关于云计算:使用-Cilium-作为网络插件部署-K8s-KubeSphere

Cilium 简介

Cilium 是一个用于容器网络畛域的开源我的项目，次要是面向容器而应用，用于提供并通明地爱护应用程序工作负载（如应用程序容器或过程）之间的网络连接和负载平衡。

Cilium 在第 3/4 层运行，以提供传统的网络和平安服务，还在第 7 层运行，以爱护古代利用协定（如 HTTP, gRPC 和 Kafka）的应用。Cilium 被集成到常见的容器编排框架中，如 Kubernetes 和 Mesos。

Cilium 的底层根底是 BPF，Cilium 的工作模式是生成内核级别的 BPF 程序与容器间接交互。区别于为容器创立 overlay 网络，Cilium 容许每个容器调配一个 IPv6 地址（或者 IPv4 地址），应用容器标签而不是网络路由规定去实现容器间的网络隔离。它还蕴含创立并施行 Cilium 规定的编排零碎的整合。

以上简介来源于 oschina

对 Cilium 的性能比拟感兴趣的读者能够参考这篇文章：最强 CNI 基准测试：Cilium 网络性能剖析

零碎要求

Linux Kernel >= 4.9.17
更多信息请查看 Cilium 零碎要求

环境

以一台 Ubuntu Server 20.04.1 LTS 64bit 为例

下载安装包

sudo wget https://github.com/kubesphere/kubekey/releases/download/v1.1.0/kubekey-v1.1.0-linux-64bit.deb

应用 cilium 作为网络插件部署 KubeSphere

1. 装置 KubeKey

sudo dpkg -i kubekey-v1.1.0-linux-64bit.deb

2. 生成配置文件

sudo kk create config --with-kubernetes v1.19.8

3. 批改配置文件，将网络插件批改为 cilium
留神将 spec.network.plugin 的值批改为 cilium

sudo vi config-sample.yaml

apiVersion: kubekey.kubesphere.io/v1alpha1
kind: Cluster
metadata:
  name: sample
spec:
  hosts:
  - {name: node1, address: 10.160.6.136, internalAddress: 10.160.6.136, user: ubuntu, password: ********}
  roleGroups:
    etcd:
    - node1
    master: 
    - node1
    worker:
    - node1
  controlPlaneEndpoint:
    domain: lb.kubesphere.local
    address: ""
    port: 6443
  kubernetes:
    version: v1.19.8
    imageRepo: kubesphere
    clusterName: cluster.local
  network:
    plugin: cilium
    kubePodsCIDR: 10.233.64.0/18
    kubeServiceCIDR: 10.233.0.0/18
  registry:
    registryMirrors: []
    insecureRegistries: []
  addons: []

4. 部署依赖

sudo kk init os -f config-sample.yaml

5. 部署 KubeSphere

sudo kk create cluster -f config-sample.yaml --with-kubesphere v3.1.0

看到如下提醒阐明装置实现

#####################################################
###              Welcome to KubeSphere!           ###
#####################################################

Console: http://10.160.6.136:30880
Account: admin
Password: P@88w0rd

NOTES：1. After you log into the console, please check the
     monitoring status of service components in
     "Cluster Management". If any service is not
     ready, please wait patiently until all components 
     are up and running.
  2. Please change the default password after login.

#####################################################
https://kubesphere.io             2021-05-18 17:15:03
#####################################################
INFO[17:15:16 CST] Installation is complete.

6. 登陆 KubeSphere console

7. 查看状态

装置 hubble UI

Hubble 是专门为网络可视化设计的，可能利用 Cilium 提供的 eBPF 数据门路，取得对 Kubernetes 利用和服务的网络流量的深度可见性。这些网络流量信息能够对接 Hubble CLI、UI 工具，能够通过交互式的形式疾速诊断如与 DNS 相干的问题。除了 Hubble 本身的监控工具，还能够对接支流的云原生监控体系——Prometheus 和 Grafana，实现可扩大的监控策略。

Hubble 的装置很简略，间接执行以下命令：

kubectl apply -f https://raw.githubusercontent.com/cilium/cilium/1.9.7/install/kubernetes/quick-hubble-install.yaml

查看状态

装置 demo 服务，并在 hubble UI 查看服务依赖关系

1. 装置 demo

kubectl create -f https://raw.githubusercontent.com/cilium/cilium/1.9.7/examples/minikube/http-sw-app.yaml

2. 将 hubble UI 服务类型批改为 NodePort

3. 拜访 demo

kubectl exec xwing -- curl -s -XPOST deathstar.default.svc.cluster.local/v1/request-landing
Ship landed
kubectl exec tiefighter -- curl -s -XPOST deathstar.default.svc.cluster.local/v1/request-landing
Ship landed

4. 在 hubble 上 查看服务依赖关系

如果想开启网络 7 层的可视化察看，就须要对指标 Pod 进行 annotations，感兴趣能够看 Cilium 的官网文档。

总结

从应用体验来看，Cilium 曾经能够满足绝大多数的容器网络需要，特地是 Hubble 应用原生的形式实现了数据立体的可视化，比 Istio 高超多了。置信用不了多久，Cilium 便会成为 Kubernetes 社区应用最多的网络计划。

本文由博客一文多发平台 OpenWrite 公布！