Kubernetes Addon扩展

2023-11-24 41

Kubernetes Addon 是一种扩展组件，用于在 Kubernetes 集群上添加额外的功能和工具。这些插件可以提供各种功能，如监控、日志管理、网络策略、认证授权等，以满足不同的需求。本教程列举了一些可用的 add-on。

一、联网和网络策略

1、ACI 通过 Cisco ACI 提供集成的容器网络和安全网络。

2、Antrea 在第 3/4 层执行操作，为 Kubernetes 提供网络连接和安全服务。Antrea 利用 Open vSwitch 作为网络的数据面。 Antrea 是一个沙箱级的 CNCF 项目。

3、Calico 是一个联网和网络策略供应商。 Calico 支持一套灵活的网络选项，因此你可以根据自己的情况选择最有效的选项，包括非覆盖和覆盖网络，带或不带 BGP。 Calico 使用相同的引擎为主机、Pod 和（如果使用 Istio 和 Envoy）应用程序在服务网格层执行网络策略。

4、Canal 结合 Flannel 和 Calico，提供联网和网络策略。

5、Cilium 是一种网络、可观察性和安全解决方案，具有基于 eBPF 的数据平面。 Cilium 提供了简单的 3 层扁平网络，能够以原生路由（routing）和覆盖/封装（overlay/encapsulation）模式跨越多个集群，并且可以使用与网络寻址分离的基于身份的安全模型在 L3 至 L7 上实施网络策略。 Cilium 可以作为 kube-proxy 的替代品；它还提供额外的、可选的可观察性和安全功能。 Cilium 是一个毕业级别的 CNCF 项目。

6、CNI-Genie 使 Kubernetes 无缝连接到 Calico、Canal、Flannel 或 Weave 等其中一种 CNI 插件。 CNI-Genie 是一个沙箱级的 CNCF 项目。

7、Contiv 为各种用例和丰富的策略框架提供可配置的网络（带 BGP 的原生 L3、带 vxlan 的覆盖、标准 L2 和 Cisco-SDN/ACI）。 Contiv 项目完全开源。其安装程序提供了基于 kubeadm 和非 kubeadm 的安装选项。

8、Contrail 基于 Tungsten Fabric，是一个开源的多云网络虚拟化和策略管理平台。 Contrail 和 Tungsten Fabric 与业务流程系统（例如 Kubernetes、OpenShift、OpenStack 和 Mesos）集成在一起，为虚拟机、容器或 Pod 以及裸机工作负载提供了隔离模式。

9、Flannel 是一个可以用于 Kubernetes 的 overlay 网络提供者。

10、Gateway API 是一个由 SIG Network 社区管理的开源项目，为服务网络建模提供一种富有表达力、可扩展和面向角色的 API。

11、Knitter 是在一个 Kubernetes Pod 中支持多个网络接口的插件。

12、Multus 是一个多插件，可在 Kubernetes 中提供多种网络支持，以支持所有 CNI 插件（例如 Calico、Cilium、Contiv、Flannel），而且包含了在 Kubernetes 中基于 SRIOV、DPDK、OVS-DPDK 和 VPP 的工作负载。

13、OVN-Kubernetes 是一个 Kubernetes 网络驱动，基于 OVN（Open Virtual Network）实现，是从 Open vSwitch (OVS) 项目衍生出来的虚拟网络实现。OVN-Kubernetes 为 Kubernetes 提供基于覆盖网络的网络实现，包括一个基于 OVS 实现的负载均衡器和网络策略。

14、Nodus 是一个基于 OVN 的 CNI 控制器插件，提供基于云原生的服务功能链 (SFC)。

15、NSX-T 容器插件（NCP）提供了 VMware NSX-T 与容器协调器（例如 Kubernetes）之间的集成，以及 NSX-T 与基于容器的 CaaS / PaaS 平台（例如关键容器服务（PKS）和 OpenShift）之间的集成。

16、Nuage 是一个 SDN 平台，可在 Kubernetes Pods 和非 Kubernetes 环境之间提供基于策略的联网，并具有可视化和安全监控。

17、Romana 是一个 Pod 网络的第三层解决方案，并支持 NetworkPolicy API。

18、Weave Net 提供在网络分组两端参与工作的联网和网络策略，并且不需要额外的数据库。