网络隔离

Kubernetes网络隔离翻车，Pod IP全乱套了

ACK集群中两套节点池因共用可用区导致Terway网络隔离失效，Pod IP混杂、公网出口错乱。根因是Terway的eni-config按可用区分配IP，无法区分同可用区内不同网段的交换机。解决方案是将节点池2迁移至eni-config未配置的可用区E/F，利用Terway降级回退机制，使Pod IP从节点eth0所在交换机分配，实现物理隔离。