【云原生进阶之容器】第六章容器网络6.3--CNI及各CNI网络解决方案简述

已于 2023-05-10 23:12:36 修改
阅读量502 收藏 1
点赞数
分类专栏： 云原生进阶系列之容器核心技术专栏 文章标签： kubernetes 网络 云原生 容器 云计算 Powered by 金山文档
于 2023-04-08 17:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/junbaozi/article/details/129173037
版权
本文介绍了CNI（Container Network Interface）及其在云原生环境中的重要性，详细讲解了CNI的定义、工作原理以及如何实现容器网络。文章还探讨了主流的CNI插件方案，包括Flannel、Calico、Weave、Canal、Terway、Contiv和Cilium，分析了各自的优缺点和应用场景。CNI插件通过创建和配置容器网络栈，以及实现网络互通，为Kubernetes等容器编排系统提供了灵活的网络解决方案。
摘要由CSDN通过智能技术生成

《云原生进阶之容器》专题索引：

  1. 第

了解本专栏 订阅专栏 解锁全文 超级会员免费看
江中散人
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
云原生 | Kubernetes 之常用 CNI 网络插件简述与对比
WeiyiGeek 唯一极客IT知识分享
08-15 1017
[知识是人生的灯塔，只有不断学习，才能照亮前行的道路]Kubernetes 集群里常用的网络插件简述与对比Kubernetes 需要使用网络插件来提供集群内部和集群外部的网络通信，并提供可扩展和高性能的网络架构，其核心概念如下：核心概念每个Pod有一个独立的IP地址：每个Pod在Kubernetes集群中都有一个唯一的IP地址。Pod内的容器可以通过localhost互相通信，Pod之间的通信...
【云驻共创】华为云云原生之Kubernetes网络架构原理深度剖析（下）
热门推荐
时光隧道
02-18 3万+
文章目录前言一、Ingress Controller机制剖析1.Ingress API接口模型与演进2.Ingress Controller架构剖析二、CNI接口机制与插件实现原理1.CNI接口与插件能力模型2.CNI在K8S中是如何工作的3.CNI高级特性举例三、云原生网络最佳实践1.IDC与CEE集群共享DNS方案2.微服务容器实例访问云数据库等中间件的网络隔离方案四、云原生网络典型问题案例 前言 上一篇文章大家了解了kubernetes容器网络和Service的基本模型 Kubernetes基本网
【云原生进阶之容器】第六章容器网络6.5.1--Calico网络方案综述
junbaozi的专栏
04-16 509
Calico是一个用于容器、虚拟机和基于本地主机的工作负载的开源网络和网络安全解决方案。Calico支持广泛的平台，包括Kubernetes、OpenShift、Docker EE、OpenStack和bare metal服务。Calico将灵活的网络功能与随处运行的安全实施相结合，提供了一个具有本地Linux内核性能和真正的云本地可伸缩性的解决方案。
【云原生进阶之容器】第六章容器网络6.5.2--Calico网络架构详述
junbaozi的专栏
04-17 568
Calico最优先的网络设置是使用BGP与物理网络对等的Non-overlay网络模式，实现Pod IP可在集群外部路由。如果无法将BGP对等连接到物理网络，但集群位于独立的L2网络中，也可以运行Non-overlay模式，只是在集群中的节点之间对等BGP，应用外部缺少Pod IP的路由，无法在集群外路由。或者设置为Overlay模式下的VXLAN或IP-in-IP，并使用跨子网Overlay模式来优化L2子网内的性能。
【云原生进阶之容器】第六章容器网络6.2--K8S网络模型
junbaozi的专栏
04-07 459
一个K8S集群的网络通讯，主要涉及以下4个方面的通信：1. 容器与容器之间的直接通信；2. Pod与Pod之间的通信；3. Pod到Service之间的通信；4. 集群外部与内部组件之间的通信。
【云原生进阶之容器】第六章容器网络6.4.1--Flannel组网方案综述
junbaozi的专栏
04-13 496
Flannel是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（Overlay Network）工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。这次的分享内容将从Flannel的介绍、工作原理及安装和配置三方面来介绍这个工具的使用方法。
【云原生进阶之容器】第六章容器网络6.4.3--Flannel网络模式
junbaozi的专栏
04-15 771
Flannel通过在每一个节点上启动一个叫做flanneld的进程，负责每一个节点上的子网划分，并将相关的配置信息（如各个节点的子网网段、外部IP等）保存到etcd中，而具体的网络包转发交给具体的backend实现。flanneld可以在启动时通过配置文件指定不同的backend进行网络通信，Flannel支持三种backend：UDP、VXLAN、host-gw。目前VXLAN是官方最推崇的一种backend实现方式；host-gw一般用于对网络性能要求比较高的场景，但需要基础网络架构的支持。
【云原生进阶之容器】第六章容器网络6.6.1--Cilium网络方案概述
junbaozi的专栏
04-19 493
