AWS VPC CNI vs Calico CNI

EKS 的控制面是托管的。当使用AWS VPC CNI时，POD的地址是VPC里ENI的primary地址或secondary 地址。POD之间的通信是直接在VPC network上进行的。

AWS VPC CNI不支持networking policy.

Calico CNI 的网络是overlay的，依靠POD之间通过VPC网络建立隧道（IPIP 或VXLAN).

Calico CNI支持networking policy.

Overlay networking的缺点

复杂，

VPC overlay在数据中心物理设备上

Calico 以IPIP或VXLAN overlay在VPC上。

2. 一下AWS VPC本身网络相关的功能不能工作了。

VPC Flow Logs don’t work

需要依靠Calico 发送的Flow Log.

3. Security Groups don’t work

Security Group 看不到 overlay这层的IP，所以Security Group不能工作

4. 违背了上云的原则

没法把overlay network管理这个责任托管给AWS.

5. EKS 的一些功能不能工作

因为EKS的控制面是托管的，他需要一张ENI然后通过api server proxy来实现与外部的通信，当使用Calico CNI后，一切依赖API server proxy的功能不再功能，这些功能包括比如1. 使用集群外部的普罗米修斯(Prometheus)，2. 依靠mutation admission controller admission web hooks的 3. service mesh : service mesh也大量使用api proxy server,比如sidecar 自动注入POD。

AWS VPC CNI vs Calico CNI相关推荐

Kubernetes学习笔记之Calico CNI Plugin源码解析(二)
女主宣言今天小编继续为大家分享Kubernetes Calico CNI Plugin学习笔记,希望能对大家有所帮助. PS:丰富的一线技术.多元化的表现形式,尽在"360云计算" ...
Kubernetes学习笔记之Calico CNI Plugin源码解析(一)
女主宣言今天小编为大家分享Kubernets Calico CNI Plugin的源码学习笔记,希望对正在学习k8s相关部分的同学有所帮助: PS:丰富的一线技术.多元化的表现形式,尽在" ...
Kubernetes（k8s）CNI（Calico）网络模型原理
文章目录一.概述二.Calico 架构和核心组件三.什么是BGP? 三.Calico 两种网络模式 1)IPIP 模式 2)BGP 模式四.安装Calico插件 1)通过helm安装Calic ...
kubelet配置cni插件_k8s CNI插件简单了解
Kubernetes网络模型本身对某些特定的网络功能有一定要求,但在实现方面也具有一定的灵活性.业界已经有不少不同的网络方案,来满足特定的环境和要求. CNI(container network in ...
AWS — AWS VPC 虚拟专用云
目录文章目录目录 VPC(虚拟私有云/网络) 从服务的角度来看 VPC 是一种服务从技术的角度来看 VPC 是一种网络模式 AWS VPC AWS 的 VPC 类型 AWS 的 VPC 互联类型 ...
AWS VPC Peering Azure VNET Peering
前提条件: IP 地址不能有冲突 Global 不能和中国区VNET Peering Azure VNET Peering 首先创建两个VNET: vnet01 vnet02 创建Peering C ...
AWS — VPC 虚拟专用云
目录文章目录目录 VPC(虚拟私有云/网络) 从服务的角度来看 VPC 是一种服务从技术的角度来看 VPC 是一种网络模式 Amazon VPC Amazon VPC 的 Overlay 技术 ...
Kubernetes — Calico CNI
目录文章目录目录 Calico 的网络架构 Calico 的网络模式 Direct BGP 路由模式 IPIP 模式 Calico 的网络架构 Felix(Calico Agent):运行在每个 ...
K8S CNI及各CNI网络解决方案简述
CNi: 什么是CNI? CNI是Container Network Interface的缩写,是一个标准的通用的接口.为了让用户在容器创建或销毁时都能够更容易地配置容器网络,现在容器平台:docke ...

AWS VPC CNI vs Calico CNI

AWS VPC CNI vs Calico CNI相关推荐

最新文章

热门文章