Fast-Kubernetes网络架构深度解析：CNI插件对比与Calico实战部署

Fast-Kubernetes网络架构深度解析：CNI插件对比与Calico实战部署

【免费下载链接】Fast-KubernetesThis repo covers Kubernetes with LABs: Kubectl, Pod, Deployment, Service, PV, PVC, Rollout, Multicontainer, Daemonset, Taint-Toleration, Job, Ingress, Kubeadm, Helm, etc.项目地址: https://gitcode.com/gh_mirrors/fa/Fast-Kubernetes

Fast-Kubernetes是一个全面的Kubernetes学习项目，涵盖了Kubectl、Pod、Deployment、Service、PV、PVC、Rollout、Multicontainer、Daemonset、Taint-Toleration、Job、Ingress、Kubeadm、Helm等核心组件和功能。本文将深入探讨Kubernetes网络架构，对比主流CNI插件，并详细介绍Calico的实战部署方法。

什么是CNI？

CNI（Container Network Interface）是云原生计算基金会（CNCF）的一个项目，它由一套规范和库组成，用于编写插件来配置Linux容器的网络接口，同时还包括许多支持的插件。Kubernetes将容器和节点的网络管理责任交给CNI插件，用户可以根据需求选择合适的CNI插件。

主流CNI插件对比

Kubernetes支持多种CNI插件，常见的包括Flannel、Calico、Weave和Canal等。以下是它们的主要特点对比：

• Flannel：轻量级网络插件，容易安装和配置，适合简单的网络需求。它使用vxlan技术进行网络封装，但功能相对有限，不支持网络策略。

• Calico：功能强大的开源CNI插件，支持网络策略、BGP路由等高级特性，具有高性能和可扩展性，适合生产环境。

• Weave：提供自动网络配置，支持加密网络通信，易于部署，但在大规模集群中的性能可能不如Calico。

• Canal：结合了Flannel和Calico的优点，提供网络覆盖和网络策略功能。

在Fast-Kubernetes项目中，推荐使用Calico作为网络插件，因为它功能全面，性能优异，并且有完善的文档和社区支持。

Calico实战部署步骤

以下是在Kubernetes集群中部署Calico的详细步骤：

1. 准备工作

确保你的Kubernetes集群已经初始化，并且所有节点都处于Ready状态。如果还没有创建集群，可以参考项目中的集群创建脚本：

• Ubuntu 20.04安装脚本：create_real_cluster/ubuntu20.04-kubeadm1.26.2-calico3.25.0-containerd1.6.10/install.sh
• Ubuntu 24.04安装脚本：create_real_cluster/ubuntu24.04-kubeadm1.32.0-calico3.29.1-containerd1.7.24/install-ubuntu24.04-k8s1.32.sh

2. 部署Calico

在Master节点上执行以下命令部署Calico：

# 下载并应用Calico操作器 kubectl create -f https://docs.projectcalico.org/manifests/tigera-operator.yaml # 应用Calico自定义资源 kubectl create -f https://docs.projectcalico.org/manifests/custom-resources.yaml

3. 验证Calico部署

部署完成后，使用以下命令验证Calico组件是否正常运行：

# 查看Calico相关Pod kubectl get pods -n calico-system # 检查节点状态 kubectl get nodes -o wide

4. 特殊配置：添加Windows节点

如果你的集群包含Windows节点，需要进行额外配置：

# 下载Calico配置文件 curl https://docs.projectcalico.org/manifests/calico.yaml > calico.yaml # 应用Calico配置 kubectl apply -f ./calico.yaml # 安装calicoctl工具 sudo -i cd /usr/local/bin/ curl -o calicoctl -O -L "https://github.com/projectcalico/calicoctl/releases/download/v3.19.1/calicoctl" chmod +x calicoctl exit # 禁用IPinIP calicoctl get ipPool default-ipv4-ippool -o yaml > ippool.yaml nano ippool.yaml # 设置ipipmode: Never calicoctl apply -f ippool.yaml # 配置Felix kubectl get felixconfigurations.crd.projectcalico.org default -o yaml -n kube-system > felixconfig.yaml nano felixconfig.yaml # 设置"ipipEnabled: false" kubectl apply -f felixconfig.yaml # 启用严格亲和性 calicoctl ipam configure --strictaffinity=true # 重启Master节点 sudo reboot

在Windows节点上，执行以下命令安装Calico：

# 创建Calico安装目录 mkdir c:\k # 下载Calico安装脚本 Invoke-WebRequest https://docs.projectcalico.org/scripts/install-calico-windows.ps1 -OutFile c:\install-calico-windows.ps1 # 安装Calico c:\install-calico-windows.ps1 -KubeVersion 1.23.5 # 验证Calico服务状态 Get-Service -Name CalicoNode Get-Service -Name CalicoFelix # 安装并启动kubelet和kube-proxy服务 C:\CalicoWindows\kubernetes\install-kube-services.ps1 Start-Service -Name kubelet Start-Service -Name kube-proxy

Calico网络策略示例

Calico支持强大的网络策略，可以精细控制Pod之间的通信。以下是一个简单的网络策略示例，只允许特定Pod访问数据库服务：

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: default-deny-all spec: podSelector: {} policyTypes: - Ingress - Egress --- apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-db-access spec: podSelector: matchLabels: app: db policyTypes: - Ingress ingress: - from: - podSelector: matchLabels: app: backend ports: - protocol: TCP port: 5432

总结

Calico是一个功能强大、灵活且高性能的CNI插件，非常适合Kubernetes生产环境。通过本文的介绍，你应该对Kubernetes网络架构、CNI插件对比以及Calico的部署和配置有了深入的了解。Fast-Kubernetes项目提供了丰富的实验环境和脚本，可以帮助你快速上手和实践这些知识。

要开始使用Fast-Kubernetes，请克隆仓库：

git clone https://gitcode.com/gh_mirrors/fa/Fast-Kubernetes

探索项目中的create_real_cluster目录，获取更多关于集群创建和Calico部署的详细脚本和指南。

【免费下载链接】Fast-KubernetesThis repo covers Kubernetes with LABs: Kubectl, Pod, Deployment, Service, PV, PVC, Rollout, Multicontainer, Daemonset, Taint-Toleration, Job, Ingress, Kubeadm, Helm, etc.项目地址: https://gitcode.com/gh_mirrors/fa/Fast-Kubernetes