マスカレード - クラスタインフラストラクチャネットワーク（NAT）

このネットワークを、クラスタインフラストラクチャのプライマリネットワークおよびクラスタ内で実行されるポッドの標準的な選択肢として使用してください。 仮想マシンのネットワークとして使用する場合、NSX Edge上のNATルールの背後に配置された仮想マシンのように機能します：

• 仮想マシンは、外部への接続を開始することができます。
• 仮想マシンは、外部からの直接の着信接続を受け付けることはできません。 NSX Edge で宛先 NAT（DNAT）ルールを使用してサービスを公開する場合と同様に、トラフィックはロードバランサーまたはサービスを経由する必要があります。
• 仮想マシンでは、IPアドレスの自動割り当てが使用されます。 あなたはそれを管理していません。
• 仮想マシンでは、ロードバランサー、サービス、ネットワークポリシー、DNSなど、 Kubernetes のネットワーク機能をすべて利用できます。

仮想マシンが Kubernetes のサービスに直接アクセスする必要がある場合など、一部のエッジユースケースでは、仮想マシンにマスカレードネットワークが必要になることがあります。 ただし、仮想マシンの利用事例のほとんどでは、マスカレードネットワークは使用されません。

レイヤー2プライマリ - 直接ルーティング可能な仮想マシンネットワーク（BGPアップリンク）

このトポロジーは、BGPルート再配布が有効になっている Tier-0 ゲートウェイに接続されたNSXオーバーレイセグメントと同等です。 ロードバランサーやNATを経由せずに、外部ネットワークから仮想マシンに直接アクセスできるようにしたい場合は、このあまり一般的ではないオプションを使用してください：

• 仮想マシンは、セグメントのサブネットから直接IPアドレスを割り当てられ、ルーティングを通じて外部からアクセス可能な状態を維持します。
• 外部ネットワークは、各ワーカーノードからのBGPルートアドバタイズメントを通じて、個々の仮想マシンに到達します。 このアプローチは、NSX Edge サービスルーター（SR）が接続された経路を再配布する際の動作と同等です。
• 仮想マシンはマルチキャストおよびブロードキャストに対応しています。
• レイヤー2プライマリネットワークを有効にした場合、ネームスペースではマスカレードを使用できません。 この二つは共存できない。

現在、VPCではダイナミックルーティングサービス（BGP）がサポートされていないため、ネクストホップを指定したカスタムVPCルートを使用する必要があります。

IPアドレスの割り当てには、先着順のDHCP方式が採用されています。 仮想マシンの稼働期間中、IPアドレスは変更されませんが、特定の仮想マシンに特定のIPアドレスを事前に割り当てることはできません。 静的IPアドレスが必要な場合は、代わりにレイヤー2のセカンダリネットワークを使用してください。

仮想マシンが Kubernetes サービスに直接アクセスする必要がある場合など、一部のエッジユースケースでは、仮想マシン用のプライマリネットワークが必要になることがあります。 しかし、仮想マシンの利用事例のほとんどでは、プライマリネットワークは使用されません。

レイヤー2セカンダリ - 仮想マシンのワークロード用ネットワーク（隔離されたセグメント）

ほぼすべての仮想マシンの利用シナリオで、このネットワークタイプを使用してください。 このトポロジーは、外部アップリンクを持たないNSXオーバーレイセグメントと同等であり、ユーザーが完全に制御できる専用のセグメントです。

• このネットワークでは、静的IPアドレスの割り当てに対応しています。 IPアドレスの割り当てを管理します。これは、仮想マシンのワークロードにおいて当然期待される機能です。
• このネットワークは、外部と自動的に接続されることはありません。 外部からのアクセスを可能にするには、 vSphere でNSX Edgeや pfSense の仮想マシンをセグメントに接続するのと同じように、仮想ファイアウォールまたはルーターをそのセグメントに接続してください。
• マルチキャストおよびブロードキャストに対応しています。
• 1台の仮想マシンに、複数のレイヤー2セカンダリネットワークを接続することができます。 この構成は、アプリケーション、管理、およびストレージのトラフィックを別々のセグメントに分離するのに役立ちます。
• ネットワークは、CUDNとして構成されている場合、ネームスペースをまたぐことができます。

このネットワークは、 Red Hat OpenShift Virtualizationにおけるほとんどの仮想マシン・ワークロードにとって最適な選択肢です。

Localnet - VLANのダイレクトパススルー

このトポロジーは、NSXオーバーレイを使用しない、VLANを基盤とする標準ポートグループまたは分散仮想ポートグループ（ dvPortGroup ）に最も近いものです。 仮想マシンは、物理ホストが接続されているネットワークに直接接続されます：

• このトポロジーでは、ソフトウェア定義ネットワーク（SDN）オーバーレイは使用されません。 トラフィックは、OVNソフトウェアスイッチングを完全に迂回します。
• このトポロジーでは、負荷分散、ネットワークポリシー、内部DNSなどの Red Hat OpenShift on IBM Cloud ネットワークサービスは提供されません。
• このトポロジーには、組み込みのIPアドレス管理機能は含まれていません。 IPアドレスの割り当ては、VPCの仮想ネットワークインターフェース（VNI）を使用して行います。
• このトポロジーは、アベイラビリティゾーンごとに設定します。
• このトポロジーでは、同じ仮想マシン上で複数のローカルネットワークをサポートしています。

既存のVPCサブネットへの直接アクセスが必要な仮想マシンには、localnetを使用してください。 たとえば、特定のVLANを介してオンプレミスシステムと通信するレガシーワークロードを移行したり、クラスター外に存在するストレージネットワークに接続したりする場合が考えられます。