Multus怎么让俩个集群之间的pod通信，请给出例子

Multus 是一个 Kubernetes CNI 插件，它可以为 Pod 动态添加多个网络接口，从而实现更灵活的网络配置。如果要让两个集群之间的 Pod 通信，可以使用 Multus 配置多个网络接口，一个接口连接本地集群，另一个接口连接远程集群。

下面是一个例子，假设有两个 Kubernetes 集群，一个命名为 "local"，另一个命名为 "remote"。我们需要让这两个集群之间的 Pod 可以相互访问。

1. 在本地集群中安装 Multus 插件，并创建一个名为 "local-net" 的网络对象：

apiVersion: "k8s.cni.cncf.io/v1"
kind: NetworkAttachmentDefinition
metadata:
  name: local-net
spec:
  config: '{
      "cniVersion": "0.3.1",
      "type": "bridge",
      "bridge": "br-local",
      "isGateway": true,
      "ipam": {
        "type": "host-local",
        "subnet": "10.10.1.0/24",
        "routes": [{ "dst": "0.0.0.0/0" }]
      }
    }'

这个网络对象会创建一个名为 "br-local" 的网桥，并为其分配一个子网，范围是 10.10.1.0/24。这个网桥会被配置为网关，并且会添加一条默认路由。

2. 在远程集群中安装 Multus 插件，并创建一个名为 "remote-net" 的网络对象：

apiVersion: "k8s.cni.cncf.io/v1"
kind: NetworkAttachmentDefinition
metadata:
  name: remote-net
spec:
  config: '{
      "cniVersion": "0.3.1",
      "type": "bridge",
      "bridge": "br-remote",
      "isGateway": true,
      "ipam": {
        "type": "host-local",
        "subnet": "10.10.2.0/24",
        "routes": [{ "dst": "0.0.0.0/0" }]
      }
    }'

这个网络对象和本地集群中的类似，不同之处在于它创建的网桥名为 "br-remote"，并且分配的子网范围是 10.10.2.0/24。

3. 在本地集群中创建一个 Pod，它会连接到本地网络和远程网络：

apiVersion: v1
kind: Pod
metadata:
  name: pod-local
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: local-net
      mountPath: /etc/cni/net.d
    - name: remote-net
      mountPath: /etc/cni/net.d
  volumes:
  - name: local-net
    configMap:
      name: multus-cni-config
      items:
      - key: local-net-conf
        path: 10-local.conf
  - name: remote-net
    configMap:
      name: multus-cni-config
      items:
      - key: remote-net-conf
        path: 20-remote.conf

这个 Pod 定义了一个名为 "nginx" 的容器，它会暴露 80 端口。它还定义了两个 Volume，分别连接到本地网络和远程网络的配置文件。这些配置文件包含了两个网络的 CNI 插件配置。

4. 在远程集群中创建一个 Pod，它也会连接到本地网络和远程网络：

apiVersion: v1
kind: Pod
metadata:
  name: pod-remote
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: local-net
      mountPath: /etc/cni/net.d
    - name: remote-net
      mountPath: /etc/cni/net.d
  volumes:
  - name: local-net
    configMap:
      name: multus-cni-config
      items:
      - key: local-net-conf
        path: 10-local.conf
  - name: remote-net
    configMap:
      name: multus-cni-config
      items:
      - key: remote-net-conf
        path: 20-remote.conf

这个 Pod 和本地集群中的类似，不同之处在于它连接到的网络对象是 "remote-net"。

5. 现在，我们可以在这两个 Pod 之间进行通信。例如，我们可以在本地集群中启动一个临时 Pod，用于测试连接：

apiVersion: v1
kind: Pod
metadata:
  name: pod-local-test
spec:
  containers:
  - name: busybox
    image: busybox
    command: ["sh", "-c", "while true; do wget -q -O- http://pod-remote; sleep 5; done"]

这个 Pod 会不断地访问远程集群中的 "pod-remote"，并打印输出。我们可以使用 kubectl logs 命令查看它的输出，从而验证两个集群之间的连接是否正常。