Migração de VMs KubeVirt entre clusters: EVPN/VXLAN como solução para mobilidade de workloads

A migração de máquinas virtuais (VMs) KubeVirt entre clusters Kubernetes sempre esbarrou em um desafio crucial: a rede. Para garantir que um workload stateful funcione sem interrupção, é preciso que ele mantenha o mesmo IP e MAC address. Isso implica em um domínio de Camada 2 esticado entre os clusters, o que, em redes tradicionais, exige configurações complexas e demoradas, dependendo fortemente do time de rede e de janelas de mudança.

A solução agora é o uso de EVPN/VXLAN, que cria redes de overlay de forma declarativa, nativas no Kubernetes. O OpenPERouter orquestra essas redes usando Custom Resource Definitions (CRDs). Ele configura o BGP peering, e define redes de overlay L2 e L3. Assim, a equipe de plataforma pode criar domínios L2 esticados para as VMs e, crucialmente, isolar o tráfego de migração em uma VNI (Virtual Network Identifier) separada. Isso evita congestionamentos e permite migrar as VMs sem impactar o tráfego da aplicação. A conectividade física (underlay) permanece sob a gestão do time de rede, mas a lógica do overlay passa para a equipe de plataforma.

A capacidade de migrar VMs KubeVirt ao vivo não é exatamente uma novidade. O recurso de migração descentralizada foi lançado na versão 1.6 do KubeVirt em julho de 2025. No entanto, o grande salto agora é a capacidade de realizar essa migração *entre* clusters, um cenário mais complexo que demandava soluções específicas de rede. A cobertura do CEVIU de 11 de julho de 2026, sobre o Calico v3.32.0, focava em migrações live de KubeVirt *dentro* do mesmo cluster, garantindo zero downtime nesse contexto.

Antes, a tecnologia de migração existia, mas a rede tradicional era o gargalo. Ela exigia configurações manuais e demoradas. A adoção do EVPN/VXLAN, orquestrado pelos CRDs do OpenPERouter, eleva a migração de KubeVirt entre clusters a um novo patamar de eficiência. Agora, as equipes de plataforma podem gerenciar a mobilidade de VMs de forma declarativa e independente da infraestrutura física de rede, representando um avanço operacional significativo para ambientes híbridos e multi-cluster.

Para equipes de plataforma e engenheiros de confiabilidade (SREs), essa solução representa uma mudança fundamental. Antigamente, mover VMs KubeVirt entre clusters era um processo complexo, repleto de solicitações para o time de rede e longas janelas de manutenção. Com EVPN/VXLAN e CRDs, a mobilidade de workloads se transforma em uma operação declarativa, versionada e auditável.

Isso abre portas para cenários críticos como recuperação de desastres, upgrades de cluster e rebalanceamento de capacidade com zero downtime, requisitos essenciais para aplicações stateful. A mudança no modelo operacional dá mais agilidade aos times de plataforma, que ganham controle sobre a rede de overlay sem precisar intervir na infraestrutura física. Essa autonomia simplifica a gestão de ambientes multi-cluster e híbridos, acelerando a inovação e fortalecendo a resiliência dos sistemas.