【云原生进阶之容器】第六章容器网络6.5.1--Calico网络方案综述

已于 2023-05-10 23:22:49 修改
阅读量777 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 云原生进阶系列之容器核心技术专栏 云原生进阶系列之云网络专栏 文章标签： kubernetes 云原生 容器 Calico 网络
于 2023-04-16 18:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/junbaozi/article/details/130119003
本文介绍了Calico作为容器网络方案的背景、优势和架构，详细探讨了Calico如何通过IPIP和BGP两种模式实现跨Host容器通信，并对比了两种模式的性能和适用场景。Calico利用三层网络模型提高资源利用率，实现高性能和可扩展性，但面临租户隔离、路由规模等问题。最后，文章列举了Calico在实际应用中可能遇到的挑战和局限性。
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【云原生进阶之容器】第六章容器网络6.5.2--Calico网络架构详述
junbaozi的专栏
04-17 836
Calico最优先的网络设置是使用BGP与物理网络对等的Non-overlay网络模式，实现Pod IP可在集群外部路由。如果无法将BGP对等连接到物理网络，但集群位于独立的L2网络中，也可以运行Non-overlay模式，只是在集群中的节点之间对等BGP，应用外部缺少Pod IP的路由，无法在集群外路由。或者设置为Overlay模式下的VXLAN或IP-in-IP，并使用跨子网Overlay模式来优化L2子网内的性能。
【云原生进阶之容器】第六章容器网络6.5.3--Calico安装与部署
junbaozi的专栏
04-18 540
Typha：在节点数比较多的情况下，Felix可通过Typha直接和Etcd进行数据交互，不通过kube-apiserver，既降低其压力。创建 /etc/NetworkManager/conf.d/calico.conf 文件可以防止 NetworkManager 干扰接口。Calico v3.24 支持的（测试过的） k8s 版本有：v1.22, v1.23, v1.24。//由于我的环境是kube-router需要将以前的数据清理下，如果遇到问题需要清理也可以按照如下步骤。
【云原生进阶之容器】第六章容器网络6.4.1--Flannel组网方案综述
junbaozi的专栏
04-13 730
Flannel是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（Overlay Network）工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。这次的分享内容将从Flannel的介绍、工作原理及安装和配置三方面来介绍这个工具的使用方法。
【云原生进阶之容器】第六章容器网络6.2--K8S网络模型
junbaozi的专栏
04-07 732
一个K8S集群的网络通讯，主要涉及以下4个方面的通信：1. 容器与容器之间的直接通信；2. Pod与Pod之间的通信；3. Pod到Service之间的通信；4. 集群外部与内部组件之间的通信。
【云原生进阶之容器】第六章容器网络6.3--CNI及各CNI网络解决方案简述
junbaozi的专栏
04-08 808
CNI是Container Network Interface的缩写，是一个标准的通用的接口。linux 容器技术和容器网络不断发展，以适应在不同环境中运行的各种应用程序的需求。为了在一端实现各种网络解决方案与另一端不同容器运行时和容器编排平台之间的集成，而不是重复使网络可插入的努力，容器网络接口 ( CNI ) 的创建是为了在容器执行和网络层之间定义一个标准化的通用接口。CNI 项目是云原生计算基金会 (CNCF) 的一部分，其规范描述了如何为 Linux 容器配置网络接口。
【云原生进阶之容器】第六章容器网络6.4.3--Flannel网络模式
junbaozi的专栏
04-15 963
Flannel通过在每一个节点上启动一个叫做flanneld的进程，负责每一个节点上的子网划分，并将相关的配置信息（如各个节点的子网网段、外部IP等）保存到etcd中，而具体的网络包转发交给具体的backend实现。flanneld可以在启动时通过配置文件指定不同的backend进行网络通信，Flannel支持三种backend：UDP、VXLAN、host-gw。目前VXLAN是官方最推崇的一种backend实现方式；host-gw一般用于对网络性能要求比较高的场景，但需要基础网络架构的支持。
【云原生进阶之容器】第六章容器网络6.6.1--Cilium网络方案概述
junbaozi的专栏
04-19 649
Cilium作为一款Kubernetes CNI插件，从一开始就是为大规模和高度动态的容器环境而设计，并且带来了API级别感知的网络安全管理功能，通过使用基于Linux内核特性的新技术——BPF，提供了基于Service/Pod/Container作为标识，而非传统的IP地址，来定义和加强容器和Pod之间网络层、应用层的安全策略。因此，Cilium不仅将安全控制与寻址解耦来简化在高度动态环境中应用安全性策略，而且提供传统网络第3层、4层隔离功能，以及基于http层上隔离控制，来提供更强的安全性隔离。
【云原生进阶之容器】第六章容器网络6.7.1--阿里云Terway网络模式综述
junbaozi的专栏
04-21 831
