Calico网络集成
时间:2022-03-11 15:54:01 | 来源:行业动态
时间:2022-03-11 15:54:01 来源:行业动态
将Kubernetes pods联网并允许其他服务或外部网络访问,这其实是一项非常复杂的工作,通常需要用到overlay网络和NATs。而大规模地进行此项工作就会变得极其复杂。因此,许多寻求容器网络一致体验和跨Kubernetes环境应用能力的云原生企业纷纷转而采用
Calico。Calico融合了灵活的网络功能与可随处运行的安全执行,提供了具有原生Linux内核性能和真正云原生扩展能力的解决方案,因此成为了开源Kubernetes网络技术的事实标准,也是我们许多使用Karbon的客户所要求的标准。得到这样的市场反馈后,我们现在将Calico作为Karbon的集成组件提供给客户。
集成了Calico之后,Karbon用户现使用基于原生工具的简化版Kubernetes网络,与Flannel或基于overlay网络插件相比拥有更强大的吞吐量。这是因为Calico采用的是标准网络工具和公认协议,网络和系统管理员可以依赖已有的知识和经验更加轻松地进行故障排除。
此外,Calico还提供了实施网络安全策略的简单方法。例如,用户可以将pod彼此隔离,并限制对应用程序的双向访问,由此用户可以在应用部署层面拥有更精细的网络控制。
Karbon对Calico的集成得益于Nutanix与Tigera的官方技术联盟。Tigera是一家开源公司,是Project Calico计划的发明者和主要维护者。Tigera在开源Calico项目的基础上推出了Calico Enterprise产品,新增了能帮助多个团队和企业在安全生产环境中运行Kubernetes的多项功能。Tigera的技术应用于最大型的软件服务、金融服务、游戏和零售公司,安全性和合规性对这些公司的业务至关重要。
Tigera产品管理及业务开发副总裁Amit Gupta表示:我们很高兴能与Nutanix合作,并看到Nutanix将Calico标准化作为Karbon产品的默认CNI。通过将Calico可随处运行的安全执行能力带给Karbon用户,开发人员和集群运营商能够拥有一致的体验,并加速其Kubernetes应用进程。