k8s calico 网络知识点及配置

于 2025-11-20 12:11:40 发布
阅读量82 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Kubernetes 文章标签： kubernetes 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_40548182/article/details/155060698

Encapsulation types 封装类型

Calico 支持两种封装方式：VXLAN 和 IP in IP。VXLAN 在某些不支持 IP in IP 的环境中可用（例如 Azure）。VXLAN 的数据包开销略高，因为其头部更大，但除非您运行的是网络密集型工作负载，否则通常不会注意到这种差异。这两种封装方式的另一个细微差别是，Calico 的 VXLAN 实现不使用 BGP，而 Calico 的 IP in IP 实现则在 Calico 节点之间使用 BGP。

如果使用 projectcalico/tigera-operator 的 helm chart 部署的 calico 在values.yaml 配置部分的 installation.calicoNetwork.ipPools.encapsulation 字段
的解释见下文 【 ✅ Calico Operator（Installation）与 IPPool 的字段对应关系】，该字段可选值见官方文档

了解本专栏 订阅专栏 解锁全文
【K8S系列】深入解析k8s网络插件—Calico
颜淡慕潇
07-20 2万+
Calico是一个强大的开源容器网络和网络安全解决方案，广泛应用于Kubernetes集群和其他容器编排平台。 它通过利用BGP（Border Gateway Protocol）协议和Linux网络命名空间来实现高性能的容器间通信和网络策略控制。
K8S部署二进制集群过程中calico一直报错，如何解决？？
**My Coding Family**
11-22 1162
BGP 配置或连接异常。丢失。节点间网络不通。Calico 与 Kubernetes 配置不兼容。按照以上步骤排查和修复，可以解决大多数 Calico 的 BIRD 问题。希望如上措施及解决方案能够帮到有需要的你。PS：如若遇到采纳如下方案还是未解决的同学，希望不要抱怨&&急躁，毕竟影响因素众多，我写出来也是希望能够尽最大努力帮助到同类似问题的小伙伴，即把你未解决或者产生新Bug黏贴在评论区，我们大家一起来努力，一起帮你看看，可以不咯。
K8S+Calico网络组件详解
2302_82091138的博客
06-06 2497
源主机的 flanneld 服务将原本的数据内容 UDP 封装后根据自己的路由表投递给目的节点的 flanneld 服务，数据到达以后被解包，然后直接进入目的节点的 flannel0 虚拟网卡，之后被转发到目的主机的 docker0 虚拟网卡，最后就像本机容器通信一下的有 docker0 路由到达目标容器。它的作用相当于一个基于 IP 层的网桥。一般来说，普通的网桥是基于 mac 层的，根本不需 IP，而这个 ipip 则是通过两端的路由做一个 tunnel，把两个本来不通的网络通过点对点连接起来。
K8S Calico网络插件
「 虚幻私塾」
05-24 2272
🚀 优质资源分享 🚀 学习路线指引（点击解锁） 知识定位 人群定位 🧡 Python实战微信订餐小程序 🧡 进阶级 本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。 💛Python量化交易实战💛 入门级 手把手带你打造一个易扩展、更安全、效率更高的量化交易系统 目录 0.前言 1.Calico概述 1.1.Calico组件 1.2.Calico网络实现 1.3.了解Calico对CIDR子网的划分（blockSiz
K8s网络插件Flannel，Calico
热门推荐
西京刀客
02-27 1万+
文章目录k8s网络解决方案CNI 容器网络规范Kubernetes-基于flannel的集群网络不同Pod中容器之间的通信 k8s网络解决方案 我们说k8s的网络解决方案，其实指代的是k8s的pod网络解决方案，其本质呢就是在介绍docker的跨主机网络解决方案。 在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host...
k8s的网络插件Flannel和Calico(the hard way)
企鹅菜鸟的成长过程
08-02 1606
最近在以高塔老师的the hard way进行二进制方式搭建K8S，按照第9步部署worker节点和第11步设置pod网络路由，pod与pod之间可以通信，pod和宿主机之间可以通信，pod和服务之间也可以通信。讲述了Flannel和Calico的各种模式和特性......
K8S集群安全升级(CIS CNI Calico)
m0_46690280的博客
07-06 1978
简介。
k8s网络相关知识点
weixin_35755640的博客
01-17 50
Kubernetes 的网络系统是由多个组件组成的, 它们协作为应用程序提供网络连接和通信. 其中一些主要的组件包括: kube-proxy: 运行在每个节点上, 负责为 Pod 和 Service 提供代理服务. kube-dns: 为应用程序提供 DNS 服务. 网络插件: 用于为 Pod 提供网络连接, 支持不同的网络模型, 如 Calico, Flannel, Cilium 等....
k8s核心知识点总结（超详细版）
小刘运维
04-03 1899
支持Docker在各个宿主机节点自动部署、自动扩容、负载均衡、滚动升级等等这些操作是通过编排工具去完成，支持这些功能的工具，称为容器编排。流行的开源容器编排工具包括Kubernetes、Docker Swarm以及Mesos等。k8s是一个开源的容器化编排工具，用于容器的自动化部署、扩展和管理。k8s的本质就是一组服务器集群，它可以在每个节点运行特定的程序，来对节点中的容器进行管理，实现资源管理的自动化。
