CNI＠ネットワークアドオン

はじめに

本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。

• https://hiroki-it.github.io/tech-notebook/

01. CNIアドオン

CNIアドオンとは

CNIアドオンで選べるモードごとに異なる仕組みによって、Clusterネットワークを作成する。

また、Podに仮想NICを紐付け、Node内のネットワークのIPアドレスをPodの仮想NICに割り当てる。

これにより、PodをNode内のClusterネットワークに参加させ、異なるNode上のPod間を接続する。

CNIアドオンは、kubeletによるPodの起動時に有効化される。

• https://speakerdeck.com/hhiroshell/kubernetes-network-fundamentals-69d5c596-4b7d-43c0-aac8-8b0e5a633fc2?slide=30
• https://kubernetes.io/docs/concepts/cluster-administration/networking/

CNIとCRIの関係

• https://jimmysong.io/blog/cni-deep-dive/

02. オーバーレイモード

オーバーレイモードとは

オーバーレイモードは、Podのネットワークインターフェース (eth) 、Nodeの仮想ネットワークインターフェース (veth) 、Nodeのブリッジ (cni) 、NATルーター (Cilium以外のCNIアドオンはiptables、CiliumアドオンはCilium) 、Nodeのネットワークインターフェース (eth) 、といったコンポーネントから構成される。

オーバーレイネットワークを使用して、Clusterネットワークを作成し、異なるNode上のPod間を接続する。

• https://www.netone.co.jp/knowledge-center/netone-blog/20191226-1/
• https://www.netstars.co.jp/kubestarblog/k8s-3/
• https://www1.gifu-u.ac.jp/~hry_lab/rs-overlay.html
• https://www.slideshare.net/ThomasGraf5/cilium-bringing-the-bpf-revolution-to-kubernetes-networking-and-security#28
• https://caddi.tech/archives/3864

アドオン例

• calico-ipip (Kubeadmで推奨)
• flannel-vxlan
• Weave
• Cilium

• https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/#pod-network

オーバーレイモードの仕組み

▼ 同一Node上のPod間通信

Podのネットワークインターフェース (eth) 、Nodeの仮想ネットワークインターフェース (veth) 、Nodeのブリッジ (cni) 、を使用して、同じNode上のPod間でパケットを送受信する。

• https://qiita.com/sugimount/items/ed07a3e77a6d4ab409a8#pod%E5%90%8C%E5%A3%AB%E3%81%AE%E9%80%9A%E4%BF%A1%E5%90%8C%E4%B8%80%E3%81%AEnode

▼ 同一Node上のPod間通信

Podのネットワークインターフェース (eth) 、Nodeの仮想ネットワークインターフェース (veth) 、Nodeのブリッジ (cni) 、NATルーター (Cilium以外はiptables、Cilium) 、Nodeのネットワークインターフェース (eth) を使用して、異なるNode上のPod間でパケットを送受信する。

• https://qiita.com/sugimount/items/ed07a3e77a6d4ab409a8#pod%E5%90%8C%E5%A3%AB%E3%81%AE%E9%80%9A%E4%BF%A1%E7%95%B0%E3%81%AA%E3%82%8Bnode

03. ルーティングモード

ルーティングモードとは

ルーティングテーブル (L3) を使用して、Clusterネットワークを作成し、異なるNode上のPod間を接続する。

• https://www.netstars.co.jp/kubestarblog/k8s-3/
• https://medium.com/elotl-blog/kubernetes-networking-on-aws-part-ii-47906de2921d

アドオン例

• calico-bgp (Kubeadmで推奨)
• flannel-hostgw
• sriov

• https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/#pod-network

04. アンダーレイモード

アンダーレイモードとは

アンダーレイネットワークを使用して、Clusterネットワークを作成し、異なるNode上のPod間を接続する。

• https://www.netstars.co.jp/kubestarblog/k8s-3/

アドオン例

• Aliyun

05. AWSの独自モード

AWSの独自モードとは

• https://hiroki-it.github.io/tech-notebook/infrastructure_as_code/infrastructure_as_code_kubernetes_addon_cloud_provider_aws_eks.html

アドオン例

• aws-eks-vpc-cniアドオン (AWS EKSで推奨)

未分類のアドオン

• Antrea
• Multus
• Whereabout