k8s?series初級(jí)calico使用介紹
calico簡(jiǎn)介
calico是什么?
Calico 是一個(gè)開源網(wǎng)絡(luò)和網(wǎng)絡(luò)安全解決方案，適用于容器、虛擬機(jī)和基于主機(jī)的本地工作負(fù)載。Calico支持廣泛的平臺(tái)，包括 Kubernetes、OpenShift。
無論使用Calico的eBPF數(shù)據(jù)平面還是 Linux 的標(biāo)準(zhǔn)網(wǎng)絡(luò)管道，Calico都能提供極快的性能和真正的云原生可擴(kuò)展性
Calico支持公有云和本地運(yùn)行，支持在單個(gè)節(jié)點(diǎn)或數(shù)千個(gè)節(jié)點(diǎn)集群中運(yùn)行
calico優(yōu)點(diǎn)
- 支持linux eBPF數(shù)據(jù)通道，標(biāo)準(zhǔn)的linux網(wǎng)絡(luò)數(shù)據(jù)通道，還支持windows HNS數(shù)據(jù)通道
- 豐富的網(wǎng)絡(luò)策略
- Calico使Linux eBPF或Linux內(nèi)核高度優(yōu)化的標(biāo)準(zhǔn)網(wǎng)絡(luò)管道來提供高性能網(wǎng)絡(luò)
- Calico的控制平面和策略引擎做了很好的調(diào)整，使占用和使用cpu率最小化
- 支持超級(jí)可擴(kuò)展性，滿足幾十節(jié)點(diǎn)，到十千個(gè)節(jié)點(diǎn)的伸縮
- 支持L2,L3層網(wǎng)絡(luò)
- 不對(duì)數(shù)據(jù)進(jìn)行解包壓包，不需要nat和端口映射，性能強(qiáng)悍
calico安裝
將calico安裝在kubenetes集群中有很多種方式，這里選擇一種比較方便的yaml文件方式
#3.20版本只支持1.19 1.20 1.21 #版本之間可能不兼容，具體細(xì)節(jié)需要查看官網(wǎng)說明 wget https://docs.projectcalico.org/v3.20/manifests/calico.yaml kubectl apply -f calico.yaml #查看已部署的caclico,默認(rèn)情況是一個(gè)calico控制器和N個(gè)calico node kubectl get pods -A -o wide| grep calico
默認(rèn)安裝的calico，管理的節(jié)點(diǎn)不超過50個(gè)，且數(shù)據(jù)存儲(chǔ)交由kubenetes api負(fù)責(zé)，數(shù)據(jù)真實(shí)還是存在etcd中
calico組件
- Felix: agent進(jìn)程，以DaemonSet方式安裝在每個(gè)節(jié)點(diǎn),負(fù)責(zé)網(wǎng)絡(luò)接口管理，路由，ARP，ACL的管理，狀態(tài)上報(bào)，同步等
- calico-controller: calico控制器，監(jiān)聽和變更來源于kubernetes的資源
- calicoctl:calico的cli工具，方便對(duì)calico排錯(cuò)
- typha: 大于50個(gè)節(jié)點(diǎn)，使用typha代替apiServer來和ectd交互
- bird: 從Felix獲取路由并分發(fā)到網(wǎng)絡(luò)上的 BGP對(duì)等點(diǎn)，以進(jìn)行主機(jī)間路由。在托管 Felix 代理的每個(gè)節(jié)點(diǎn)上運(yùn)行,是路由的守護(hù)進(jìn)程
- confd: 監(jiān)視Calico的存儲(chǔ)，以便查看BGP配置和全局缺省值進(jìn)行更新。
- Datastore plugin: 通過減少每個(gè)節(jié)點(diǎn)對(duì)數(shù)據(jù)存儲(chǔ)的影響來增加規(guī)模，是Calico CNI插件之一
- IPAM plugin: 使用 Calico的IP池資源來控制如何將 IP 地址分配給集群中的豆莢。 Calico 默認(rèn)CNI插件
- etcd: 分布式鍵值存府，主要負(fù)責(zé)網(wǎng)絡(luò)無數(shù)據(jù)一致性，確保calico網(wǎng)絡(luò)狀態(tài)的準(zhǔn)確性，默認(rèn)情況共用k8s集群的etcd
以上就是k8s series初級(jí)calico使用介紹的詳細(xì)內(nèi)容，更多關(guān)于k8s series初級(jí)calico的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Rainbond的ServiceMesh架構(gòu)組件端口沖突處理解決
這篇文章主要大家介紹了Rainbond?ServiceMesh架構(gòu)組件端口沖突處理方式，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
這篇文章主要介紹了k8s使用rbd作為存儲(chǔ)的操作方法,本文通過實(shí)例代碼給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧2024-06-06
topologyKey定義拓?fù)溆?用于Pod親和/反親和性規(guī)則,調(diào)度器根據(jù)其分組節(jié)點(diǎn),當(dāng)前配置僅強(qiáng)制節(jié)點(diǎn)標(biāo)簽匹配,未限制副本數(shù)量,建議補(bǔ)充podAntiAffinity實(shí)現(xiàn)隔離2025-08-08
kubelet為cadvisor添加namespace/pod/container標(biāo)簽示例詳解
這篇文章主要為大家介紹了kubelet為cadvisor添加namespace/pod/container標(biāo)簽示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-09-09
K8S?prometheus?operator監(jiān)控工作原理介紹
這篇文章主要為大家介紹了K8S?prometheus?operator監(jiān)控工作原理介紹，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
這篇文章主要介紹了Ansible部署K8s集群,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-02-02
Kubernetes(k8s?1.23))安裝與卸載詳細(xì)教程
這篇文章主要介紹了Kubernetes(k8s?1.23))安裝與卸載,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07
青龍面板拉庫解決沒有或丟失依賴can‘t?find?module的保姆級(jí)教程(附青龍面板腳本倉庫)
這篇文章主要介紹了青龍面板拉庫解決沒有或丟失依賴can‘t?find?module的保姆級(jí)教程(附青龍面板腳本倉庫),需要的朋友可以參考下2022-05-05
這篇文章主要為大家介紹了Kubernetes集群模擬刪除k8s重裝詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
該文章介紹了多種檢查Kubernetes證書過期時(shí)間的方法,包括使用openssl命令、kubeadm工具、Shell腳本、Kubernetes API等,文章還提到了一些第三方工具,如cert-manager、kube-cert-manager和PrometheusSSLExporter,以及關(guān)鍵證書的位置2025-10-10