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略，开源地址：https://github.com/AliyunContainerService/terway。您可以通过使用Terway网络插件实现Kubernetes集群内部的网络互通。本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Terway网络插件。
【云原生进阶之容器】第六章容器网络6.1--Docker网络模型
junbaozi的专栏
04-06 502
Docker实现的容器技术中，针对网络这一块他抽象出一个模型来，就叫CNM(Container Networking Model)，相当于只实现了一个框架，具体的实现可以使用原生Docker的，也可以自己实现然后接入本框架。其中libnetwork是Docker团队将Docker的网络功能从Docker的核心代码中分离出来形成的一个单独的库，libnetwork通过插件的形式接入CNM为Docker提供网络功能。
java实现发布flink k8s application模式作业
luohualiushui1的专栏
12-08 1297
java实现发布flink k8s application模式作业
基于Containerd搭建 K8s
z146484的博客
12-09 633
本实验环境是使用 Container安装 K8s，而 “Container 安装 K8s” 本质是指 “选择非 Docker 的容器运行时（如 containerd、CRI-O）部署 K8s”—— 两者的核心差异是 K8s 底层依赖的容器运行时不同，进而导致部署方式、兼容性、运维逻辑等层面的区别。
K8S-高可用集群
weixin_46683975的博客
12-07 1060
本文详细介绍了Kubernetes高可用集群的部署过程。集群包含3个master节点（k8s-master01-03）和2个worker节点（k8s-worker01-02），使用keepalived+haproxy实现高可用。部署步骤包括：系统基础配置（关闭防火墙、SELinux、swap等）、内核参数优化、安装containerd运行时、部署kubeadm/kubelet/kubectl组件、配置高可用VIP（192.168.115.166）、集群初始化、节点加入、Calico网络插件安装以及Metri
Kubespray在线部署K8s
会飞的小蛮猪博客
12-08 393
各种部署k8s方式，都去尝试下，目前相对都是比较简单的基础部署，高级参数好需要各位自己持续研究，最终还是看公司用啥
K8S-RBAC 认证中心
2503_92914039的博客
12-09 921
K8S 集群的访问控制流程主要包括三个环节：认证（Authenticating）、授权（Authorization）和准入控制（Admission Control）。所有对集群的请求都必须经过这三个环节的检查，才能被 API Server 处理。
K8s持久化存储：数据永不丢失的秘密
2502_92917225的博客
12-09 934
上面介绍的PV和PVC模式都是需要先创建好PV，然后定义好PVC和pv进行一对一的Bond，但是如果PVC请求成千上万，那么就需要创建成千上万的PV，对于运维人员来说维护成本很高，Kubernetes提供一种自动创建PV的机制，叫，它的作用就是创建PV的模板。k8s集群管理员通过创建storageclass可以动态生成一个存储卷pv供k8s pvc使用。每个StorageClass都包含字段provisioner，parameters和reclaimPolicy。
【k8s-1.34.2安装部署】一.系统初始化及k8s集群规划
weixin_56364253的博客
12-08 781
k8s1.34.2的安装总体没什么变化，主要在于结合最新版本的containerd、gateway Api、istio、cilium进行安装，新版本的一些软件和旧的存在一些区别。本章节主要是通过搭建最新版的k8s集群，并搭建gateway Api来进行一些开发环境调试和部署，现将整个k8s1.34.2的安装过程进行记录。
从零搭建企业级K8s集群
qq_21305943的专栏
12-08 944
Kubernetes已经成为容器编排的事实标准，但搭建一个生产可用的K8s集群并不简单。我第一次搭建K8s集群的时候，照着官方文档用kubeadm init，看起来很顺利，结果上线后各种问题：证书过期集群挂了、etcd数据丢了恢复不了、网络插件选错了性能很差、master单点导致业务中断…后来陆陆续续踩了无数坑，才算搞明白企业级K8s集群应该怎么搭。这篇文章就是把这些经验整理出来，让你少走弯路。•高可用是基础：3 Master + VIP负载均衡•etcd备份是保险：每天备份，定期验证•。
构建能访问k8s集群的容器
最新发布
luohualiushui1的专栏
12-11 823
构建能访问k8s集群的容器
k8s 业务备份
懒狗的博客
12-10 387
echo " -> 应用资源:basenamebasename{file}“)”if!thenecho "!!首次失败，稍后重试:fileecho{file}"echo "fileechofidoecho “>>> 恢复命名空间: ${namespace}”
VMware 6.5.1-126130 BIOS修改指南：安装联想OEM系统教程
为了在VMware Workstation 6.5.1-126130中修改虚拟机的BIOS并安装联想OEM系统，首先需要了解VMware虚拟机的BIOS修改基础，然后掌握如何使用特定的文件进行定制化的BIOS设置，最后实现OEM系统的安装。下面分别从...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江中散人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值