Calico学习:其他内容
文章目录
eBPF Dataplane
Calico eBPF 的限制条件:
- eBPF 模式仅支持 x86-64,目前官方没有为其他平台构建 eBPF 程序,同时也没有进行过相关测试。
- eBPF 模式不支持 IPv6、floating IPs、SCTP 等功能。
- eBPF 模式下需要启动 IP autodetecttion。
开启 eBPF Dataplane 的步骤非常简单,如果用户通过 Mainfest 方式部署 Calico 则包括以下几步:
- 配置 CNI 和 calico-config 直连 APIServer 地址(通过向 calico-node 的三个容器内注入环境变量:KUBERNETES_SERVICE_HOST/KUBERNETES_SERVICE_PORT )
- calico-node 容器内注入以下环境变量
|
|
IP autodetection
calico/node 容器支持自动发现每个节点路由的 IP 地址,可以通过指定环境变量 IP_AUTODETECTION_METHOD 配置 calico/node 选择 IP 的策略。
- first-found:默认方式,枚举所有 IP 地址,选择第一个格式/类型正确的 IP
- kubernetes-internal-ip:使用 Kubernetes Node 的 Status.Addresses
- can-reach=DESTINATION:使用能够访问特定地址的首个 IP ,如 can-reach=8.8.8.8
- interface=INTERFACE-REGEX:基于表达式匹配,如 interface=eth.*
- skip-interface=INTERFACE-REGEX:基于表达式过滤,如 skip-interface=eth.*
- cidr=CIDR:基于 ip 所属的网段匹配
Policy for hosts
参考
文章作者 yoaz
上次更新 2021-04-27
许可协议 MIT