k8s常用的网络插件优化方案|干货

最新推荐文章于 2024-08-06 13:34:24 发布
最新推荐文章于 2024-08-06 13:34:24 发布
阅读量3.3k 收藏 4
点赞数
文章标签： 网络 java docker linux kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38320674/article/details/123492457
版权

一、k8s网络通信

  a.容器间通信:同一个pod内的多个容器间的通信,通过lo即可实现;

  b.pod之间的通信:pod ip <---> pod ip,pod和pod之间不经过任何转换即可通信;

  c.pod和service通信:pod ip <---->cluster ip(即service ip)<---->pod ip,它们通过iptables或ipvs实现通信。

  d.Service集群与外部通信

二、CNI网络接口

flannel：支持地址分配，不支持网络策略，flannel默认使用 vxlan的方式进行后端网络传输机制的，ifconfig可以看到有个flannel.1接口，这个是封装了网络隧道的接口，还有个cni0接口，这个是在flannel.1隧道上通信的接口。

flannel支持多种后端：

VxLAN：

 a.vxlan 叠加网络模式

 b.Directrouting #直接路由模式

vxlan：扩展的虚拟局域网

  V虚拟的

 X扩展的

 lan局域网

host-gw: Host Gateway 直接路由模式，不推荐，只能在二层网络中，不支持跨网络，如果有成千上 万的Pod，容易产生广播风暴

UDP: 一般不使用这种方式，性能差

calico：部署使用麻烦，支持地址分配，支持网络策略，calico可以实现三层网络路由，性能比flannel好；caclio：有着很强大的控制平面，有自己的面向工具使用，直接在这个层面控制网络参数的配置和使用，caclio是基于bjp的网络控制协议，通过自动学习来判定和发现有哪些路由条目需要设置，flannel是自动生成的，caclio是直接学习的

三、Calico网络优化

1、IPIP网络：

流量：tunlo设备封装数据，形成隧道，承载流量。

适用网络类型：适用于互相访问的pod不在同一个网段中，跨网段访问的场景。外层封装的ip能够解决跨网段的路由问题。

效率：流量需要tunl0设备封装，效率略低

连接方式：

              7d4a72a72569cafcf0df28c08d0b1ce8.png             

2、BGP网络：

在安装calico网络时，默认安装是IPIP网络。calico.yaml文件中，将CALICO_IPV4POOL_IPIP的值修改成 "off"，就能够替换成BGP网络。

33d68744cbe3e2bb68289e162c79ff87.png

流量：使用路由信息导向流量

适用网络类型：适用于互相访问的pod在同一个网段，适用于大型网络。

效率：原生hostGW，效率高

连接方式：

43a745b98e4f7d19a060d3f5a7cd53fb.png

作者微信：luckylucky421302

2dcd05e80179a38e36a70fbaed13e5ea.png

精彩文章推荐

2022，这些技术决定你的薪资|K8S+微服务+DevOps等前沿涨薪技术最佳实践

年底了，总结下这一年，收获满满

2022年底第一波福利！

基于Jenkins+git+harbor+Helm+k8s+Istio构建DevOps流水线

基于k8s+Prometheus+Alertmanager+Grafana构建企业监控告警系统

k8s七层代理Ingress-nginx基于cookie、请求头、权重实现灰度发布

如何优化k8s网络插件？

修改k8s kube-proxy代理-由iptables模式变为ipvs模式

k8s控制器Deployment详细介绍：资源清单编写技巧

2022，这些技术决定你的薪资|K8S+微服务+DevOps等前沿涨薪技术最佳实践

每周好课推荐

目前有以下几个畅销和高口碑课程，在平台所有课程中排在第一：

【1】Docker+k8s+DevOps架构师课程：基础+高级->

https://edu.51cto.com/topic/4735.html

【2】k8s+Istio+DevOps+微服务架构师实战课程->

https://edu.51cto.com/topic/5168.html

【3】k8s架构+CKA+CKS实战培训->

https://edu.51cto.com/topic/5326.html

【4】【2022新版】CKA+CKS认证考试->

https://edu.51cto.com/topic/5263.html

【5】K8S安全认证课程CKS+k8s运维->

https://edu.51cto.com/topic/5206.html

          点亮，服务器10年不宕机9eba6de67590f3460ff0b47f8d63f321.gife1f9848f252a00b80eb143e168f4d2f9.gif

