Kubernetes的Calico网络插件介绍

最新推荐文章于 2025-09-01 09:24:36 发布
最新推荐文章于 2025-09-01 09:24:36 发布
阅读量1.5k 收藏 18
点赞数 24
CC 4.0 BY-SA版权
分类专栏： Kubernetes(K8S) 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lzyever/article/details/138039008
本文介绍了Calico这款开源网络解决方案，专注于其在云原生环境下的三层网络模型、eBPF支持、功能特性如网络连接、策略控制、安全隔离和可观测性，以及在Kubernetes中的部署步骤和注意事项。

目录

  • 一、架构与工作原理
    • 1、三层网络模型
    • 2、eBPF支持
  • 二、功能特性
    • 1、网络连接
    • 2、网络策略
    • 3、安全与隔离
    • 4、可观察性与诊断
  • 三、部署与管理
    • 1、CNI集成
    • 2、Operator管理
    • 3、云平台与网络设备集成
  • 四、在Kubernetes中部署Calico
    • 1、步骤一：安装Calico CNI插件
    • 2、步骤二：（可选）配置Calico
    • 3、步骤三：部署Calico
    • 4、步骤四：验证部署
    • 5、注意事项

Calico是一款强大的开源网络和网络策略解决方案，专为云原生环境设计，尤其适用于Kubernetes集群。它以其高度可扩展性、高性能、细粒度的网络策略控制和广泛的平台支持而受到广大用户的青睐。

一、架构与工作原理

1、三层网络模型

Calico采用纯三层（IP）网络模型，避免了传统 overlay 网络可能导致的额外开销。每个Pod直接获得一个在全局范围内唯一的、可路由的IP地址，这使得Pod间通信就像在同一个局域网中的物理机一样直接高效。Calico利用边界网关协议（BGP）在集群节点间传播这些IP地址的路由信息，从而实现跨主机的Pod通信。

2、eBPF支持

随着技术发展，Calico已开始支持基于eBPF（Extended Berkeley Packet Filter）的数据路径，特别是对于Linux内核较新（通常5.9及以上）的系统。eBPF模式下，Calico利用内核级的高效程序来处理网络数据包，进一步提升性能并减少资源消耗。用户可以根据环境选择传统的iptables或先进的eBPF数据路径。