Cilium作为一款Kubernetes CNI插件，从一开始就是为大规模和高度动态的容器环境而设计，并且带来了API级别感知的网络安全管理功能，通过使用基于Linux内核特性的新技术——BPF，提供了基于Service/Pod/Container作为标识，而非传统的IP地址，来定义和加强容器和Pod之间网络层、应用层的安全策略。因此，Cilium不仅将安全控制与寻址解耦来简化在高度动态环境中应用安全性策略，而且提供传统网络第3层、4层隔离功能，以及基于http层上隔离控制，来提供更强的安全性隔离。
【云原生进阶之容器】第六章容器网络6.7.1--阿里云Terway网络模式综述
junbaozi的专栏
04-21 584
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略，开源地址：https://github.com/AliyunContainerService/terway。您可以通过使用Terway网络插件实现Kubernetes集群内部的网络互通。本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Terway网络插件。
k8s Helm
巧克力人生的博客
09-08 750
了解HelmHelm是kubernetes中查找、分享、构建应用的最佳方式。Helm是一个Kubernetes应用的包管理工具，用来管理chart(一种预先配置好的安装包资源)，有点类似于Ubuntu 的APT和CentOS/Rocky中的YUM。因此，helm的出现解决了k8s应用管理能力缺失的问题。另外Helm也是dev和ops的桥梁，运维人员在使用Helm的时候，一方面不需要理解大量在Chart中的各种k8s元素，只需要配置少量的环境变量即可安装;
k8s控制器
qq_67442238的博客
09-05 917
已经搭好的harbor仓库scp ca.crt root@172.25.250.120:/etc/docker/certs.d/bwmis.org/ ##发送证书##禁止swap磁盘的使用[k8s]name=k8sgpgcheck=0。
StreamPark集成k8s运行Flink
weixin_45249411的博客
09-08 240
1.然后在有docekr的机器上登录。2.设置下命名空间(左侧)
day43(9/4)——k8s
wh992610的博客
09-05 840
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers # 指定了Kubernetes使用的镜像仓库的地址，阿里云的镜像仓库。net.bridge.bridge-nf-call-ip6tables = 1 # ⽤于控制⽹络桥接（bridge）的IP6tables过滤规则。net.ipv4.conf.all.route_localnet = 1 # 允许本地⽹络上的路由。
k8s多master多node环境搭建-k8s版本大于等于1.24，容器运行时为containerd
看到代码头都是大的~
09-04 1080
等待安装完成，需要一段时间（和服务器网络等因素相关）侧而是在k8s创建pod是否可以正常访问网络。3.配置containerd镜像加速器。1.安装containerd指定版本。master1节点执行传输。2.crictl文件生成。
k8s HPA
巧克力人生的博客
09-07 357
HPA可以基于CPU利用率对replication controller、deployment和replicaset中的pod数量进行自动扩缩容（除了CPU利用率，也可以基于其他应用程序提供的度量指标custom metrics进行自动扩缩容）。将image: k8s.gcr.io/metrics-server/metrics-server:v0.6.2 修改为 image: aminglinux/metrics-server:v0.6.2。pod自动缩放不适用于无法缩放的对象，比如daemonsets。
经验笔记：自动化工具（如Kubernetes）（K8S）
qq_45831414的博客
09-04 525
Kubernetes是一个开源平台，旨在自动化容器化应用的部署、扩展和管理。它通过声明式的方式定义应用程序的状态，并确保集群按照这些定义来运行。Kubernetes的设计目标是为了简化在分布式系统中部署、维护和扩展容器化应用的过程。
【Kubernetes 】k8s常用单词
翡翠泪滴的博客
09-03 651
Kubernetes 是一个用于自动化部署、扩展和管理容器化应用的开源系统。在 Kubernetes (通常简称为 k8s) 集群调度中，有一些关键的概念和技术术语需要了解。这些术语构成了 Kubernetes 的基础概念，理解它们对于操作和管理 Kubernetes 集群至关重要。了解这些术语有助于更好地理解和配置 Kubernetes 集群的调度策略，从而更有效地管理和优化资源。
14.2 k8s中我们都需要监控哪些组件
最新发布
福大大架构师每日一题
09-08 579
指标类型采集源应用举例发现类型grafana截图容器基础资源指标kubelet 内置cadvisor metrics接口查看容器cpu、mem利用率等k8s_sd node级别直接访问node_ip容器基础资源k8s对象资源指标(简称ksm)具体可以看看pod状态如pod waiting状态的原因数个数如：查看node pod按namespace分布情况通过coredns访问域名k8s对象资源指标k8s服务组件指标服务组件 metrics接口。
阿里云：云原生容器网络的高性能构建与CNI详解
阿里云在构建高性能云原生容器网络时，采用了Kubernetes作为基础架构，以实现容器化的应用程序在分布式环境中的高效部署、管理和通信。Kubernetes容器网络（CNI, Container Network Interface）是关键组件，它允许...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江中散人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值