k8s series初級(jí)calico使用介紹
calico簡(jiǎn)介
calico是什么?
Calico 是一個(gè)開(kāi)源網(wǎng)絡(luò)和網(wǎng)絡(luò)安全解決方案，適用于容器、虛擬機(jī)和基于主機(jī)的本地工作負(fù)載。Calico支持廣泛的平臺(tái)，包括 Kubernetes、OpenShift。
無(wú)論使用Calico的eBPF數(shù)據(jù)平面還是 Linux 的標(biāo)準(zhǔn)網(wǎng)絡(luò)管道，Calico都能提供極快的性能和真正的云原生可擴(kuò)展性
Calico支持公有云和本地運(yùn)行，支持在單個(gè)節(jié)點(diǎn)或數(shù)千個(gè)節(jié)點(diǎn)集群中運(yùn)行
calico優(yōu)點(diǎn)
- 支持linux eBPF數(shù)據(jù)通道，標(biāo)準(zhǔn)的linux網(wǎng)絡(luò)數(shù)據(jù)通道，還支持windows HNS數(shù)據(jù)通道
- 豐富的網(wǎng)絡(luò)策略，內(nèi)置對(duì)wireguard加密支持，保護(hù)pod-pod數(shù)據(jù)安全
- Calico使Linux eBPF或Linux內(nèi)核高度優(yōu)化的標(biāo)準(zhǔn)網(wǎng)絡(luò)管道來(lái)提供高性能網(wǎng)絡(luò)
- Calico的控制平面和策略引擎做了很好的調(diào)整，使占用和使用cpu率最小化
- 支持超級(jí)可擴(kuò)展性，滿足幾十節(jié)點(diǎn)，到十千個(gè)節(jié)點(diǎn)的伸縮
- 支持L2,L3層網(wǎng)絡(luò)
- 不對(duì)數(shù)據(jù)進(jìn)行解包壓包，不需要nat和端口映射，性能強(qiáng)悍
calico安裝
將calico安裝在kubenetes集群中有很多種方式，這里選擇一種比較方便的yaml文件方式
#3.20版本只支持1.19 1.20 1.21 #版本之間可能不兼容，具體細(xì)節(jié)需要查看官網(wǎng)說(shuō)明 wget https://docs.projectcalico.org/v3.20/manifests/calico.yaml kubectl apply -f calico.yaml #查看已部署的caclico,默認(rèn)情況是一個(gè)calico控制器和N個(gè)calico node kubectl get pods -A -o wide| grep calico
默認(rèn)安裝的calico，管理的節(jié)點(diǎn)不超過(guò)50個(gè)，且數(shù)據(jù)存儲(chǔ)交由kubenetes api負(fù)責(zé)，數(shù)據(jù)真實(shí)還是存在etcd中
calico組件
- Felix: agent進(jìn)程，以DaemonSet方式安裝在每個(gè)節(jié)點(diǎn),負(fù)責(zé)網(wǎng)絡(luò)接口管理，路由，ARP，ACL的管理，狀態(tài)上報(bào)，同步等
- calico-controller: calico控制器，監(jiān)聽(tīng)和變更來(lái)源于kubernetes的資源
- calicoctl:calico的cli工具，方便對(duì)calico排錯(cuò)
- typha: 大于50個(gè)節(jié)點(diǎn)，使用typha代替apiServer來(lái)和ectd交互
- bird: 從Felix獲取路由并分發(fā)到網(wǎng)絡(luò)上的 BGP對(duì)等點(diǎn)，以進(jìn)行主機(jī)間路由。在托管 Felix 代理的每個(gè)節(jié)點(diǎn)上運(yùn)行,是路由的守護(hù)進(jìn)程
- confd: 監(jiān)視Calico的存儲(chǔ)，以便查看BGP配置和全局缺省值進(jìn)行更新。
- Datastore plugin: 通過(guò)減少每個(gè)節(jié)點(diǎn)對(duì)數(shù)據(jù)存儲(chǔ)的影響來(lái)增加規(guī)模，是Calico CNI插件之一
- IPAM plugin: 使用 Calico的IP池資源來(lái)控制如何將 IP 地址分配給集群中的豆莢。 Calico 默認(rèn)CNI插件
- etcd: 分布式鍵值存府，主要負(fù)責(zé)網(wǎng)絡(luò)無(wú)數(shù)據(jù)一致性，確保calico網(wǎng)絡(luò)狀態(tài)的準(zhǔn)確性，默認(rèn)情況共用k8s集群的etcd
以上就是k8s series初級(jí)calico使用介紹的詳細(xì)內(nèi)容，更多關(guān)于k8s series初級(jí)calico的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
?Helm?使用的包格式稱為?chart，它是一個(gè)描述?Kubernetes?相關(guān)資源對(duì)象的文件集合，這篇文章主要介紹了K8s-helm簡(jiǎn)介及基本概念,需要的朋友可以參考下2022-07-07
k8s中如何實(shí)現(xiàn)pod自動(dòng)擴(kuò)縮容詳解
在實(shí)際生產(chǎn)系統(tǒng)中,經(jīng)常會(huì)遇到某個(gè)服務(wù)需要擴(kuò)容的場(chǎng)景,可能會(huì)遇到由于資源緊張或者工作負(fù)載降低而需要減少服務(wù)實(shí)例數(shù)量的場(chǎng)景,下面這篇文章主要給大家介紹了關(guān)于k8s中如何實(shí)現(xiàn)pod自動(dòng)擴(kuò)縮容的相關(guān)資料,需要的朋友可以參考下2022-08-08
這篇文章主要為大家介紹了推薦使用systemd?timer替代0cronjob原理分析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04
k8s編排之DaemonSet知識(shí)點(diǎn)詳解
這篇文章主要為大家介紹了k8s編排之DaemonSet知識(shí)點(diǎn)詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-01-01
kubernetes部署dashboard及應(yīng)用小結(jié)
Dashboard?是基于網(wǎng)頁(yè)的?Kubernetes?用戶界面,可以對(duì)?Deployment?實(shí)現(xiàn)彈性伸縮、發(fā)起滾動(dòng)升級(jí)、重啟?Pod?或者使用向?qū)?chuàng)建新的應(yīng)用,這篇文章主要介紹了kubernetes部署dashboard,需要的朋友可以參考下2024-06-06
Rancher通過(guò)界面管理K8s平臺(tái)的圖文步驟詳解
這篇文章主要為大家介紹了Rancher通過(guò)界面管理K8s平臺(tái)通過(guò)詳細(xì)的圖文進(jìn)行步驟講解，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-03-03
這篇文章主要介紹了k8s使用rbd作為存儲(chǔ)的操作方法,本文通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧2024-06-06
這篇文章主要介紹了k8s中pod使用詳解(云原生kubernetes),本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-01-01
玩客云安裝青龍面板實(shí)現(xiàn)京東簽到薅羊毛功能
這篇文章主要介紹了玩客云安裝青龍面板實(shí)現(xiàn)京東簽到薅羊毛,本人準(zhǔn)備的服務(wù)器就是玩客云，只需運(yùn)行一些常用的?docker?容器就行，需要的朋友可以參考下2022-05-05
阿里云oss對(duì)象存儲(chǔ)使用詳細(xì)步驟
本文主要介紹了阿里云oss對(duì)象存儲(chǔ)使用詳細(xì)步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06