CDN Edge Server
worker_processes auto;
worker_rlimit_nofile 65535;
แนะนำเพิ่มเติม — ระบบเทรดของ iCafeForex
events {
worker_connections 65535;
multi_accept on;
use epoll;
}
http {
# Performance
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
keepalive_requests 1000;
# Cache Path
proxy_cache_path /var/cache/nginx
เนื้อหาเกี่ยวข้อง — อ่านต่อ: มีเงิน 1000 ลงทุนขายอะไรดี
levels=1:2
keys_zone=cdn_cache:100m
max_size=50g
inactive=7d
use_temp_path=off;
# Upstream Origin
upstream origin {
server origin.example.com:443;
keepalive 64;
}
server {
listen 80;
listen 443 ssl http2;
server_name cdn.example.com;
# SSL
ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/key.pem;
ssl_protocols TLSv1.2 TLSv1.3;
# Static Assets — Cache 1 Year
location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff2)$ {
proxy_pass https://origin;
proxy_cache cdn_cache;
proxy_cache_valid 200 365d;
proxy_cache_key $uri$is_args$args;
add_header X-Cache-Status $upstream_cache_status;
add_header Cache-Control "public, max-age=31536000, immutable";
}
# HTML — Cache 5 Minutes
location ~* \.html$ {
proxy_pass https://origin;
proxy_cache cdn_cache;
เนื้อหาเกี่ยวข้อง — Elasticsearch Mapping GitOps Workflow
proxy_cache_valid 200 5m;
add_header X-Cache-Status $upstream_cache_status;
}
# API — No Cache
location /api/ {
proxy_pass https://origin;
proxy_cache off;
add_header Cache-Control "private, no-cache";
}
# Purge Cache
location /purge/ {
allow 10.0.0.0/8;
deny all;
proxy_cache_purge cdn_cache $uri;
}
}
}
nginx_optimizations = {
"sendfile": "ส่งไฟล์โดยตรงจาก Kernel ไม่ผ่าน User Space",
"tcp_nopush": "ส่ง Headers และ Data พร้อมกัน",
"keepalive": "ใช้ Connection ซ้ำ ลด Handshake",
"proxy_cache": "Cache Response จาก Origin",
"gzip": "บีบอัดข้อมูลก่อนส่ง",
"http2": "Multiplexing หลาย Request บน Connection เดียว",
"ssl_session_cache": "Cache SSL Session ลด Handshake",
}
for opt, desc in nginx_optimizations.items():
Best Practices
- Multus: แยก Management Network กับ Data Network ชัดเจน
- SR-IOV: ใช้ SR-IOV สำหรับ High Throughput CDN Edge Servers
- CDN Cache: Static Assets cache นาน API cache สั้นหรือไม่ cache
- Cache-Control: ใช้ immutable สำหรับ Versioned Assets
- Purge: มี Cache Purge API สำหรับ Content Update
- Monitoring: ติดตาม Cache Hit Ratio ควรมากกว่า 90%
Multus CNI คืออะไร
Meta CNI Plugin Kubernetes Pod หลาย Network Interfaces Secondary Networks แยก Management Data Storage SR-IOV High Performance NFV
