എങ്ങനെയാണ് ഒരു കുബർനെറ്റസ് പോഡിന് ഐപി വിലാസം ലഭിക്കുന്നത്?

കുറിപ്പ്. വിവർത്തനം.: LinkedIn-ൽ നിന്നുള്ള ഒരു SRE എഞ്ചിനീയർ എഴുതിയ ഈ ലേഖനം, Kubernetes-ലെ ആന്തരിക മാന്ത്രികതയെക്കുറിച്ച് വിശദമായി വിവരിക്കുന്നു - കൂടുതൽ കൃത്യമായി, CRI, CNI, kube-apiserver എന്നിവയുടെ ഇടപെടൽ - അത് അടുത്ത പോഡിന് ഒരു IP വിലാസം നൽകേണ്ടിവരുമ്പോൾ സംഭവിക്കുന്നു.

അടിസ്ഥാന ആവശ്യകതകളിൽ ഒന്ന് കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് മോഡൽ ഓരോ പോഡിനും അതിന്റേതായ ഐപി വിലാസം ഉണ്ടായിരിക്കണം, ക്ലസ്റ്ററിലെ മറ്റേതെങ്കിലും പോഡിന് ആ വിലാസത്തിൽ ബന്ധപ്പെടാൻ കഴിയണം. ഈ നെറ്റ്‌വർക്ക് മോഡൽ നടപ്പിലാക്കാൻ സഹായിക്കുന്ന നിരവധി നെറ്റ്‌വർക്ക് "ദാതാക്കൾ" (ഫ്ലാനെൽ, കാലിക്കോ, കനാൽ മുതലായവ) ഉണ്ട്.

ഞാൻ ആദ്യമായി കുബർനെറ്റുമായി പ്രവർത്തിക്കാൻ തുടങ്ങിയപ്പോൾ, പോഡുകൾക്ക് അവയുടെ ഐപി വിലാസങ്ങൾ എങ്ങനെ ലഭിക്കുന്നു എന്ന് എനിക്ക് പൂർണ്ണമായും വ്യക്തമല്ല. വ്യക്തിഗത ഘടകങ്ങൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ച് ഒരു ധാരണ ഉണ്ടായിരുന്നിട്ടും, അവ ഒരുമിച്ച് പ്രവർത്തിക്കുന്നത് സങ്കൽപ്പിക്കാൻ പ്രയാസമാണ്. ഉദാഹരണത്തിന്, സിഎൻഐ പ്ലഗിനുകൾ എന്തിനുവേണ്ടിയാണെന്ന് എനിക്കറിയാമായിരുന്നു, പക്ഷേ അവ കൃത്യമായി എങ്ങനെ വിളിക്കപ്പെടുന്നുവെന്ന് എനിക്കറിയില്ല. അതിനാൽ, വിവിധ നെറ്റ്‌വർക്ക് ഘടകങ്ങളെക്കുറിച്ചും അവ ഒരു കുബർനെറ്റസ് ക്ലസ്റ്ററിൽ എങ്ങനെ ഒരുമിച്ച് പ്രവർത്തിക്കുന്നുവെന്നതിനെക്കുറിച്ചും അറിവ് പങ്കിടുന്നതിന് ഈ ലേഖനം എഴുതാൻ ഞാൻ തീരുമാനിച്ചു, ഇത് ഓരോ പോഡിനും അതിന്റേതായ തനതായ IP വിലാസം നേടാൻ അനുവദിക്കുന്നു.

കണ്ടെയ്‌നറുകൾക്ക് വ്യത്യസ്ത റൺടൈം ഓപ്‌ഷനുകൾ ഉള്ളതുപോലെ, കുബർനെറ്റസിൽ നെറ്റ്‌വർക്കിംഗ് സംഘടിപ്പിക്കുന്നതിന് വ്യത്യസ്ത മാർഗങ്ങളുണ്ട്. ഈ പ്രസിദ്ധീകരണം ഉപയോഗിക്കും ഫ്ലാനെൽ ഒരു ക്ലസ്റ്ററിൽ ഒരു നെറ്റ്‌വർക്ക് ