原文链接:https://www.gogo-dev.com/index.php/2022/04/10/cni03/
说明
上文我们描述了容器运行时是如何调用CNI插件的,本文就开始描述一些简单的CNI插件的实现。
containernetworking/cni项目提供了cni标准在runtime侧的实现,比如containerd就是直接调用了该库从而去调用CNI插件。而contianernetworking/plugins项目里则是容器网络组官方实现的一些简单插件,比如bridge、macvlan等插件。
下文我们就以macvlan插件为例来讲述插件是如何实现CNI标准的。在介绍之前,我们先对macvlan技术做一下简单说明,macvlan技术其实就是在主网卡上创建了一张子网卡。当主网卡收到包的时候,会判断目的mac地址是否是子网卡的,如果是就将报文转入子网卡。了解到这里,我们就基本可以猜测macvlan插件应该就是把子网卡放入容器内部作为容器的网卡使用了,那插件至少需要一个特定参数指定使用哪张网卡作为主网卡,即下文的master参数。至于macvlan子网卡还有不同的模式这里就不做介绍了,有兴趣的可以查阅相关资料。
代码实现
github.com/containernetworking/plugins,版本v1.0.0
我们先来看下plugins项目的目录结构,包含了一些简单的插件,