Merge pull request #135 from pingliu/master

add calico
pull/136/head
Jimmy Song 2018-02-09 18:20:41 +08:00 committed by GitHub
commit 1f008494e9
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
3 changed files with 46 additions and 0 deletions

View File

@ -20,6 +20,7 @@
- [CNI - Container Network Interface容器网络接口](concepts/cni.md)
- [CSI - Container Storage Interface容器存储接口](concepts/csi.md)
- [Kubernetes中的网络解析——以flannel为例](concepts/networking.md)
- [Kubernetes中的网络解析——以calico为例](concepts/calico.md)
- [资源对象与基本概念解析](concepts/objects.md)
- [Pod状态与生命周期管理](concepts/pod-state-and-lifecycle.md)
- [Pod概览](concepts/pod-overview.md)

45
concepts/calico.md 100644
View File

@ -0,0 +1,45 @@
# Kubernetes中的网络解析——以calico为例
## 概念
Calico 创建和管理一个扁平的三层网络(不需要overlay)每个容器会分配一个可路由的ip。由于通信时不需要解包和封包网络性能损耗小易于排查且易于水平扩展。
小规模部署时可以通过bgp client直接互联大规模下可通过指定的BGP route reflector来完成这样保证所有的数据流量都是通过IP路由的方式完成互联的。
Calico基于iptables还提供了丰富而灵活的网络Policy保证通过各个节点上的ACLs来提供Workload的多租户隔离、安全组以及其他可达性限制等功能。
## Calico架构
![CRI架构-图片来自https://www.jianshu.com/p/f0177b84de66](../images/calico.png)
calico主要由Felix,etcd,BGP client,BGP Route Reflector组成。
- [Etcd](https://docs.projectcalico.org/v3.0/reference/architecture/):负责存储网络信息
- [BGP client](https://docs.projectcalico.org/v3.0/reference/architecture/)负责将Felix配置的路由信息分发到其他节点
- [Felix](https://docs.projectcalico.org/v3.0/reference/architecture/)Calico Agent每个节点都需要运行主要负责配置路由、配置ACLs、报告状态
- [BGP Route Reflector](https://docs.projectcalico.org/v3.0/reference/architecture/)大规模部署时需要用到作为BGP client的中心连接点可以避免每个节点互联
## 部署
```
mkdir /etc/cni/net.d/
kubectl apply -f https://docs.projectcalico.org/v3.0/getting-started/kubernetes/installation/rbac.yaml
wget https://docs.projectcalico.org/v3.0/getting-started/kubernetes/installation/hosted/calico.yaml
修改etcd_endpoints的值和默认的192.168.0.0/16(不能和已有网段冲突)
kubectl apply -f calico.yaml
wget https://github.com/projectcalico/calicoctl/releases/download/v2.0.0/calicoctl
mv calicoctl /usr/loca/bin && chmod +x /usr/local/bin/calicoctl
calicoctl get ippool
calicoctl get node
```
- [部署](https://docs.projectcalico.org/v3.0/usage/calicoctl/install)
- [calicoctl命令](https://docs.projectcalico.org/v3.0/reference/calicoctl/commands/)
- [架构](https://docs.projectcalico.org/v3.0/reference/architecture/)

BIN
images/calico.png 100644

Binary file not shown.

After

Width:  |  Height:  |  Size: 172 KiB