【原创】kubernetes之CNI理解

一、什么是CNI？

CNI-容器网络接口，CNI（容器网络接口）是Cloud Native Computing Foundation项目，由一个规范和库（用于编写用于在Linux容器中配置网络接口的插件）以及许多受支持的插件组成。CNI仅涉及容器的网络连接以及删除容器时删除分配的资源。由于这种关注，CNI具有广泛的支持，并且该规范易于实现。

除规范外，此存储库还包含一个Go语言源代码库，该库用于将CNI集成到应用程序中，以及一个示例命令行工具，用于执行CNI插件。一个单独的存储库包含参考插件和用于制作新插件的模板。

模板代码可以直接为现有的容器网络项目创建CNI插件。CNI还为从头创建新的容器网络项目提供了一个良好的框架。

二、为什么开发CNI？

Linux上的应用程序容器是一个快速发展的领域，在该领域内，由于高度特定于环境，因此无法很好地解决网络问题。我们相信，许多容器运行时和协调器将寻求解决使网络层可插入的相同问题。

为避免重复，我们认为在网络插件和容器执行之间定义一个通用接口是谨慎的：因此，我们提出了该规范，以及Go库和一组插件。

三、谁在使用CNI？

容器运行时

第三方插件

CNI团队还在单独的存储库中维护了一些核心插件。

四、接口参数

网络插件是独立的可执行文件，被上层的容器管理平台调用。网络插件只有两件事情要做：把容器加入到网络以及把容器从网络中删除。调用插件的数据通过两种方式传递：环境变量和标准输入。一般插件需要三种类型的数据：容器相关的信息，比如 ns 的文件、容器 id 等；网络配置的信息，包括网段、网关、DNS 以及插件额外的信息等；还有就是 CNI 本身的信息，比如 CNI 插件的位置、添加网络还是删除网络。

我们来看一下为容器添加网络是怎么工作的，删除网络和它过程一样。

把容器加入到网络

调用插件的时候，这些参数会通过环境变量进行传递：

  • CNI_COMMAND：要执行的操作，可以是 ADD（把容器加入到某个网络）、DEL（把容器从某个网络中删除）
  • CNI_CONTAINERID：容器的 ID，比如 ipam 会把容器 ID 和分配的 IP 地址保存下来。可选的参数，但是推荐传递过去。需要保证在管理平台上是唯一的，如果容器被删除后可以循环使用
  • CNI_NETNS：容器的 network namespace 文件，访问这个文件可以在容器的网络 namespace 中操作
  • CNI_IFNAME：要配置的 interface 名字，比如 eth0
  • CNI_ARGS：额外的参数，是由分号;分割的键值对，比如 “FOO=BAR;hello=world”
  • CNI_PATH：CNI 二进制查找的路径列表，多个路径用分隔符 : 分隔

网络信息主要通过标准输入，作为 JSON 字符串传递给插件，必须的参数包括：

  • cniVersion：CNI 标准的版本号。因为 CNI 在演化过程中，不同的版本有不同的要求
  • name：网络的名字，在集群中应该保持唯一
  • type：网络插件的类型，也就是 CNI 可执行文件的名称
  • args：额外的信息，类型为字典
  • ipMasq：是否在主机上为该网络配置 IP masquerade
  • ipam：IP 分配相关的信息，类型为字典
  • dns：DNS 相关的信息，类型为字典

插件接到这些数据，从输入和环境变量解析到需要的信息，根据这些信息执行程序逻辑，然后把结果返回给调用者，返回的结果中一般包括这些参数：

  • IPs assigned to the interface：网络接口被分配的 ip，可以是 IPv4、IPv6 或者都有
  • DNS 信息：包含 nameservers、domain、search domains 和其他选项的字典

CNI 协议的内容还在不断更新，请到官方文档获取当前的信息。

五、kubernets中的使用

CNI 目前已经在 kubernetes 中开始使用，也是目前官方推荐的网络方案，具体的配置方法可以参考kubernetes 官方文档。

kubernetes 使用了 CNI 网络插件之后，工作过程是这样的：

  • kubernetes 先创建 pause 容器生成对应的 network namespace
  • 调用网络 driver（因为配置的是 CNI，所以会调用 CNI 相关代码）
  • CNI driver 根据配置调用具体的 cni 插件
  • cni 插件给 pause 容器配置正确的网络
  • pod 中其他的容器都是用 pause 的网络
posted @ 2020-02-11 17:04  shuyang  阅读(2445)  评论(0)  编辑  收藏  举报