在 Kubernetes 中，容器网络达到了一种独特的状态，它能够支持不同节点之间的容器和容器间通信。这使得将应用程序拆分为更小，更可管理和更可伸缩的组件变得更加容易。Kubernetes 中常用的网络插件有很多种，比如 Flannel、Calico、Weave Net 和 Contiv 等。本文将着重介绍使用 Calico 的容器网络实践。
Calico
Calico 是一种 Kubernetes 容器网络插件，它使用标准化的 BGP 协议来传输网络流量，这可以提高网络性能和伸缩性。使用 Calico 还可以实现容器级别的安全控制，同时支持多种容器运行时。Calico 支持 IP 漫游功能，这意味着您可以在重新启动容器时保留 IP 地址，这是非常有用的。
安装和配置
为了使用 Calico，您需要先下载 Calico 的 YAML 文件。
安装和配置 Calico 非常简单。首先，您需要应用 Calico 的 YAML 文件:
kubectl apply -f calico.yaml
接下来，您需要配置 Kubernetes API 服务器以使用 Calico。对于 Kubernetes 1.9.x 或更高版本，您可以在 kube-controller-manager 的启动参数中添加 --cluster-cidr 和 --allocate-node-cidrs 参数：
kube-controller-manager --allocate-node-cidrs=true --cluster-cidr=192.168.0.0/16
实践
接下来，我们将使用一个简单的应用程序来测试 Calico 的功能。本示例是一个包含两个容器的应用程序：一个是 Node.js 应用程序（app.js），另一个是 Redis 数据库。
首先，我们需要创建一个名为 redis 的 Deploy：
-- -------------------- ---- -------
----------- -------
----- ----------
---------
----- -----
-------
---- -----
-----
---------
------------
---- -----
---------
----- --------
--------- -
---------
---------
-------
---- -----
-----
-----------
- ----- -----
------ ------------
------
- -------------- ----然后创建一个名为 app 的 Deployment：
-- -------------------- ---- -------
----------- -------
----- ----------
---------
----- ---
-------
---- ---
-----
---------
------------
---- ---
--------- -
---------
---------
-------
---- ---
-----
-----------
- ----- ---
------ -------------
------
- -------------- ----
----
- ----- -----
------ -------接下来，创建服务：
-- -------------------- ---- -------
----------- --
----- -------
---------
----- -----
-------
---- -----
-----
------
- ----- ----
---------
---- -----
---
----------- --
----- -------
---------
----- ---
-------
---- ---
-----
------
- ----- ----
---------
---- ---最后，我们需要添加一个网络策略以限制从外部访问 Redis 服务，只允许访问来自应用程序容器的连接。我们将从文件 network-policy.yaml 中创建策略：
-- -------------------- ---- -------
----------- --------------------
----- -------------
---------
----- --------------------
-----
------------
------------
---- -----
------------
- -------
--------
- -----
- ------------
------------
---- ---
------
- ----- ----最后，您可以在 Kubernetes 中运行这些 YAML 文件：
kubectl apply -f redis.yaml kubectl apply -f app.yaml kubectl apply -f service.yaml kubectl apply -f network-policy.yaml
结论
本文介绍了如何在 Kubernetes 中使用 Calico 容器网络插件，并提供了一个示例来测试 Calico 的功能。希望本文能够让读者更深入地了解 Kubernetes 和容器网络，并能够实践和应用在自己的项目中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/671320f1ad1e889fe20ab2a3