K8s 网络插件 Flannel

cni（Container Network Interface）

CNI 全称为 Container Network Interface，是用来定义容器网络的一个 规范。containernetworking/cni 是一个 CNCF 的 CNI 实现项目，包括基本的 bridge,macvlan等基本网络插件。

K8s 网络插件 SRIOV-CNI

SRIOV-CNI最早由腾讯互娱计算资源团队开发， 后被 CNI 社区接纳，并被Intel关注和Fork。

SRIOV-CNI 为K8s 提供一种 Underlay 网络。 其主要是 基于 网卡虚拟化技术 SR-IOV 实现的。

K8s 演示文稿及分享

CNCF 组织的一些分享

• CNCF Community Presentations

PPT

• K8s Introduction
• Deep dive into Kubernetes Networking
• Kubernetes Networking 101
• Kubernetes 101/201

分享视频

• k8s 主流网络方案（OVS、Flannel、Calico）及原理
• 技术分享：Kubernetes Networking Model （赵锟）
• 深入理解Kubernetes网络

K8s 源码阅读

参考

• Kubeedge源码分析之总体介绍

K8s 中的开放接口

Kubernetes作为云原生应用的基础调度平台，相当于云原生的操作系统，为了便于系统的扩展，Kubernetes中开放的以下接口，可以分别对接不同的后端，来实现自己的业务逻辑：

Kmesh 技术

背景

像 Istio 这样的服务网格已成为管理复杂微服务架构的核心，提供流量管理、安全性和可观测性等功能。Sidecar 模型，即在每个服务实例旁运行一个代理，已成为主要方法。虽然功能有效，但这种架构引入了显著的延迟和资源开销。

Kube-dns

简介

从 Kubernetes v1.3 版本开始，使用 cluster add-on 插件管理器回自动启动内置的 DNS。

Kubernetes DNS pod 中包括 3 个容器：

• kubedns：kubedns 进程监视 Kubernetes master 中的 Service 和 Endpoint 的变化，并维护内存查找结构来服务DNS请求。
• dnsmasq：dnsmasq 容器添加 DNS 缓存以提高性能。
• sidecar：sidecar 容器在执行双重健康检查（针对 dnsmasq 和 kubedns）时提供单个健康检查端点（监听在10054端口）。

DNS pod 具有静态 IP 并作为 Kubernetes 服务暴露出来。该静态 IP 分配后，kubelet 会将使用 –cluster-dns = 标志配置的 DNS 传递给每个容器。