3.3.2 租户网络隔离 (VxLAN, VLAN, NVGRE)

文档摘要

3.3.2 租户网络隔离 (VxLAN, VLAN, NVGRE) 3.3.2 租户网络隔离 (VxLAN, VLAN, NVGRE) 想象一下，你是云平台的运维工程师，周末凌晨两点，被PagerDuty的警报惊醒：生产环境的多租户网络中，租户A的敏感数据 inexplicably 流向了租户B的虚拟机。日志显示跨VN（Virtual Network）流量激增，安全团队已经在Slack上炸锅了。这不是科幻，而是VxLAN部署中的经典痛点——租户隔离失效。作为一名亲手在OpenStack和Kubernetes上折腾过上百个节点的实战老兵，我见过太多类似场景。