KubernetesのCalicoとは何ですか？
質問者：Huma Grazino |最終更新日：2020年4月27日
カテゴリ：ビジネスおよび金融土木産業
Kubernetes用のCalico 。 Calicoは、クラウド全体のKubernetesクラスターでネットワーキングとネットワークポリシーを有効にします。 Calicoは、純粋なIPネットワーキングファブリックを使用して高性能ネットワーキングを提供し、そのバトルテスト済みのポリシーエンジンは、高レベルで意図に焦点を合わせたネットワークポリシーを実施します。
この点で、CalicoはKubernetesをどのように機能させますか？CalicoはBGPを使用して、すべてのKubernetesポッドのルートを分散します。これにより、オーバーレイを必要とせずに、 Kubernetesクラスターを既存のデータセンターインフラストラクチャとシームレスに統合できます。その結果、導入、診断、運用が簡単な、並外れたパフォーマンスと規模のネットワーキングが実現します。
フランネルネットワーキングとは何ですか？ flannelは、コンテナランタイムで使用するために各ホストにサブネットを提供する仮想ネットワークです。 GoogleのKubernetesのようなプラットフォームは、各コンテナ（ポッド）がクラスタ内に一意のルーティング可能なIPを持っていることを前提としています。
さらに、CalicoをKubernetesにどのようにインストールしますか？
手動インストール
- calico / nodeを実行し、ノードを構成します。 Kubernetesマスターと各Kubernetesノードには、calico / nodeコンテナが必要です。
- CalicoCNIプラグインをダウンロードして構成します。 Kubernetes kubeletは、calicoおよびcalico-ipamプラグインを呼び出します。
- Calicoネットワークポリシーコントローラーを展開します。
CNIとは何ですか？
CNIはContainerNetworking Interfaceの略であり、その目標は、コンテナー用の汎用プラグインベースのネットワークソリューションを作成することです。 CNIは、興味深い言語が含まれている仕様（今すぐ読んでください。それほど長くはありません）によって定義されています。
29関連する質問の回答が見つかりました
tigera calicoとは何ですか？
Calicoは、コンテナ、仮想マシン、およびネイティブホストベースのワークロード向けのオープンソースネットワークおよびネットワークセキュリティソリューションです。 Calicoは、Kubernetes、OpenShift、Docker EE、OpenStack、ベアメタルサービスなどの幅広いプラットフォームをサポートしています。
ETCDとは何ですか？
etcdは、分散システムまたはマシンのクラスターがアクセスする必要のあるデータを格納するための信頼できる方法を提供する、一貫性の高い分散キー値ストアです。ネットワークパーティション中のリーダーの選出を適切に処理し、リーダーノードでもマシンの障害に耐えることができます。
Kubeletとは何ですか？
kubeletは、ローカルシステム上で1つ以上のコンテナで構成されるポッドのセットを維持する責任があります。 Kubernetesクラスター内では、 kubeletはKubernetesAPIサーバーを介してポッドスペックを監視するローカルエージェントとして機能します。
KUBEプロキシとは何ですか？
KUBE -プロキシがクラスタ内の各ノードで実行すると、Kubernetesサービスの一部を実装することをネットワークプロキシです。コンセプト。 kube-プロキシはノードのネットワークルールを維持します。これらのネットワークルールにより、クラスター内外のネットワークセッションからポッドへのネットワーク通信が可能になります。
キャラコソフトウェアとは何ですか？
Calicoは、コンテナ、仮想マシン、およびネイティブホストベースのワークロード向けのオープンソースネットワークおよびネットワークセキュリティソリューションです。 Calicoは、柔軟なネットワーク機能とどこでも実行可能なセキュリティの実施を組み合わせて、ネイティブLinuxカーネルパフォーマンスと真のクラウドネイティブスケーラビリティを備えたソリューションを提供します。
Kubernetesのオーバーレイネットワークとは何ですか？
このような仮想ネットワークインターフェイス、ブリッジ、およびルーティングルールの組み合わせは、通常、オーバーレイネットワークと呼ばれます。 kubernetesについて話すとき、私は通常、このネットワークを「ポッドネットワーク」と呼びます。これは、ポッドが任意のノードで相互に通信できるようにするオーバーレイネットワークであるためです。
