Kubernetes插件：Intel sriov-cni插件简介/修改

最新推荐文章于 2025-05-21 16:13:05 发布

SRL11

最新推荐文章于 2025-05-21 16:13:05 发布

阅读量4.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes

本文链接：https://blog.youkuaiyun.com/xftony/article/details/80135211

本文介绍了Intel sriov-cni插件，这是一种使容器直接使用物理机SR-IOV功能的CNI插件，详细解析了sriov-cni的核心功能及代码，并针对存在的问题提出了修改方案，包括dpdk配置处理、容器识别VF配置和对PF的支持。还分享了作者的修改版实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

github blog：https://xftony.github.io

sriov-cni简介

sriov-cni是hustcat/sriov-cni开发的一种容器网络插件（Container Network Interface），它使得容器可以直接使用物理机中扩展出来的VF（virtual functions）。Intel在此基础上，为其添加了dpdk功能。本文介绍的sriov-cni的版本为Intel版，修改也是基于Intel版本进行的修改。

sriov-cni代码简介

sriov-cni主要通过调用netlink包将vf修改到容器的namespace下，使得VF可以被容器直接调用。其中VF是指支持SRIOV的物理网卡所虚拟出的一个“网卡”或者说虚出来的一个实例，它会以一个独立网卡的形式呈现出来，每一个VF有它自己独享的PCI配置区域，并且可能与其他VF共享着同一个物理资源（公用同一个物理网口）
根据cni的标准定义两个函数cmdAdd和cmdDel，分别用于VF的添加和删除skel.PluginMain(cmdAdd, cmdDel)
cmdAdd和cmdDel基本是一对反过程，所以这里就只简单介绍一下cmdAdd函数。

 func cmdAdd(args *skel.CmdArgs) error {
    n, err := loadConf(args.StdinData) // 将输入参数转化为NetConf变量n
    if err != nil {
        return fmt.Errorf("failed to load netconf: %v", err)
    }
    // 获取container的net命名空间，args.Netns是container的在host中的网络命名空间路径
    netns, err := ns.GetNS(args.Netns)
    if err != nil {
        return fmt.Errorf("failed to open netns %q: %v", netns, err)
    }
    defer netns.Close()

    if n.IF0NAME != "" {
        args.IfName = n.IF0NAME
    }
    // 核心函数，配置VF，将VF移动到container的命名空间
    if err = setupVF(n, n.IF0, args.IfName, args.ContainerID, netns); err != nil {
        return fmt.Errorf("failed to set up pod interface %q from the device %q: %v", args.IfName, n.IF0, err)
    }

    // 在DPDK 和L2模式下， 无需调用IPAM进行IP分配
    var result *types.Result
    if n.DPDKMode != false ||