开启了ipvs模式的k8s结点上执行ip addr命令会看到名为kube-ipvs0的接口名 ⑥部署flannel网络插件 flannel只是pod容器网络的一种实现方式，还可使用calico，canal等其他网络方 案，一套k8s集群只可使用一种网络插件 flannel使得跨主机的Pod之间能通信，底层实现是使用了vxlan flannel源码地址： h�ps://github.c #查看当前结点注册的pod子网信息 ⑦部署calico网络插件（与flannel二选一） 官 方 指 导 ： h�ps://docs.�gera.io/calico/latest/ge�ng- started/kubernetes/quickstart # mkdir ~/calico # cd ~/calico # wget h�ps://raw.githubusercontent com/projectcalico/calico/v3.26.1/manifests/�gera- operator.yaml # wget h�ps://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/custom- resources.yaml #创建控制器 Install the Tigera Calico operator

软件定义网络跨节点通讯 统 一 集 中 运 营 管 理 gitlab jenkins helm ceph nfs prometheus filebeat elastsearch flanneld calico openstack kvm docker 镜 像 管 理 弹性伸缩 智能调度 配置管理 健康检查 服务发现 动态dns 负载均衡 容器监控 日志采集 应用监控 节点监控 动态存储 flannel vs calico 采用万兆网卡的虚拟机，测试方法是不同node节点开启qperf测试 结论： tcp延迟:calico-bgp<calicocalico-ipip>flannel_host-gw>calico-bgp>host 带宽：host>calico-bgp>fl annel_host-gw>flannel-vxlan>calico-ipip host:指物理机直连网络 calico-bgp:二层bgp模式，自动学习路由 flannel_host-gw:二层直接路由模式 flannel-vxlan:跨三层隧道模式 calico-ipip:跨三层隧道模式 348 279 239 212 208 0 50 100 150 200 250

9-rancher1-1 monitoring: provider: metrics-server # # If you are using calico on AWS # # network: # plugin: calico # calico_network_provider: # cloud_provider: aws # # # To specify flannel interface 6-rancher1-2 monitoring: provider: metrics-server # # If you are using calico on AWS # # network: # plugin: calico # calico_network_provider: # cloud_provider: aws # # # To specify flannel interface 3-rancher1-1 monitoring: provider: metrics-server 33 # # If you are using calico on AWS # # network: # plugin: calico # calico_network_provider: # cloud_provider: aws # # # To specify flannel interface

"" kubernetes: "" flannel: "" flannel_cni: "" calico_node: "" calico_cni: "" calico_controllers: "" calico_ctl: "" calico_flexvol: "" Hardening Guide v2.3.5 12 canal_node: "" kubernetes_version: v1.15.9-rancher1-1 # # If you are using calico on AWS # # network: # plugin: calico # calico_network_provider: # cloud_provider: aws # # # To specify

"" kubernetes: "" flannel: "" flannel_cni: "" calico_node: "" calico_cni: "" calico_controllers: "" calico_ctl: "" calico_flexvol: "" canal_node: "" canal_cni: "" canal_flannel: kubernetes_version: v1.15.9-rancher1-1 # # If you are using calico on AWS # # network: # plugin: calico # calico_network_provider: # cloud_provider: aws # # # To specify

Kubernetes deployment is Calico8. More information regarding Calico can be found here: https://docs.projectcalico.org/introduction/ https://docs.projectcalico.org/security/calico-network-policy The following following post covers the Calico topology and workflow in regards to implementing network-policy concepts for the Kubernetes cluster: https://medium.com/flant-com/calico-for-kubernetes-networking-792b41e19d69 implement the security granularity seen as necessary for a zero-trust configuration. As mentioned above, Calico would be a matching project to further adopt to a zero9 trust topologies on infrastructures based

MacVLAN / SRIOV / IPVLAN CNI 提供对外访问 IP，实现 Pod 二层对 外通信能力。 搭配 Calico 动态虚拟网络，降低网络运维难度，并节省 IP 资源。 如果在应用落地场景中没有对外访问需求，可以不安装 Underlay CNI。 Calico + MacVLAN/SR-IOV/IPVLAN + SpiderPool + Multus 此方案适用于低内核版本的 SpiderPool。 3. 通过 MacVLAN / SRIOV / IPVLAN CNI 提供对外访问 IP，实现 Pod 二层对 外通信能力。 搭配 Calico 动态虚拟网络，降低网络运维难度，节省 IP 资 源。 在此方案组合中，Calico 为必备的网络 CNI。如果在应用落地场景中，没有 对外访问需求，可以不安装 Underlay CNI。 4. 通过 Submariner 组件打通跨集群

s/admin.conf source /root/.bashrc Step5: 安装网络插件 calico wget https://docs.projectcalico.org/v3.8/manifests/calico.yaml vi calico.yaml ...... spec: containers: - env: - name: DATASTORE_TYPE interface=ens160 #指定内网网卡 - name: WAIT_FOR_DATASTORE value: "true" ...... kubectl apply -f calico.yaml Step6: 查看节点 kubectl get nodes NAME STATUS ROLES AGE VERSION k8s-master

多用户共享Kubernetes集群 通过二级域名发布服务 覆盖网络（Overlay） Flannel 利用路由协议的SDN 方案——calico Kuryr 一个Docker远程驱动 网络集成方案比较 可以排除的组合 网络集成方案比较 可行方案 IaaS层网络 PaaS层网络 适用场景 Calico Kuryr 不需要多租户隔离，大量使用容器技术，对性能 要求很高 Overlay Kuryr 需要多租户隔离，需要统一管理容器网络和虚拟 需要多租户隔离，需要统一管理容器网络和虚拟 机网络，将容器用作轻量级虚拟机，对性能要求 较高 Overlay Calico 需要多租户隔离，对容器网络的管理独立于虚拟 机网络 Overlay Overlay 需要多租户隔离，对容器网络的管理独立于虚拟 机网络，对性能要求不高；快速集成，用于测试 Kubernetes网络方案 曾经遇到的坑和解决方案 覆盖网络造成的MTU Size 问题 Ø 问题 Ø

Flannel、 Canal、 Calico、 Tigera EE,Multus、 SR-IOV、CIlium 和 JuniperContrail • Red Hat Openshift支援OpenShift SDN, Flannel, Calico, Nuage, Kuryr, OvS, Multus及SR-IOV. • Rancher支援Canal, Calico, Flannel及Weave