点击阅读原文 | 了解更多

韩先超
关注
如何优化k8s网络插件？
weixin_38320674的博客
01-18 2255
a.容器间通信:同一个pod内的多个容器间的通信,通过lo即可实现; b.pod之间的通信:pod ip <---> pod ip,pod和pod之间不经过任何转换即可通信; c.pod和service通信:pod ip <---->cluster ip(即service ip)<---->pod ip,它们通过iptables或ipvs实现通信。 d.Service集群与外部通信 1、IPIP网络： 流量：tunlo设备封装数据，形成隧道，承...
大规模 K8s 集群管理经验分享 · 上篇
m0_59358648的博客
12-01 1077
11 月 23 日，Erda 与 OSCHINA 社区联手发起了【高手问答第 271 期 – 聊聊大规模 K8s 集群管理】，目前问答活动已持续一周，由 Erda SRE 团队负责人骆冰利为大家解答，以下是本次活动的部分问题整理合集，其他问题也将于近期整理后发布，敬请期待！ Q1：K8s 上面部署不通的应用对于存储有不同的要求，有的要高吞吐，有的是要低响应。大规模 K8s 部署的时候是怎么协调这种存储差异的问题？还是说需要根据不同的场景，运维不同的存储服务？又或者说尽量存储使用解决方案？ A1：存储相对于
k8s网络插件
qq_37705525的博客
05-11 1698
k8s网络插件
K8S集群网络插件部署问题解决方案
凡心所向,素履以往,生如逆旅,一苇以航
08-06 772
在通过shell脚本部署K8S集群的过程中，网络插件kube-flannel.yml部署出现了问题，拉取这2个镜像一直timeout，通过去查看STATUS为，再通过去查看报错，很明显拉取镜像失败，这个默认的镜像仓库在国外被墙掉了，那么网络插件就无法部署，K8S集群状态就不正常了。
k8s的网络插件Flannel和Calico(the hard way)
企鹅菜鸟的成长过程
08-02 1405
最近在以高塔老师的the hard way进行二进制方式搭建K8S，按照第9步部署worker节点和第11步设置pod网络路由，pod与pod之间可以通信，pod和宿主机之间可以通信，pod和服务之间也可以通信。讲述了Flannel和Calico的各种模式和特性......
K8s网络插件Flannel，Calico
西京刀客
02-27 1万+
文章目录k8s网络解决方案CNI 容器网络规范Kubernetes-基于flannel的集群网络不同Pod中容器之间的通信 k8s网络解决方案 我们说k8s的网络解决方案，其实指代的是k8s的pod网络解决方案，其本质呢就是在介绍docker的跨主机网络解决方案。 在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host...
精品！阿里P7爆款《K8s+Jenkins》技术笔记，高质量干货必收藏！
mf97532的博客
07-08 186
精品！阿里P7爆款《K8s+Jenkins》技术笔记，高质量干货必收藏！ 前些日子从阿里的朋友那里取得这两份K8s+Jenkins的爆款技术笔记：《K8S(kubernetes)学习指南》+《Jenkins持续集成从入门到精通》，非常高质量的干货，我立马收藏！ 而今天咱们文章的主角就是这非常之干货的技术笔记：K8S+Jenkins！ 注：《K8S(kubernetes)学习指南》+《Jenkins持续集成从入门到精通》双份技术文档，我已整理好成完整的PDF文件了，如需参考学习的话→【请看JK+K
Kubernetes 资源拓扑感知调度优化
吉小白的博客
06-23 968
作者 星辰算力团队，星辰算力平台基于深入优化云原生统一接入和多云调度，加固容器运行态隔离，挖掘技术增量价值，平台承载了腾讯内部的 CPU 和异构算力服务，是腾讯内部大规模离线作业、资源统一调度平台。 背景 问题源起 近年来，随着腾讯内部自研上云项目的不断发展，越来越多的业务开始使用云原生方式托管自己的工作负载，容器平台的规模因此不断增大。以 Kubernetes 为底座的云原生技术极大推动了云原生领域的发展，已然成为各大容器平台事实上的技术标准。在云原生场景下，为了最大化实现资源共享，单台宿主机往往会运行多
阿里P7爆款《K8s+Jenkins》技术笔记，高质量 必收藏
Park33的博客
08-13 196
而今天咱们文章的主角就是这非常之干货的技术笔记：K8S+Jenkins！
华为云K8S全栈容器服务助力企业云化创新
华为云CCE云容器引擎
08-21 703
