摘要：
一、简介 Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中 阅读全文
摘要：
一、Pod特性 Pod 是 K8S 的最小工作单元。每个 Pod 包含一个或多个容器。K8S 管理的也是 Pod 而不是直接管理容器。Pod 中的容器会作为一个整体被 Master 调度到一个 Node 上运行。 Pod 的设计理念是支持多个容器在一个 Pod 中共享网络地址和文件系统，可以通过进程 阅读全文
摘要：
一、Kuberentes网络设计 1.每个Pod都拥有一个独立IP地址，Pod内所有容器共享一个网络命名空间 2.集群内所有Pod都在一个直接连通的扁平网络中，可通过IP直接访问 (1) 所有容器之间无需NAT就可以直接互相访问 (2) 所有Node和所有容器之间无需NAT就可以直接互相访问 (3) 阅读全文