Calico插件之网络策略实践

已于 2024-03-03 19:10:37 修改
阅读量434 收藏 3
点赞数 9
文章标签： 网络协议 tcp/ip 信息与通信
于 2024-03-01 16:20:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/demonlamei/article/details/136398129
版权

文章目录

Calico网络策略配置

Calico和Flannel有一个比较重要的区别是Calico支持网络策略，可以针对pod配置严格的网络策略。

配置策略前

pod之间可互访

在这里插入图片描述

主机可访问pod

在这里插入图片描述

在这里插入图片描述

添加网络策略后

在这里插入图片描述
在这里插入图片描述

10.244.3.0/16的其它地址能够正常访问10.244.3.66
在这里插入图片描述

10.244.3.69该ip的容器无法访问10.244.3.66
在这里插入图片描述

非10.244.3.0/16网段无法访问
在这里插入图片描述

其它类型网络规则

在这里插入图片描述

  1. 可以根据端口制定策略
  2. 可以根据网段制定策略
  3. 可以根据命名空间制定策略
  4. 可以根据容器标签选择器制定策略
demonlamei
关注
东西向流量组件 Calico 的落地实践
Tommy Xiao
10-28 525
Kubernetes 网络并没有原生的方案，它从一开始就给我们送来了一个选择题。到底选哪种网络方案才是最佳的方案呢？网络问题一直让社区用户很困惑，以至于在早期，不同场景下的方案如雨后春笋般涌现出来。其中比较优秀的就是今天选择给大家介绍的网络组件 Calico。这里我们要强调的是，Calico 方案并不是唯一方案，我们在社区仍然能看到很多优秀的方案比如 Cilium、OvS、Contiv、Flann...
云原生 | 在 Kubernetes 中使用 Cilium 替代 Calico 网络插件实践指南!
WeiyiGeek 唯一极客IT知识分享
09-03 2319
Cilium 是一款开源软件，它基于一种名为eBPF的新的Linux内核技术提供动力，用于透明地保护使用 Docker 和 Kubernetes 等Linux 容器管理平台中部署的应用程序服务之间的网络连接，Cilium 主要使用场景是在 Kubernetes 中，但 Cilium 的优势并不仅限于 Kubernetes 环境。在 Kubernetes 环境中，Cilium 可充当网络插件，提供 pod 之间的连接。
容器网络Calico进阶实践 | 褚向阳
weixin_34179762的博客
01-10 713
各位晚上好,我是数人云的褚向阳,接下来要跟大家分享的主题是《容器网络Calico进阶实践》. 距离上次聊 Calico 已经过去快半年的时间了，数人云也一直在努力将容器网络方案应用到企业客户的环境中，Calico v2.0 也马上就要发布了，这次跟大家一起感受下新版. 需要说明下，本人跟 Calico 没有任何直接关系，也只是个"吃瓜群众"，做为使用者，...
【云原生、k8s】Calico网络策略
2302_77582029的博客
08-17 1628
【云原生、k8s】Calico网络策略
10 张图解 K8S CNI Calico 网络模型原理与功能实战
2201_75362610的博客
08-15 2381
Calico` 是一个联网和网络策略供应商。Calico 支持一套灵活的网络选项，因此你可以[根据自己的情况选择最有效的选项，包括非覆盖和覆盖网络，带或不带 BGP。
一条calico网络策略解读
最新发布
weixin_62437742的博客
12-03 717
Calico 网络策略 iptables ingress egress
CentOS 7 使用 Calico 网络插件部署Kubernetes 集群
03-17
在本教程中，我们将深入探讨如何在CentOS 7操作系统上使用Calico网络插件部署Kubernetes集群。Calico是一个开源的网络和网络策略项目，它为容器化环境提供了高效、安全的网络解决方案。Kubernetes作为当今最流行的...
Kubernetes网络插件详解 - Calico篇 - 概述
m0_72650596的博客
08-05 990
Kubernetes容器网络比较复杂，需要与底层基础设施及上层业务来确定容器网络方案，同时很多网络插件又支持多种模式，需要大量的网络的基础知识支撑才能了解清楚。选择合适的CNI插件，需要综合考虑底层网络网络拓扑，结合应用需要的网络功能，以及网络路由协议的需求。Calico是比较成熟的容器网络插件，功能上比较丰富，性能上也在不断优化。...
企业运维实战--k8s学习笔记4.k8s网络通信、Flannel vxlan模式简介、calico网络插件替换、网络策略范例总结
Rabbit_hyl的博客
07-28 661