这个夏天，台风接二连三，但无论它如何卖力，都没有吹走容器的热度。8月17日，华为云中国行来到了美丽的杭州西子湖畔。在嘉里中心，华为云容器服务总监刘赫伟博士给众位容器的粉丝带来了一场精彩的分享。 Docker引领容器技术 Docker容器自诞生以来，一直到业界广泛的关注，据Dockercon在2017年Q3公开的数据显示，Docker镜像的下载量已从2015年的1亿已发展到2017年的240亿，...
【K8S系列】深入解析k8s网络插件—Calico
颜淡慕潇
07-20 2万+
Calico是一个强大的开源容器网络和网络安全解决方案，广泛应用于Kubernetes集群和其他容器编排平台。 它通过利用BGP（Border Gateway Protocol）协议和Linux网络命名空间来实现高性能的容器间通信和网络策略控制。
【k8s】网络插件(二十)
L李钟意的博客
04-15 1430
在【k8s】利用Kubeadm搭建多节点的Kubernetes集群(七)，我们为 Kubernetes 安装了一个网络插件 Flannel。都与网络相关，但也只是浅尝辄止，并没有太多深究。Flannel 到底是如何工作的呢？它为什么能够让 Kubernetes 集群正常通信呢？还有没有其他网络插件呢？今天我们就来聊一下这个话题，讲讲 Kubernetes 的网络接口标准 CNI，以及 Calico、Cilium 等性能更好的网络插件。提示：以下是本篇文章正文内容，下面案例可供参考。
【K8S系列】深入解析k8s 网络插件—kube-router
热门推荐
颜淡慕潇
10-10 3万+
kube-router是一个高性能、可扩展的Kubernetes网络插件，适用于大规模和安全敏感的生产环境。虽然它的配置和部署可能有一定的复杂性，但它提供了出色的性能和自动化特性，可以大大简化Kubernetes集群的网络管理。在选择网络插件时，考虑到您的集群规模和性能需求，kube-router可能是一个非常好的选择。
k8s网络优化
LinuxOs of Internet
02-26 993
适用于公有云上的 Kubernetes 服务 kubectl edit configmap -n kube-system kube-proxy kubectl get pod -n kube-system |grep kube-proxy| awk '{system("kubectl delete pod "$1" -n kube-system")}' mkdir /root/metallb cd /root/metallb wget https://raw.githubusercontent.com/m
二进制部署k8s集群之cni网络插件
weixin_72625764的博客
02-24 1671
UDP——出现最早，性能最差。基于flanneld应用程序实现原始数据包的封装和解封装VXLAN——是flannel的默认模式，也是推荐使用模式。（与udp模式比：）性能比udp好，基于内核实现原始数据帧的封装和解封装；（与HOST-GW模式比：）配置简单使用方便。HOST-GW——性能最好的模式，但是配置复杂，且不能跨网段（通过静态路由实现）
k8s中的Pod网络；Service网络；网络插件Calico
weixin_44681307的博客
12-07 1781
当执行到创建网络这一步骤时，它首先会读取刚才我们所说的配置目录中的配置文件，配置文件里面会声明所使用的是哪一个插件，然后去执行具体的 CNI 插件的二进制文件，再由 CNI 插件进入 Pod 的网络空间去配置 Pod 的网络。由于Calico是一种纯三层的方案，因此可以避免与二层方案相关的数据包封装的操作，中间没有任何的NAT，没有任何的overlay，所以它的转发效率是所有方案中最高的，因为它的包直接走原生TCP/IP的协议栈，它的隔离也因为这个栈而变得好做。而真正实现和落地这些规范的是CNI插件。
k8s-kubernetes--网络策略、flannel网络插件和calico网络插件
Gong_yz的博客
03-12 5569
网络策略通过网络插件来实现。要使用网络策略，你必须使用支持 NetworkPolicy 的网络解决方案。 创建一个 NetworkPolicy 资源对象而没有控制器来使它生效的话，是没有任何作用的。(Flannel不支持 NetworkPolicy，所以使用Flannei网络插件是不会隔离pod的)
k8s与各网络插件集成(flannel calico canal kube-router romana cni-genie) ...
weixin_33895016的博客
12-17 900
通用说明 如果多次 换不同网络插件实验，每次实验 前先把/etc/cni/net.d/目录下文件清空 rm -rf /etc/cni/net.d/* 复制代码 flannel # 创建flannel目录下载相关文件 mkdir flannel && cd flannel wget https://raw.githubusercon...