Kubernetesがk8sと呼ばれるのはなぜですか？
Kubernetesという名前はギリシャ語に由来し、操舵手またはパイロットを意味します。他の回答で言及されているように、 KubernetesはK8S （K-8文字-S）とも呼ばれ、Googleデータセンターから生まれたコンテナ化されたアプリケーションのオープンソースオーケストレーションフレームワークです。
KubernetesはどのようにIPを割り当てますか？
Kubernetesは、ノード上のポッド用に予約されているアドレスの範囲から、ポッドのネットワーク名前空間の仮想ネットワークインターフェイスにIPアドレス（ポッドIP ）を割り当てます。このアドレス範囲は、ポッドのクラスターに割り当てられたIPアドレス範囲のサブセットであり、クラスターの作成時に構成できます。
Kubernetesダッシュボードにアクセスするにはどうすればよいですか？
ブラウザを開いて、http：// localhost：8001 / API / V1 /名前空間/ KUBE-システム/サービス/ HTTPS：kubernetes -ダッシュボード：！/プロキシ/＃/ Kubernetesダッシュボードを表示するには、ログイン。 Kubernetesダッシュボードで、[トークン]を選択し、先ほどコピーしたtoken：要素の値を[トークン]フィールドに貼り付けます。
Kubernetesダッシュボードをどのようにデプロイしますか？
- 次のコマンドを実行してダッシュボードをデプロイします：kubectl create -fhttps：//raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml。
- このコマンドは、デフォルトの名前空間kubectl create serviceaccount Dashboard -ndefaultにダッシュボードのサービスアカウントを作成します。
既存のKubernetesクラスターに接続するにはどうすればよいですか？
クラスタ内のノードまたはポッドからのアクセス。
- ポッドを実行してから、kubectlexecを使用してポッド内のシェルに接続します。そのシェルから他のノード、ポッド、およびサービスに接続します。
- 一部のクラスターでは、クラスター内のノードにSSH接続できる場合があります。そこから、クラスターサービスにアクセスできる場合があります。
KUBEフランネルとは何ですか？
kube-フランネル。
フランネルが使用するサービスアカウント。 CNI構成とフランネル構成の両方を含むConfigMap。フランネル構成のネットワークは、ポッドネットワークCIDRと一致する必要があります。バックエンドの選択もここで行われ、デフォルトはVXLANです。 ETCDをインストールするにはどうすればよいですか？
- ステップ1：etcdバイナリをダウンロードしてインストールする（すべてのノード）使用する各etcdクラスターノードにログインし、etcdバイナリをダウンロードします。
- ステップ2：etcdディレクトリとユーザー（すべてのノード）を作成する
- ステップ3：すべてのノードでetcdを構成します。
- ステップ4：etcdサーバーを起動します。
- ステップ5：Etcdクラスターのインストールをテストします。
- ステップ6–テストリーダーの失敗。
フランネル織りとは何ですか？
フランネル、平織りまたは綾織りで作られた生地で、通常は梳毛糸を使用しています。それは、ほとんどの場合、両側で起毛し、起毛の程度は、わずかなものから非常に重いものまでの範囲であり、綾織りが不明瞭になります。
ポッドはどのように相互に通信しますか？
ポッド内のコンテナはIPアドレスとポートスペースを共有し、ローカルホストを介してお互いを見つけることができます。また、標準のプロセス間通信を使用して相互に通信することもできます。異なるポッド内のコンテナには個別のIPアドレスがあり、IPCで通信することはできません。
フランネルはネットワークポリシーをサポートしていますか？
Flannelは、コンテナがホストにネットワーク接続される方法を制御せず、トラフィックがホスト間で転送される方法のみを制御します。ただし、フランネルはKubernetes用のCNIプラグインと、Dockerとの統合に関するガイダンスを提供します。フランネルはネットワーキングに焦点を当てています。ネットワークポリシーについては、Calicoなどの他のプロジェクトを使用できます。
Dockerオーバーレイネットワークとは何ですか？
オーバーレイネットワークドライバーは、複数のDockerデーモンホスト間に分散ネットワークを作成します。このネットワークは、ホスト固有のネットワークの上に（オーバーレイして）配置され、暗号化が有効になっている場合、それに接続されているコンテナー（スウォームサービスコンテナーを含む）が安全に通信できるようにします。