calico的iptables规则

最新推荐文章于 2022-12-06 20:13:07 发布
最新推荐文章于 2022-12-06 20:13:07 发布
阅读量2.6k 收藏 8
点赞数
分类专栏： Kubernetes 文章标签： kubernetes calico iptables 容器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sdmei/article/details/85264083
版权

学习了下calico的iptables规则，挺复杂的，没想到iptables能这么用。。。

iptables中的链涉及到不少简写：

hep: host endpoint
wl: workload endpoint
fw: from workload endpoint
tw: to wordkoad endpoint
fip: floating IP (为某容器绑定的一个非容器段的IP地址：如node段的局域网IP)
cali-: 前缀，calico的规则链
from-xxx: xxx发出的报文
to-xxx: 发送到xxx的报文
po: policy outbound
pi: policy inbound
pro: profile outbound
pri: profile inbound

以下是iptables规则链（calico版本V3.1.3）

sdmei
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
calico.yaml文件
07-24
kubernetes的calico网络插件的yaml
12张图带你轻松了解 calico 6种场景下宿主机和pod互访的iptables规则链流转情况【上】
weixin_42072280的博客
01-13 2358
iptables -t raw -A OUTPUT -p icmp -j LOG iptables -t raw -A PREROUTING -p icmp -j LOG iptables -t raw -A OUTPUT -p icmp -j TRACE iptables -t raw -A PREROUTING -p icmp -j TRACE 场景一: 从宿主机到容器 # master节点 tcpdump -nn -i cali8b980351434 -w 1-master...
calico iptables详解
虾米的博客
06-15 8473
报文处理过程 报文处理过程中使用的标记位： 一共使用了3个标记位，0x7000000对应的标记位 0x1000000: 报文的处理动作，置1表示放行，默认0表示拒绝。 0x2000000: 是否已经经过了policy规则检测，置1表示已经过。 0x4000000: 报文来源，置1，表示来自host-endpoint 流入报文来源: 1. 以cali+命名的网卡收
【kubernetes/k8s概念】calico iptables 规则分析
zhonglinzhang
07-31 8660
本文为 calico 3.7 版本 名词解释 endpoint: 接入到calico网络中的网卡称为endpoint AS: 网络自治系统，通过BGP协议与其它AS网络交换路由信息 ibgp: AS内部的BGP Speaker，与同一个AS内部的ibgp、ebgp交换路由信息。 ebgp: AS边界的BGP Speaker，与同一个...
iptables里的三个表分别为_压测iptables规则条数的限制
weixin_39537298的博客
11-27 268
前言今天在使用k8s的时候，由于运用到了calico这个cni插件和k8s自带的NetworkPolicy的功能，就需要考虑到一个性能方面的问题，怎么解释了，由于calico底层使用了iptables来做网络规则的限制，所以每当我们向k8s增加了一个NetworkPolicy的对象的时候，我们就是通过PolicyController往calico的etcd存储里增加记录，然后每个node节点上的c...
calico.yaml
06-26
k8s部署的网络插件
12张图带你轻松了解 calico 6种场景下宿主机和pod互访的iptables规则链流转情况【下】
weixin_42072280的博客
01-19 2076
master iptables filter表 [root@master files]# iptables -nvL --line-numbers Chain INPUT (policy ACCEPT 931 packets, 158K bytes) num pkts bytes target prot opt in out source destination 1 16M 3067M cali-INPUT all -- *
kube-proxy 到 路由表 （flannel，calico）是怎么玩的，打通任督二脉的关键是理解iptables的工作层次
weixin_36013896的博客
09-12 1785
iptables的知识回顾看这:https://blog.csdn.net/huakai_sun/article/details/88837105 kube-proxy 到 路由表 （flannel，calico）是怎么玩的 首先kube-proxy是产生iptables规则的工具，实际工作的是iptables的规则，然后iptables是工作在网络层，处理完数据后，假如数据要出去，要交给上层的传输层进行路由寻址 而k8s的iptables经过好几条链找到Pod IP ...
calico网络原理、组网方式和使用
chuiyanyou9920的博客
07-09 3832
