您目前处于：社区首页 > 标签：

CNI

Kubernetes选择CNI插件的11个注意事项

云原生应用程序的时代，引入了思考网络架构的新方法。 Kubernetes网络被设计为一种干净的，向后兼容的模型，从而消除了将容器端口映射到主机端口的需求。为了支持这一点，Kubernetes引入了许多围绕网络的基本结构，例如Pod网络，服务...

在本文中，我们将学习如何使用Calico CNI网络策略构建防火墙功能，来保护Kubernetes集群中的主机。 Kubernetes集群的管理员希望保护其免受集群外部流量的侵害。Calico是一个容器网络接口（CNI）插件，除CNI功能外...

Kubernetes允许用户从应用程序管理和基础架构选项的开放生态系统中进行选择组件，并且在CNCF的领导下，Kubernetes已成为新型的Linux。正因为如此，Kubernetes才成为容器编排的事实选择。为什么？为了支持各种用...

作者 | 溪恒阿里巴巴高级技术专家导读：网络架构是 K8s 中较为复杂的方面之一。K8s 网络模型本身对某些特定的网络功能有着一定的要求，因此，业界已经有了不少的网络方案来满足特定的环境和要求。CNI 意为容器网络的 API 接口，为了...

TL; DR: 问题现象是集群运行一段时间后kube-proxy停止更新IPVS规则，造成部分容器无法互通。这个问题是由一个存在于1.11.5/1.12.2/1.13.0版本中的bug造成的。并在以下版本中得到了修复，可以查看kubern...