二、功能特性

1、网络连接

  • 全局可达的Pod IP：每个Pod分配一个全局唯一、可路由的IP地址，无需额外的网络封装（如VXLAN），降低网络延迟。

  • BGP路由：通过BGP协议自动在集群节点间分发路由信息，确保Pod间通信无须额外的NAT转换或端口映射。

  • 多云/混合云支持：能够在公有云、私有云、裸金属等多种环境中部署，与云服务商的网络基础设施（如AWS VPC、GCP VPC等）良好集成。

2、网络策略

最低0.47元/天 解锁文章
K8s（六）：网络插件之Calico安装与详解
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
04-02 3万+
🔴 K8s（六）：网络插件之Calico安装与详解
09.kubernetes 部署calico / flannel网络插件
CodingDemo
12-29 1213
脚本中实现了 calico 和 flannel 这两种主流的网络插件，选择其中一种部署即可。
部署calico网络插件
lldhsds的专栏
07-01 3843
之前的k8s环境中主要使用了flannel作为网络插件，这次改用calico。calico支持多种安装方式，以下是具体的操作步骤。
Kubernetes ——Calico网络插件
lingshengxiyou的博客
03-28 2413
Calico 是一个开源网络和网络安全解决方案，适用于容器、虚拟机和基于本地主机的工作负载。Calico 支持广泛的平台，包括 Kubernetes、OpenShift、Mirantis Kubernetes Engine (MKE)、OpenStack 和裸机服务。（官网翻译：https://projectcalico.docs.tigera.io/about/about-calico）
K8S网络组件Calico深度解析
最新发布
2503_91960880的博客
09-01 1075
Calico 是一套开源的网络和网络安全方案，用于容器、虚拟机、宿主机之前的网络连接，可以用在kubernetes、OpenShift（红帽的容器编排工具）、DockerEE、OpenStack等PaaS或IaaS平台上。BGP（border gateway protocol）是外部路由协议（边界网关路由协议），用来在AS之间传递路由信息是一种增强的距离矢量路由协议（应用场景），基本功能是在自治系统间自动交换无环路。
第二篇：kubernetes部署calico网络插件
kjkdd的博客
01-10 5579
说明： 总的目标是在k8s集群部署gitlab、jenkins，并且在本地提交代码到gitlab后jenkin流水线可以自动编译打包成为docker镜像然后部署到k8s中并实现客户端外部域名访问，在文档分为多个部分，其中涉及的技术有docker安装、k8s搭建、部署gitlab、部署jenkins、部署sonarqube、gitlab和jenkin联动、jenkins和sonarqube联动、pipline脚本编写、istio部署、istio服务网关等…此文档接。
Kubernetes 入门篇之网络插件 calico 部署与安装
青山绿水
04-09 2953
在运行 和 命令部署好和节点后， 看到节点都是状态，这是因为没有安装网络插件。 1. 安装 通过命令 安装：1) 直接通过官方yaml文件安装，国内一般都下载不了，需要翻墙 2) 先下载下来，然后执行， 本文采用的这种方式 2. 下载镜像到本地 因为中的 默认使用的是官方源，国内下载不下来，需要先把镜像拉取到本地，从本地镜像启动。下载地址：calico国内镜像下载地址本文这里把 写成了脚本 , 具体下载版本可以根据需要自行修改。 3. 修改calico.yaml 由于上面 给镜像 就是打的， 所以保证后
kubernetes1.25网络插件calico离线包
12-18
kubernetes1.25网络插件calico离线包，包含calico.yml文件，如果网络不通可以离线安装 1、calico~cni~v3.24.3.tar.gz 2、calico~kube~controllers~v3.24.3.tar.gz 3、calico~node~v3.24.3.tar.gz calico.yml命令：...
kubernetes网络插件-calico
01-12
Kubernetes网络插件Calico是 Kubernetes 集群中的重要组成部分，它提供了高度可配置和安全的网络解决方案。在Kubernetes生态系统中，网络插件负责为Pods（应用容器）提供网络连接，确保服务间的通信以及与外部世界的...
kubernetes calico资源
04-08
这些文件都指向了Calico在Kubernetes环境中不同层面的应用和配置，涵盖了从节点网络到Pod策略、CNI插件安装和配置以及高级网络存储方案的实现。这些内容共同构建了一个全面的Calico资源集合，为理解和实现Kubernetes...
K8S Calico网络插件安装
tuboshu1234的博客
12-28 1984
how to install calico
Kubernetes网络插件Calico
技术引领业务创新
08-19 1147
Kubernetes（K8s）与 Calico 的关系是网络插件与容器编排平台的深度协同：Calico 作为 CNI（Container Network Interface）插件，为 K8s 提供网络连接、安全策略及跨节点通信能力，是 K8s 实现生产级网络的关键组件。
Kubernetes那点事儿——K8s网络插件calico
liangpangpangyo的博客
10-18 1739
Kubernetes引入的网络模型提出了下列基本要求。只要满足了这些要求，即可成为一个K8s网络方案供应商。
k8s 之网络组件-Calico（十九）
赵玉的专栏
06-18 3140
BGP，通俗的讲就是讲接入到机房的多条线路（如电信、联通、移动等）融合为一体，实现多线单IP，BGP 机房的优点：服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会占用服务器的任何系统。由于Calico是一种纯三层的实现，因此可以避免与二层方案相关的数据包封装的操作，中间没有任何的NAT，没有任何的overlay，所以它的转发效率可能是所有方案中最高的，因为它的包直接走原生TCP/IP的协议栈，它的隔离也因为这个栈而变得好做。三、Calico网络方式。
kubernetes集群（k8s）之安装部署Calico 网络
2302_77582029的博客
08-14 1万+
kubernetes集群（k8s）之安装部署Calico 网络
【K8S系列】深入解析k8s网络插件—Calico
热门推荐
颜淡慕潇
07-20 2万+
Calico是一个强大的开源容器网络和网络安全解决方案，广泛应用于Kubernetes集群和其他容器编排平台。 它通过利用BGP（Border Gateway Protocol）协议和Linux网络命名空间来实现高性能的容器间通信和网络策略控制。
从小白到大神之路之学习运维第79天-------Kubernetes网络组件详解
2302_77582029的博客
08-14 644
从小白到大神之路之学习运维第79天-------Kubernetes网络组件详解
Kubernetes 网络插件 Calico 完全运维指南
君逍遥o
09-04 2086
Calico 是一种开源网络和网络安全解决方案，适用于容器，虚拟机和基于主机的本机工作负载。Calico 支持广泛的平台，包括 Kubernetes，docker，OpenStack 和裸机服务。Calico 后端支持多种网络模式。
K8s 安装Calico网络插件
机核动力的博客
07-10 4280
Flannel网络插件公认为是最简单的一个插件了，它是一个overlay网络，相对性能和灵活性方面，比Calico要差一些。此外，Calico还可以与服务网格Istio集成，以便在服务网格层和网络基础架构层中解释和实施集群内工作负载的策略。今天我们就装一个Calico网络插件。在《》的基础上，我们先删除Flannel插件，然后重新初始化主节点。
calico网络插件
07-31
### Calico 网络插件安装与配置指南 #### 安装步骤 Calico 提供了多种安装方式，以下是基于 Kubernetes 环境下的典型安装方法。可以通过官方提供的最新版本编排文件进行安装，也可以选择指定版本的编排文件以确保版本兼容性。 **方法一：使用官方最新版本编排文件** ```bash kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml ``` **方法二：使用指定版本编排文件** ```bash curl https://raw.githubusercontent.com/projectcalico/calico/v3.26.0/manifests/calico.yaml -O kubectl apply -f calico.yaml ``` 选择适合的方法后，执行相应的命令即可完成 Calico 的部署[^2]。 #### 配置选项 Calico 支持多种配置选项，其中最为常见的是通过自定义资源定义（CRD）来配置网络池（IP Pools）。例如，可以配置 Pod 网络地址范围、封装模式等。 ```yaml ipPools: - blockSize: 26 cidr: 10.244.0.0/16 encapsulation: VXLANCrossSubnet ``` 此配置示例中，`cidr` 指定了 Pod 网络地址范围，而 `encapsulation` 设置为 `VXLANCrossSubnet` 表示使用 VXLAN 跨子网封装模式[^3]。 #### 使用指南 安装完成后，可以通过以下命令检查 Calico 组件的状态： ```bash kubectl get pod -n kube-system | grep calico ``` 确保所有相关的 Calico Pod 都处于 `Running` 状态，表示安装成功。此外，还可以通过 `kubectl get node` 命令查看节点状态，确保所有节点都处于 `Ready` 状态，表明 Calico 已经正确配置并运行。 #### 相关问题 1. Calico 支持哪些网络模式？如何选择？ 2. 如何在 Kubernetes 中配置 Calico 的 IP 地址池？ 3. Calico 与其他网络插件（如 Flannel）有何区别？ 4. 如何验证 Calico 是否在 Kubernetes 集群中正常工作？ 5. Calico 的自定义资源定义（CRD）有哪些常见配置项？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值