目录 目录 calico 名词解释 组网原理 BGP与AS BGP Speaker 全互联模式(node-to-node mesh) BGP Speaker RR模式 calico网络的部署 calico在Ethe...
Calico的入门和网络优化
琦彦
11-12 2894
Kubernetes Calico 1.简介 Calico是一个非常流行的Kubernetes网络插件和解决方案.Calico是一个开源虚拟化网络方案，用于为云原生应用实现互联及策略控制。与Flannel相比，Calico的一个显著优势是对网络策略（network policy）的支持，它允许用户动态定义ACL规则控制进出容器的数据报文，实现为Pod间的通信按需施加安全策略。事实上，Calico可以整合进大多数主流的编排系统，如Kubernetes、Apache Mesos、Docker和OpenStack
7-3 网络组件calico总结
分享云原生，容器，运维等干货知识
09-25 711
上一节讲到了7-2 网络组件flannel总结，还有一种流行的更安全的网络组件为Calico。Calico 是一个开源网络和网络安全解决方案，适用于容器、虚拟机和基于本地主机的工作负载。Calico 支持广泛的平台，包括 Kubernetes、OpenShift、Mirantis Kubernetes Engine (MKE)、OpenStack 和裸机服务。无论您选择使用 Calico 的 eBPF 数据平面还是 Linux 的标准网络管道，Calico 都能提供超快的性能和真正的云原生可扩展性。
kubernetes网络之---Calico原理解读
热门推荐
ccy19910925的博客
09-05 3万+
  Calico简单简介 Calico是一个纯三层的协议，为OpenStack虚机和Docker容器提供多主机间通信。Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动， 它是一个纯三层的方法，使用虚拟路由代替虚拟交换，每一台虚拟路由通过BGP协议传播可达信息（路由）到剩余数据中心。   Calico 架构 Calico 是一个三层的数据中心网络方案，而且...
容器跨主机通信之Calico
sk1137的专栏
03-22 7683
1，Difficulties with traditional overlay networks https://www.projectcalico.org/learn/ Traditional virtual infrastructures have offered a LAN-like (Layer 2) experience to users configuring mult
k8s问题笔记
suiyingday的博客
11-03 419
1、部署完成calico后，nodeport与其他节点不通 问题：iptables规则问题 解决：所有节点执行：iptables -P FORWARD ACCEPT 2、kubectl 可以get,但无法查看pod的日志，进入pod 问题：apiserver没有进去node 的pod的权限 解决: cat > apiserver-to-kubelet-rbac.yaml << EOF apiVersion: rbac.authorization.k8s.io/v1 kind: Clu.
kubernetes介绍和安装（1.25版本）
我的技术博客
12-06 2437
K8S官网文档：https://kubernetes.io/zh/docs/home/ K8S 是Kubernetes的全称，源于希腊语，意为“舵手”或“飞行员”，基于go语言开发，官方称其是：用于自动部署、扩展和管理“容器（containerized）应用程序”的开源系统。翻译成大白话就是：“K8S 是 负责自动化运维管理多个 Docker 程序的集群”。那么问题来了：Docker 运行可方便了，为什么要用 K8S，它有什么优势？​ 参考官网：https://kubernetes.io/zh-cn/d
calico 架构及跨节点通信原理介绍
败八
11-03 6774
背景及calico简介 为了搞定 AI on k8s的网络环境，即夸节点容器通信的问题，在k8s多个网路解决方案中选择了延迟表现最好的-calico方案，本文主要介绍calico 架构、组件及网络通信原理，更多的细节在之后的文章中分享。 Calico是一个纯3层的数据中心网络方案，而且无缝集成像OpenStack这种IaaS云架构，能够提供可控的VM、容器、裸机之间的IP通信。 Calico的原理...
calico 网络结合 k8s networkpolicy 实现租户隔离及部分租户下业务隔离
qianggezhishen的专栏
05-21 5327
实现 namespace 之间多租户网络隔离 我们经常需要按租户进行网络隔离，k8s 提供了 networkpolicy 来定义网络策略，从而实现网络隔离等。Network Policy 提供了基于策略的网络控制，用于隔离应用并减少攻击面。它使用标签选择器模拟传统的分段网络，并通过策略控制它们之间的流量以及来自外部的流量。但这个 networkpolicy 需要有第外方外接网络插件的支持，如Ca...
k8s网络之Calico网络
学亮编程手记
07-17 1186
Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要
calico crosssubnet
最新发布
06-06
在 Calico 中，跨子网之间的通信可以通过配置路由规则来实现。以下是在 Calico 中实现跨子网通信的步骤： 1. 确保 Calico 已经在 Kubernetes 集群中正确安装和配置。 2. 在 Calico 网络中，每个节点都有一个唯一的 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值