解決策: 異なる DVS にあるものの、同じ VLAN ポート グループに属している VM は、DVS と直接通信できません。

分析: 質問では、ソースとターゲットが同じグループに属しているかどうかは述べられていませんが、それらが同じグループに属しているか、異なるグループに属しているかに関係なく、デフォルトではグループは相互にアクセスできず、グループ内のポリシーも異なります。グループ間のポリシーは同じです。デフォルトでは、不明な EPG グループ メンバーのデフォルトのアクセス コントロール ポリシーは許可です。これにより、不明な EPG グループ メンバーが相互にアクセスできるようになり、不明なメンバーが相互にアクセスできるようになります。EPG グループ メンバーと既知の EPG グループ メンバー間の相互アクセスが許可されます。デフォルトでは、EPG グループ メンバーのデフォルトのアクセス コントロール ポリシーは拒否です。つまり、EPG グループのメンバーは相互にアクセスできません。CE スイッチ モデルが異なると、EPG グループ内のメンバー間でデフォルトのアクセス コントロール ポリシーが異なります。

解析:

解決策: Kubernetes ノードは、BGP クライアント (バード) を介してリーフ スイッチとの eBGP ネイバー関係を確立し、BGP プロトコルを介したコンテナ ルートがリーフ スイッチに公開されます。リーフ スイッチはルートを学習し、EVPN を導入してコンテナ ルートを同期します。ネットワーク

解決策: トランジット ルーターは TGW ルート テーブルにマッピングされます。MDCマニュアルを参照してください。