K8S集群网络插件 Calico错误，重新安装
最新发布
09-12
Kubernetes (K8S) 集群使用 Calico 作为网络插件时，可能会遇到一些错误，这些问题通常会影响节点之间的网络通信。遇到错误时，重新安装 Calico 是一个可能的解决方案。以下是重新安装 Calico 网络插件的基本步骤： 1. 清理现有的 Calico 资源： 在重新安装之前，需要清理现有的 Calico 相关资源，以避免冲突或配置残留。这通常涉及删除 Calico 相关的 Pod、DaemonSet、Deployment、ConfigMap 和 CustomResourceDefinition 等资源。 ```bash kubectl delete -f <calico-manifests-dir> kubectl delete ds -n kube-system calico-node kubectl delete deployment -n kube-system calico-kube-controllers kubectl delete customresourcedefinition apiextensions.k8s.io felixconfigurations.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io bgpconfigurations.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io ippools.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io clusterinformations.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io hostendpoints.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io globalnetworkpolicies.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io globalnetworksets.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io networkpolicies.crd.projectcalico.org kubectl delete customresourcedefinition apiextensions.k8s.io networksets.crd.projectcalico.org ``` 2. 清除旧的 Calico 数据： 如果你的集群是使用 Calico 的数据存储模式，那么你可能需要清空旧的 Calico 数据，以确保重新安装时不会有问题。这通常涉及删除特定的 etcd 键或执行 Calico 清除脚本。 ```bash calicoctl delete -f <path-to-apply-cmd-output> ``` 3. 重新安装 Calico： 清理完毕后，可以通过 kubectl 应用 Calico 的官方部署 manifest 文件来重新安装 Calico。 ```bash kubectl apply -f https://docs.projectcalico.org/v3.11/manifests/calico.yaml ``` 确保使用适合你的集群版本的 Calico 版本。 4. 验证安装： 安装完成后，验证 Calico Pod 的运行状态，确保所有 Calico 相关的 Pod 都处于 Running 状态。 ```bash kubectl get pods -n kube-system | grep calico ``` 5. 检查节点状态和网络连通性： 确认所有节点都已经加入集群并且网络通信正常。 ```bash kubectl get nodes kubectl get pods --all-namespaces -o wide ``` 6. 如果使用了特定的配置，比如 IP 池配置，请重新应用这些配置。 重新安装 Calico 之前，确保已经备份了集群的必要数据，并且理解了你的集群配置和 Calico 的工作原理。错误的配置可能导致集群不可用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

韩先超

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值