近日，Kube-OVN发布了最新的1.5.0版本。自2019年4月开源以来，Kube-OVN经历了15次重要版本迭代，以及社区成立，建设者贡献代码，稳定性测试，国内外用户开始在生产环境中投入使用，企业版发布等重要时刻。

截至目前，因其补齐现有现有开源方案的功能、安装简单明了、维护难度低等特性, Kube-OVN已成为开源社区上最受欢迎的的Kubernetes网络解决方案之一，在通信、运营商、制造、边缘计算等多个领域积累了大批国内外企业用户。受益于大量社区用户创建的生态，Kube-OVN社区版本及特性不断迅速演进，并在丰富功能的基础上更加注重稳定性、安全性、易部署等特性。

从 1.5.0 开始引入了 OVN L3 Gateway 的功能，实现了 Pod 细粒度的 SNAT 控制和 EIP 功能，用户可以自定义一组容器的外部 IP，并同时进行 SNAT 和 DNAT 控制。本版本还增加了 OVN 对 SFC(Service Function Chain的) 支持，为 OVN 的网络编排提供了更高的扩展性，为 k8s 承担 NFV 工作负载创造了可能。同时，1.5.0版本优化了已有的监控面板并增加了新的监控项和网络诊断能力，方便用户更好观察当前网络组件的工作状态。

1 Kube-ovn 1.5新功能

新功能

Pod 级别 SNAT 和 EIP 支持

OVN SFC 功能集成

OVN-Controller 优雅停止支持

流量镜像配置动态更新支持

interface 中保存更多 metadata

安全

OVN 数据库连接 TLS 支持

DB 文件权限调整

监控

pinger Grafana 面板增加更多可视化指标

新增 kube-ovn-cni Grafana 面板

diagnose 新增 ovn-nb 和 ovn-sb 概览

在容器化微服务化业务场景，部署容器的关键之一是管理容器集群间的网络，使得节点内部或物理节点之间的容器可以达成网络互通。Kube-OVN将基于OVN的网络虚拟化特性与Kubernetes容器编排引擎进行了整合，提供了一个具备丰富功能和简易操作的先进企业级网络架构，获得了众多以容器为核心的云平台解决方案的青睐，已经在多个项目和企业用户的生产环境中投入使用，并通过支持大规模集群部署的验证。

以鲲鹏云平台为例，Kube-OVN在1.2.0版本中正式支持了ARM64架构，可以原生在TaiShan服务器上运行。用户在使用Kubernetes容器编排引擎部署服务时，推荐Kube-OVN社区版作为网络平面规划和部署的组件。用户可根据业务场景的实际规模、功能需求和性能诉求，决定使用最适合的工具。详情见：https://support.huaweicloud.com/usermanual-kunpengcpfs/kunpengkubeovn_06_0002.html

为了满足更多企业用户的使用需求，Kube-OVN现开通企业版限时试用通道，提供畅通的问题反馈渠道，由原厂专家团队支持售后服务、安装调优等支持，帮助注重安全、稳定的企业用户将网络问题和风险降至最低。

2 关于Kube-ovn

Kube-OVN是灵雀云开源的基于OVN的Kubernetes网络组件Kube-OVN，提供了大量目前Kubernetes不具备的网络功能，并在原有基础上进行增强。通过将OpenStack领域成熟的网络功能平移到Kubernetes，来应对更加复杂的基础环境和应用合规性要求。

自19年中旬Kube-OVN开源以来，吸引了全球开发者关注，已作为国内首个被收录的开源网络系统被列入CNCF最新版本的CloudNative Landscape全景图谱。与此同时，因其补齐现有现有开源方案的功能、安装简单明了、维护难度低等特性， Kube-OVN已成为了开源社区最受欢迎的的Kubernetes网络解决方案之一。

Release 文档: https://github.com/alauda/kube-ovn/releases/tag/v1.5.0

变更记录：https://github.com/alauda/kube-ovn/blob/master/CHANGELOG.md

中文文档：https://github.com/alauda/kube-ovn/wiki