Cni - 标签 - 研发日志 · R&D Loghttps://rd163.visword.com/tags/cni/Cni - 标签 - 研发日志 · R&D LogHugo -- gohugo.iozh-CNwhutluohui@gmail.com (小智晖)whutluohui@gmail.com (小智晖)本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。Sun, 12 Jan 2025 00:00:00 +0800K8s CNI 网络插件https://rd163.visword.com/posts/k8s-network-cni/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-network-cni/<p>Kubernetes 的网络模型要求每个 Pod 都拥有独立的 IP，并能在不同节点间互通。CNI（Container Network Interface）便是实现这一模型的标准接口，kubelet 在创建 Pod 时会调用配置好的 CNI 插件来完成网卡与 IP 的分配。下面整理了社区常见的 CNI 插件以及性能测评与选型建议。</p>k8s 网络插件 Calicohttps://rd163.visword.com/posts/k8s-cni-calico/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-cni-calico/ 简介

Calico 是一个纯三层的数据中心网络方案（不需要 Overlay），与 OpenStack、Kubernetes、AWS、GCE 等 IaaS 和容器平台都有良好的集成。

]]>K8s 网络插件 Ciliumhttps://rd163.visword.com/posts/k8s-cni-cilium/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-cni-cilium/ 简介

Cilium 是一个基于 eBPF 和 XDP 的高性能容器网络方案，代码开源在 github.com/cilium/cilium，目前已从 CNCF 毕业，是云原生网络领域事实上的标准之一。它通过在 Linux 内核中动态插入 eBPF 字节码，把网络转发、安全策略、负载均衡和可观测性逻辑下沉到内核态执行，无需修改应用代码或容器配置。

]]>K8s 网络插件 Flannelhttps://rd163.visword.com/posts/k8s-cni-flannel/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-cni-flannel/ CNI（Container Network Interface）

CNI 全称为 Container Network Interface，是用来定义容器网络的一个规范。containernetworking/cni 是一个 CNCF 的 CNI 实现项目，包括基本的 bridge、macvlan 等基本网络插件。

]]>K8s 网络插件 SRIOV-CNIhttps://rd163.visword.com/posts/k8s-cni-sriov/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-cni-sriov/SRIOV-CNI最早由腾讯互娱计算资源团队开发， 后被 CNI 社区接纳，并被Intel关注和Fork。

SRIOV-CNI 为K8s 提供一种 Underlay 网络。 其主要是 基于 网卡虚拟化技术 SR-IOV 实现的。

]]>K8s 中的开放接口https://rd163.visword.com/posts/k8s-open-interfaces/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-open-interfaces/Kubernetes 作为云原生应用的基础调度平台，常被类比为"云原生的操作系统"。和传统操作系统通过驱动屏蔽硬件差异类似，Kubernetes 通过一组开放接口（Open Interfaces） 把计算、网络、存储这三类最基础的资源抽象出来，让上游可以对接不同的后端实现，而无需修改 Kubernetes 核心代码。这种可插拔（pluggable）的设计，是 Kubernetes 能够支撑极其多样化的基础设施的关键。

]]>kubernetes 网络技术与服务通信https://rd163.visword.com/posts/k8s-network-and-service/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-network-and-service/ 1. 引言

K8s 是一个开源的容器编排平台，用来自动化部署、管理容器化的应用程序, Bcs 是腾讯开源的容器管理平台。后者相较于前者，功能要更丰富些，bcs主要聚焦于复杂应用场景下的容器化应用的部署和整合， 除了兼容原生的的K8s外，对于游戏的这种场景提供了特别的适配。

]]>kubernetes 网络模型https://rd163.visword.com/posts/k8s-networking-model/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-networking-model/ K8s通信原理

这是一张由外向内的典型的容器网络架构图。

为了能够正常通信，图中每个参与通信的实体都需要有一个 IP 地址，由集群外部到集群内部：

IP类型 说明
Proxy-IP 代理层公网地址IP，外部访问应用的网关服务器。[实际需要关注的IP]
Service-IP Service的固定虚拟IP，Service-IP是内部，外部无法寻址到。
Node-IP 容器宿主机的主机IP。
Container-Bridge-IP 容器网桥（docker0）IP，容器的网络都需要通过容器网桥转发。
Pod-IP Pod的IP，等效于Pod中网络容器的Container-IP。
Container-IP 容器的IP，容器的网络是个隔离的网络空间。

先来看最简单的情况， 即同一个Pod内部容器之间的通信：

]]>