Kube-OVN-安装配置参数选项
1. 内置网络配置
Kube-OVN 在安装时会配置两个内置子网：
default子网，作为 Pod 分配 IP 使用的默认子网，默认 CIDR 为10.16.0.0/16，网关为10.16.0.1。join子网，作为 Node 和 Pod 之间进行网络通信的特殊子网, 默认 CIDR 为100.64.0.0/16，网关为100.64.0.1。
在安装时可以通过安装脚本内的配置进行更改：
POD_CIDR="10.16.0.0/16"
POD_GATEWAY="10.16.0.1"
JOIN_CIDR="100.64.0.0/16"
EXCLUDE_IPS=""
EXCLUDE_IP 可设置 POD_CIDR 不进行分配的地址范围，格式为：192.168.10.20..192.168.10.30。
注意 :
Overlay 情况下这两个网络不能和已有的主机网络和 Service CIDR 冲突
2. service网段配置
安装脚本中可以通过修改：SVC_CIDR="10.96.0.0/12"
在安装后通过修改 kube-ovn-controller Deployment 的参数：
args:
- --service-cluster-ip-range=10.96.0.0/12
3. Overlay网卡选择
在节点存在多块网卡的情况下，Kube-OVN 默认会选择 Kubernetes Node IP 对应的网卡作为容器间跨节点通信的网卡并建立对应的隧道。
如果需要选择其他的网卡建立容器隧道，可以在安装脚本中修改：
IFACE=eth1
该选项支持以逗号所分隔正则表达式,例如ens[a-z0-9]*,eth[a-z0-9]*。
安装后也可通过修改 kube-ovn-cni DaemonSet 的参数进行调整：
args:
- --iface=eth1
如果每台机器的网卡名均不同，且没有固定规律，可以使用节点 annotation ovn.kubernetes.io/tunnel_interface 进行每个节点的逐一配置，拥有该 annotation 节点会覆盖 iface 的配置，优先使用 annotation。
kubectl annotate node no1 ovn.kubernetes.io/tunnel_interface=ethx
4. MTU设置
Kube-OVN 在创建容器网卡时会根据选择网卡的 MTU 进行容器网卡的 MTU 调整， 默认情况下 Overlay 子网下 Pod 网卡 MTU 为主机网卡 MTU - 100，Underlay 子网下，Pod 网卡和主机网卡有相同 MTU。
如果需要调整 Overlay 子网下 MTU 的大小，可以修改 kube-ovn-cni DaemonSet 的参数：
args:
- --mtu=1333
5. LB开启设置
Kube-OVN 使用 OVN 中的 L2 LB 来实现 Service 转发，在 Overlay 场景中，用户可以选择使用 kube-proxy 来完成 Service 流量转发, 在这种情况下可以关闭 Kube-OVN 的 LB 功能以达到控制面和数据面更好的性能。
可以在安装脚本中进行配置：ENABLE_LB=false
或者在安装后通过更改 kube-ovn-controller Deployment 的参数进行配置：
args:
- --enable-lb=false
LB 的功能在默认安装中为开启。
6.NetworkPolicy开启设置
Kube-OVN 使用 OVN 中的 ACL 来实现 NetworkPolicy，用户可以选择关闭 NetworkPolicy 功能 或者使用 Cilium Chain 的方式利用 eBPF 实现 NetworkPolicy， 在这种情况下可以关闭 Kube-OVN 的 NetworkPolicy 功能以达到控制面和数据面更好的性能。
该功能可以在安装脚本中进行配置：
ENABLE_NP=false
或者在安装后通过更改 kube-ovn-controller Deployment 的参数进行配置：
args:
---enable-np=false
NetworkPolicy 的能力在默认安装中为开启。
7. EIP 和 SNAT 开启设置
默认网络下如果无需使用 EIP 和 SNAT 的能力，可以选择关闭相关功能，以减少 kube-ovn-controller 在创建和更新 网络时的检查消耗，在大规模集群环境下可以提升处理速度。
该功能可在安装脚本中进行配置：
ENABLE_EIP_SNAT=false
或者在安装后通过更改 kube-ovn-controller Deployment 的参数进行配置：
args:
---enable-eip-snat=false
EIP 和 SNAT 的能力在默认安装中为开启。该功能的相关使用和其他可配参数请参考EIP 和 SNAT 配置。
8. Kubevirt VM 固定地址开启设置
针对 Kubevirt 创建的 VM 实例，kube-ovn-controller 可以按照类似 StatefulSet Pod 的方式进行 IP 地址分配和管理。 以达到 VM 实例在生命周期内启停，升级，迁移等操作过程中地址固定不变，更符虚拟化合用户的实际使用体验。
该功能在 1.10.6 后默认开启，若要关闭此功能，需要在 kube-ovn-controller Deployment 的启动命令中设置如下参数：
args:
---keep-vm-ip=false
9. CNI 配置相关设置
Kube-OVN 默认会在 /opt/cni/bin 目录下安装 CNI 执行文件，在 /etc/cni/net.d 目录下安装 CNI 配置文件 01-kube-ovn.conflist。 如果需要更改安装位置和 CNI 配置文件的优先级，可以通过安装脚本的下列参数进行调整：
CNI_CONF_DIR="/etc/cni/net.d"
CNI_BIN_DIR="/opt/cni/bin"
CNI_CONFIG_PRIORITY="01"
或者在安装后更改 kube-ovn-cni DaemonSet 的 Volume 挂载和启动参数：
volumes:
-name:cni-conf
hostPath:
path:"/etc/cni/net.d"
-name:cni-bin
hostPath:
path:"/opt/cni/bin"
...
args:
---cni-conf-name=01-kube-ovn.conflist
10. 隧道类型设置
Kube-OVN 默认 Overlay 的封装模式为 Geneve，如果想更换为 Vxlan 或 STT，可以通过安装脚本的下列参数进行调整：
TUNNEL_TYPE="vxlan"
或者在安装后更改 ovs-ovn DaemonSet 的环境变量：
env:
-name:TUNNEL_TYPE
value:"vxlan"
如果需要使用 STT 隧道需要额外编译 ovs 的内核模块，请参考性能调优。
不同协议在实际使用中的区别请参考隧道协议说明。
11. SSL 设置
OVN DB 的 API 接口支持 SSL 加密来保证连接安全，如要开启可调整安装脚本中的如下参数:
ENABLE_SSL=true
SSL 功能默认安装下为关闭模式。