本文介绍了Kubernetes节点的TLS引导、基于优先权的多租户以及TF的网络功能，如ip-fabric-forwarding、服务隔离和ip-fabric-snat。同时，讨论了Tungsten Fabric对Kubernetes网络策略的egress支持，包括podSelector、namespaceSelector和CIDR选择器。此外，提到了Contrail-ansible-deployer的更新以支持Kubernetes 1.12。
本文重点介绍Kubernetes的更新，以及Tungsten Fabric中相应支持的功能。
Kubernetes节点的TLS引导功能
从5.1版本开始，Tungsten Fabric支持Kubernetes节点的TLS引导(Bootstrapping)。TLS引导简化了Kubernetes从TF集群中添加和移除节点的能力。基于优先权的多租户
从5.1版本开始，Tungsten Fabric通过ResourceQuotaScopeSelector功能支持各种资源配额的优先级。改进的自动缩放功能
从5.1版本开始，Tungsten Fabric可以基于负载创建和删除pod，从而支持改进的pod自动缩放功能。通过ip-fabric-forwarding功能实现Kubernetes Pod的可达性
Kubernetes pod是一组单个或多个容器(如Docker容器)，这些容器共享的存储，以及如何运行容器的配置选项。由于pod处于overlay网络中，所以如果没有网关或vRouter，就无法从underlay网络直接到达。 从TF 5.0版本开始，ip-fabric-forwarding功能可以将虚拟网络作为underlay网络的一部分而创建，并消除了针对数据的封装和解封装需求。注意，ip-fabric-forwarding功能仅适用
最低0.47元/天 解锁文章
8000
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