企业运维实战--k8s学习笔记4.k8s网络通信、Flannel vxlan模式简介、calico网络插件替换、网络策略范例编写一、k8s网络通信简介（重点）二、Flannel vxlan模式简介Flannel vxlan模式跨主机通信原理简介DR模式实现三、calico网络插件替换flannel四、calico支持的网络策略-类似访问控制 一、k8s网络通信简介（重点） k8s是通过CNI接口接入插件来实现网络通讯的。目前较为流行的插件有flannel、calico等。 插件存放位置在/etc/cni/
CentOS 7上Calico网络插件Kubernetes集群部署指南
- 安装Calico：通过kubectl命令安装Calico网络插件到集群中，并根据需要配置网络策略。 - 验证集群状态：通过执行一系列kubectl命令检查集群的健康状态，确保所有节点和Pod均正常运行。 5. 网络策略的配置和应用 ...
Calico网络策略
Blue summer的博客
12-18 1368
相比于k8s网络策略，calico网络策略对其进行了扩展，能支持更多的功能，比如可以对流量进行allow, deny, log, pass，而在k8s网络策略中只能对匹配的流量进行allow，而deny只能通过default的方式，灵活度不够。
Kubernetes_容器网络_Calico_02_Calico的网络策略NetworkPolicy
毛毛的专栏
02-19 1176
Calico的网络策略NetworkPolicy
Kubernetes - 实战：k8s之Calico网络策略
qq_33240556的博客
04-16 666
在Kubernetes实战中，Calico网络策略是用于管理集群内Pod间网络通信的重要工具，它基于Kubernetes的NetworkPolicy资源对象，提供了更细粒度的网络访问控制。
Calico
u011619480的专栏
01-09 2850
calico
calico网络策略
qq_26572567的博客
03-03 801
关于优先级order： 为了与 Kubernetes 兼容，Calico 网络策略执行遵循 Kubernetes pod 的标准约定： 如果没有网络策略适用于 Pod，则允许所有进出该 Pod 的流量。 如果一个或多个网络策略应用于类型为 ingress 的 pod，则仅允许这些策略明确允许的入口流量。 如果一个或多个网络策略应用于类型为 egress 的 pod，则仅允许这些策略明确允许的出口流量。 对于其他端点类型（VM、主机接口），默认行为是拒绝流量。即使没有网络策略应用于端点，也只允许网
十四、K8s calico网络的通信及网络策略
tushanpeipei的博客
07-10 2494
K8s网络概述： 前两种情况是在一个主机（Node）中通信，也就是docker里面涉及到的原理，这里不详细探讨。 情况1：一个pod的两个容器之间通信： 情况2：一个Node中的两个pod之间通信： 情况3：不同node之间的pod进行通信： 这种方式实现的方式有： 有的基于overlay网络实现； 有的基于vxlan实现； 有的基于openvswitch实现； 有的基于BGP实现。 说到容器就不能不提 CNI，CNI 作为容器网络的统一标准，让各个容器管理平台（k8s,mesos等)都可以通过相
Kubernetes集群部署（三）——service,k8s网络通信,calico网络插件
weixin_56993834的博客
07-28 509
一 service 1 服务 将运行在一组 Pods 上的应用程序公开为网络服务的抽象方法。 使用 Kubernetes，你无需修改应用程序即可使用不熟悉的服务发现机制。 Kubernetes 为 Pods 提供自己的 IP 地址，并为一组 Pod 提供相同的 DNS 名， 并且可以在它们之间进行负载均衡。 2 动机 创建和销毁 Kubernetes Pod 以匹配集群状态。 Pod 是非永久性资源。 如果你使用 Deployment 来运行你的应用程序，则它可以动态创建和销毁 Pod。 每个 Pod
calico分配网络使k8s节点指定固定网段
qq_25934401的博客
04-01 3505
文章目录calico分配网络使k8s节点指定固定网段1.配置calicoctl1.1 下载calicoctl1.2 配置calicoctl1.3 测试calicoctl2.配置ippool3.添加ippool4.创建pod测试ippool网段划分5.核心交换机上添加静态路由6.测试 calico分配网络使k8s节点指定固定网段 需求：测试环境的k8s的pod网络需要和阿里云zk通信（10.188.0.0）（pod的ip注册到zk），这里要固定node节点docker网段，避免当node节点重启后docker
calico IPPOOL
不忘初心，方得始终
05-22 2872
提示：以下配置都要确认calico的类型是“calico-ipam” cat /etc/cni/net.d/10-calico.conflist "ipam": { "type": "calico-ipam" }, 一、IPPool配置 全局配置不区分某一个namespace apiVersion: projectcalico.org/v3
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值