Tag Archives: CNI

Galaxy是TKEStack的一个网络组件，支持为TKE集群提供Overlay/Underlay容器网络。Galaxy的一个特性是能够提供浮动IP（弹性IP） —— 即使Pod因为节点宕机而漂移到其它节点，其IP地址也能够保持不变。

Galax…

Cilium是在Docker/K8S之类的容器管理平台下，透明的为应用程序服务提供安全网络连接的开源软件。Cilium的底层技术是eBPF，eBPF完全在内核中运行，因此改变Cilium的安全策略时不需要程序代码、容器配置的任何变更。

Kubernetes没有提供默认可用的容器网络，第三方提供的容器网络，必须满足以下条件：

1. 容器之间可以相互通信，且不需要NAT
2. 宿主机和容器可以相互通信，且不需要NAT
3. 容器看到自己的IP，和其它节点/容器看到的它的IP，是一样的

即集群包含的每一个容…

Flannel是一个老牌的容器网络插件，支持CNI规范，不支持网络策略。

Flannel会在每个节点上运行一个守护进程flanneld，这个守护进程负责从一个大的地址空间（K8S Pod CIDR）分配子网给节点。Flannel支持使用K8S API，或者直接使用etcd来存储网络配置、分配的子网信息、其它任何辅助数据（例如节点…

Calico为容器或虚拟机提供安全的网络连接，它创建一个扁平化的第3层网络，为每个节点分配一个可路由的IP地址。网络中的节点不需要NAT或IP隧道就可以相互通信，因此性能很好，接近于物理网络，不使用网络策略的情况下，可能引入0.01毫秒级…