**Kubernetes网络方案之Calico策略实践**案例：由于k8s集群部署之前的方案是flannel网络策略，所以这里将flannel策略切换成calico网络策略Calico是一个纯三层的数据中心网络方案，Calico支持广泛的平台，包括Kubernetes、OpenStack等。Calico在每一个计算节点利用LinuxKernel实现了一个高效的虚拟路由器（vRouter）来负责数据
分类：
Web程序 时间：
2019-12-31 23:13:47
阅读次数：
437
overlay 俗称隧道网络，它是基于 VxLAN 协议来将二层数据包封装到 UDP 中进行传输的，目的是扩展二层网段，因为 VLAN 使用 12bit 标记 VLAN ID，最多支持 4094 个 VLAN，这对于大型云网络会成为瓶颈，而 VxLAN ID 使用 24bit 来标记，支持多达 16 ...
分类：
其他好文 时间：
2019-12-20 18:56:24
阅读次数：
86
容器（Container）常被用来解决比如微服务的单个问题，但在实际场景中，问题的解决往往需要多容器方案。本文会讨论将多个容器整合进单个Kubernetes Pod 中，以及Pod中的容器之间是如何通信的。 Kubernetes Pod 是什么? 首先我们来探讨下什么是Pod。Pod是Kuberne ...
分类：
其他好文 时间：
2019-12-08 22:41:27
阅读次数：
612
解读 Kubernetes 三层网络方案 [TOC] 除了前面说的 VXLAN 这种二层虚拟可扩展局域网方案之外，还有纯三层网络方案。 Flannel Host Gateway 模式 Flannel 的 Host Gateway 模式： Flannel在宿主机上创建如下路由规则： 很容易理解，hos ...
分类：
Web程序 时间：
2019-11-15 15:49:22
阅读次数：
112
环境概况 自建k8s集群，主机操作系统ubuntu16.04，k8s版本v1.14, 集群网络方案calico-3.3.6. worker节点数50+，均为GPU物理服务器，服务器类型异构，如Nvidia P4/T4/V100等。 异常现象 故障起因是k8s集群新增加了一台worker节点机器ser ...
分类：
其他好文 时间：
2019-10-13 13:02:22
阅读次数：
559
背景从2015年开始，博云开始基于Kubernetes和容器帮助客户交付应用管理平台。在开始阶段，博云选择了业界使用度非常广泛且成熟稳定的calico作为默认的网络方案并在calico方面积累了大量生产实践经验。随着容器云平台的落地越来越多，关于容器云平台网络部分的建设要求也越来越高，我们和多家客户进行了深入沟通，虽然需求有所差异，但总结下来主要的诉求包括：从运维管理角度，更倾向于采用二层网络模型
分类：
其他好文 时间：
2019-07-25 10:44:51
阅读次数：
100
跨主机网络方案包括： docker 原生的 overlay 和 macvlan。 第三方方案：常用的包括 flannel、weave 和 calico。 docker 网络是一个非常活跃的技术领域，不断有新的方案开发出来，那么要问个非常重要的问题了： 如此众多的方案是如何与 docker 集成在一起 ...
分类：
其他好文 时间：
2019-06-04 11:10:08
阅读次数：
118
一个拥有识别和接入管理的战略远景以及具有丰富强认证实践经验的厂商，能够帮助企业设计强认证在识别和接入管理框架里所扮演的角色。
分类：
其他好文 时间：
2019-01-25 22:48:33
阅读次数：
242
[TOC] 与 Docker 默认的网络模型不同，Kubernetes 形成了一套自己的网络模型，该网络模型更加适应传统的网络模式，应用能够平滑的从非容器环境迁移到 Kubernetes 环境中。 自从 Docker 容器出现，容器的网络通信一直是众人关注的焦点，而容器的网络方案又可以分为两大部分： ...
分类：
Web程序 时间：
2018-12-22 01:23:30
阅读次数：
263
与Docker默认的网络模型不同，Kubernetes形成了一套自己的网络模型，该网络模型更加适应传统的网络模式，应用能够平滑的从非容器环境迁移到Kubernetes环境中。自从Docker容器出现，容器的网络通信一直是众人关注的焦点，而容器的网络方案又可以分为两大部分：单主机的容器间通信；跨主机的容器间通信。一、单主机Docker网络通信利用NetNamespace可以为Docker容器创建隔离
分类：
Web程序 时间：
2018-12-18 13:10:23
阅读次数：
192
