<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Xu Wang <xu@hyper.sh> 于2019年6月12日周三 上午11:00写道：<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">I am fine to remove the bridge and I don't think there are cases could only work with the bridge.<div><br></div><div>My colleague Wei has some thoughts on the tc-filter as default, I am asking him to post his concern here.<br></div></div></blockquote><div><br></div><div>hmm... I'm thinking that bridge is more generally available than tcfilter for the default networking model[1], but as we have change</div><div>that default to tcfilter, I'm fine with removing the bridge.</div><div><br></div><div>[1]: <a href="https://github.com/kata-containers/runtime/issues/1742" target="_blank">https://github.com/kata-containers/runtime/issues/1742</a></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 12, 2019 at 3:57 AM Ernst, Eric <<a href="mailto:eric.ernst@intel.com" target="_blank">eric.ernst@intel.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US">
<div class="gmail-m_4948315440146818274m_-4936908809667522386gmail-m_8438715851406488379WordSection1">
<p class="MsoNormal"><span style="font-size:11pt">Hey cloudy-virt-buds –<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">We have a long standing PR from Manohar Castelino in the runtime repo, [1], which removes the bridge networking model.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">In the bridge networking model, a bridge is created in the network namespace, and the veth is connected to the VM’s tap. This is the least performant and a bit more complex than necessary.  We recommend end-users
 utilize tc-filter (default) or macvtap.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Zhang Wei brought up the concern of whether end-users could be using bridge today.  I hope they aren’t, but am now considering whether this should be a 2.0 candidate, and whether this should be considered
 a breaking change.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Feedback?  I’d like input from other AC members here so we can make forward progress on this PR, and/or on 2.0 planning.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Thanks,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Eric<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">[1] - </span><a href="https://github.com/kata-containers/runtime/pull/1214" target="_blank">https://github.com/kata-containers/runtime/pull/1214</a><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
</div>
</div>

_______________________________________________<br>
kata-dev mailing list<br>
<a href="mailto:kata-dev@lists.katacontainers.io" target="_blank">kata-dev@lists.katacontainers.io</a><br>
<a href="http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev" rel="noreferrer" target="_blank">http://lists.katacontainers.io/cgi-bin/mailman/listinfo/kata-dev</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail-m_4948315440146818274m_-4936908809667522386gmail_signature"><div dir="ltr"><div><div dir="ltr"><div style="font-size:12.8px"><span style="font-size:12.8px">Xu Wang</span><br></div><div style="font-size:12.8px">Senior Staff Engineer at AntFin</div><div style="font-size:12.8px">A member of Kata Containers project</div><div style="font-size:12.8px"><span style="font-size:12.8px">github/twitter/wechat: @gnawux</span></div></div></div></div></div></div></div></div>
</blockquote></div></div>