Kubernetes选择CNI插件的11个注意事项

更新时间:2020-10-27 15:24:14点击次数:321次
1.依靠软件定义的网络(软件定义的网络)
软件定义网络(SDN)网络功能是作为软件设备提供的,这增加了各种复杂性,包括其他网络和自然。
SDN软件消耗15%至20%的可用主机资源(CPU和内存),这降低了效率,增加了运行真实应用程序所需的资源量。
2.将应用程序暴露在集群之外
由于大多数网络解决方案使用L3网络,所以Pod  IP存在于集群本身中。将这些PODs暴露给外界仍然是一个挑战。Kubernetes使用ServiceType中的“节点端口”和“负载平衡器”公开应用程序。
服务类型中的节点端口通过主机网络接口的随机唯一端口路由节点上运行的所有应用程序。
在公共云中,云负载平衡器的可用性使生活变得更加容易,因为它自动将公共IP分配给服务类型为Kubernetes中的负载平衡器的服务。但是,此功能不适用于本地云。MetalLB等解决方案可以用来解决这个问题,但它们都有自己的局限性和挑战。
3.通过主机网络流量进行路由
当在服务类型中使用“节点端口”和“负载平衡器”时,Kubernetes使用主机网络接口来路由所有流量。由于安全和性能问题,这不是企业环境中的理想解决方案。
节点端口和负载平衡器服务的数据包流
4.流量隔离
大多数Kubernetes网络解决方案使用相同的物理网络(主机网络)接口来处理各种流量。
这意味着控制、pod和存储流量共享同一个网络接口。这可能会带来安全风险,还会影响Kubernetes控制平面的性能,因为Pod和存储流量很容易消耗可用带宽(反之亦然)。
5.失衡负载
大多数网络解决方案依赖于外部负载平衡器,当PODs分布在集群中的多个节点上时,这不是问题。
然而,同一后端服务的多个PODs也可以在同一节点上运行。这可能会导致负载不平衡,因为外部负载平衡器只能平衡节点之间的负载,而不能平衡PODs之间的负载。
6.额外的跳跃
1)在分组转发网络中,hop  指数直接通过路由器或节点将分组传送到其他网络。在互联网或使用TCP/IP协议的网络中,跳数将记录在数据包报头中。如果跳数太大,该数据包将被忽略。
2)在蜂窝数字分组数据(CDPD)中,跳指的是切换到其他射频信道的过程。
7.多宿主网络
在许多情况下,应用程序可能需要Pod网络的多个接口,以便它可以连接到不同的隔离网络/子网。目前,大多数CNI插件不支持多个接口。
8.静态端点配置
Kubernetes中的Pod  IP是动态的,当Pod重新启动时会发生变化。大多数CNI插件不支持为PODs分配静态端点或IP。
这意味着Pod只能通过服务公开,这对于某些类型的部署可能并不理想。
9.吵闹的邻居和二语习得表现
当在同一个节点上运行多个应用程序时,来自每个应用程序的流量流过同一个网络管道。如果一个应用程序表现异常,它可能会影响其他应用程序的性能。
大多数CNI插件不支持在应用程序级别提供网络性能保证。
10.多区域支持
高可用性对任何组织都至关重要,并已成为生产Kubernetes部署的一项要求。
多区域集群的网络支持非常重要,它可以在不同的域中分发应用程序。
11.存储流量没有分离
大多数CNI插件无法区分存储流量和通用流量。他们使用相同的共享接口交换存储数据,导致网络和存储流量(有些情况下甚至是控制流量)之间的竞争。这会影响性能和安全性。

本站文章版权归原作者及原出处所有 。内容为作者个人观点, 并不代表本站赞同其观点和对其真实性负责,本站只提供参考并不构成任何投资及应用建议。本站是一个个人学习交流的平台,网站上部分文章为转载,并不用于任何商业目的,我们已经尽可能的对作者和来源进行了通告,但是能力有限或疏忽,造成漏登,请及时联系我们,我们将根据著作权人的要求,立即更正或者删除有关内容。本站拥有对此声明的最终解释权。

  • 项目经理 点击这里给我发消息
  • 项目经理 点击这里给我发消息
  • 项目经理 点击这里给我发消息
  • 项目经理 点击这里给我发消息