表2-1 网络插件描述
2.3.1.2 Tuft
原理介绍
TUFT网络采用VPC路由方式与底层网络深度整合。原理如下：
•基于Calico：TUFT插件基于Calico，继承了其基于BGP的L3路由、高性能网络通信、强大的网络策略和高可扩展性等功能。
•VPC网段IP分配：TUFT支持从VPC网段中为容器分配IP地址，使容器成为VPC网络的一部分，实现与VPC网络内其他服务的无缝通信。
•双向通信：TUFT实现了容器与VPC网络内其他服务的双向通信，如虚拟机、数据库等。这种集成提高了云原生应用的兼容性和可用性。
•BGP集成：TUFT通过BGP协议与VPC网络中的路由器或其他网络设备建立连接，实现动态路由信息交换，保证容器与VPC网络之间的通信畅通。
•网络策略扩展：TUFT在Calico网络策略基础上进行扩展，支持基于VPC网络内的IP地址、端口和协议等因素控制容器与VPC网络内其他服务的通信，提高网络安全性。
优点
•没有隧道封装，性能较高，网络问题易于排查。
•支持VPC内集群外服务与容器IP双向直通。
使用限制
•节点数量受限于虚拟VPC的路由配额。
•每个节点将会被分配固定大小的IP地址段。
2.3.1.3 Calico
原理介绍
Calico采用了一个简单的、高效的三层路由架构，使用BGP协议进行路由交换，从而提供了高可扩展性和高性能的网络服务。原理如下：
•网络模型：Calico使用基于BGP（边界网关协议）的纯L3路由来实现容器间通信。避免了传统的覆盖网络模型，从而实现了更高的性能和更简单的网络架构。
•IP分配：Calico为集群中的每个容器分配一个唯一的IP地址。容器间通信不需要任何NAT（网络地址转换）操作，从而简化了网络流程。
•节点间路由：Calico使用BGP协议在Kubernetes集群节点之间建立路由信息。每个节点上运行一个BGP客户端，负责广播本地容器的IP地址及其路由信息，并学习其他节点上容器的路由信息。
•网络策略：Calico提供了强大的网络策略功能，可以对容器间的通信进行精细控制。通过定义网络策略，用户可以基于IP地址、端口和协议等因素控制容器间的流量。
•可扩展性：Calico具有很高的可扩展性，支持大规模Kubernetes集群。由于Calico使用纯L3路由，避免了传统覆盖网络中的性能瓶颈。
通过这种方式，Calico能够为Kubernetes集群提供高性能、可扩展且安全的容器间网络通信。
在CKE中使用Calico网络时，采用BGPRR模式通信，每个节点都被视为一个BGPPeer，并且所有节点都有权在网络中传播路由信息。
优点
•没有隧道封装，跨节点通过本地路由转发，性能好。
•容器网络和节点网络解耦，不受VPC配额规格限制。
使用限制
•VPC内集群外服务无法直接访问容器IP。
•每个节点将会被分配固定大小的IP地址段。
2.3.1.4 Flannel
Flannel是Kubernetes中最常用的网络插件之一，其原理如下：
子网分配：Flannel使用etcd（一个分布式键值存储系统）为集群中的每个主机分配一个唯一的子网。子网信息存储在etcd中，供所有节点查询。
•节点间信息共享：每个Kubernetes节点上运行一个Flannel实例。Flannel实例从etcd获取子网信息，并在本地主机上分配一个子网。Flannel还监听etcd中其他节点的子网信息，以便每个实例都能知道整个集群中所有节点的子网信息。
•容器IP分配：当在Kubernetes集群中创建容器时，容器会被分配一个IP地址，这个IP地址位于所在主机的Flannel子网内。
•容器间通信：Flannel实现了跨主机的容器间通信。当一个容器与另一个容器通信时，Flannel会根据目标容器的IP地址查询目标容器所在的子网和主机，然后使用封装技术（如VXLAN）将原始网络包封装并通过UDP协议发送到目标主机。目标主机上的Flannel实例解封装网络包并将其发送到目标容器。
通过这种方式，Flannel能够为Kubernetes集群提供跨主机的容器间网络通信，同时保持网络隔离。在CKE中使用Flannel网络时，采用VXLAN协议通信。
优点
•容器网络和节点网络解耦，不受VPC配额规格限制。
•支持大规模组网。
使用限制
•VPC内集群外服务无法直接访问容器IP。
•基于VXLAN隧道封装，存在一定的性能损失。
•每个节点将会被分配固定大小的IP地址段，存在一定的容器IP地址浪费。