k8s calico v3.20.6离线镜像
最新发布
05-28
Calico与Kubernetes结合使用时，可以提供强大的网络策略和灵活的网络配置选项，这对于管理集群中的容器通信安全至关重要。 在Kubernetes集群中，Calico提供了网络插件的功能，它可以在集群内部署并且对各个Pod进行...
服务器配置IPMI远程访问及排错
weixin_40548182的博客
12-04 8204
这里以dell服务器为例，其他的服务器类似。 可以进BIOS配置，但是BIOS都是英文，不方便查看每个配置项的意思，所以这里用web界面配置。 通过web界面配置 初始准备 开机界面查看IPMI地址，默认为192.168.0.1。 找根网线，一端连服务器的iDRAC口（如下图），一端连到笔记本网口，笔记本网卡IP配置成和IPMI地址同网段的。 浏览器登录 输入IPMI地址，初始账号为root，密码为calvin。 配置IPMI远程 登录后找到iDRAC设置—网络—IPMI设置，勾选启用LAN上的IPMI。
k8s 不同node之间pod ip不通
weixin_40548182的博客
06-14 3889
底层k8s使用calico网络，ipip网络模式，kubevirt启动了2台虚拟机；在这两台虚拟机上再搭建k8s，calico网络，ipip网络模式。说明：我是使用helm安装的calico，改这个模式要改crd资源ippools。其他方式安装的calico修改方法可能不一样。在虚拟机上的k8s上启动了2个pod，分布在不同的node上，这两个pod不能ping通对方的pod ip。修改虚拟机之上的k8s集群的calico网络的ipipMode为Never即可，之前使用的是Always。
kubeadm搭建k8s及排错（可任意选择版本）
weixin_40548182的博客
08-27 3400
1.1 配置要求 要求最少2核cpu，否则使用kubeadm命令配置时会报错 [ERROR NumCPU]: the number of available CPUs 1 is less than the required 2 1.2 主机名解析 将各个节点的主机名及ip对应关系写入/etc/hosts文件中。 1.3 关闭防火墙和selinux #所有节点都执行 systemctl disable firewalld systemctl stop firewalld setenforce 0 1.4 关闭
containerd配置使用私有镜像仓库
weixin_40548182的博客
05-31 3027
该报错是因为containerd里配置了不该配置的内容，我的是因为在 [plugins.“io.containerd.grpc.v1.cri”.registry] 这行下边添加了如下配置。找到 [plugins.“io.containerd.grpc.v1.cri”.registry.mirrors]找到 [plugins.“io.containerd.grpc.v1.cri”.registry.configs]如果仓库没配置https，配置这一项。另外如果遇到类似如下的报错。
k8s使用containerd运行时 crictl 命令配置
weixin_40548182的博客
06-09 2924
解决 验证
OpenStack-helm部署OpenStack
weixin_40548182的博客
03-10 2741
报错1 ./tools/deployment/component/common/ingress.sh 报错 ...Successfully got an update from the "local" chart repository ...Successfully got an update from the "stable-ali" chart repository ...Successfully got an update from the "stable" chart repository Upda
kubelet启动报错
weixin_40548182的博客
02-22 2725
注释/etc/containerd/config.toml 文件中disabled_plugins = [“cri”]配置。场景：使用kubeasz部署kubernetes 1.26.0默认采用containerd运行时。重启containerd。启动kubelet失败。
containerd配置镜像加速
weixin_40548182的博客
05-31 2674
编辑/etc/containerd/config.toml文件，找到 [plugins.“io.containerd.grpc.v1.cri”.registry] 在下方添加。创建/etc/containerd/certs.d/docker.io目录，并在该目录下增加 hosts.toml 文件。编辑 hosts.toml 文件，添加如下内容。
k8s控制器之deployment
weixin_40548182的博客
01-29 2408
1、环境 1.1 操作系统及其内核版本 [root@master ~]# cat /etc/redhat-release CentOS Linux release 7.5.1804 (Core) [root@master ~]# uname -r 3.10.0-862.el7.x86_64 1.2 k8s版本 [root@master ~]# kubelet --version Kubernetes v1.23.3 [root@master ~]# kubeadm version kubeadm ve
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时空无限

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值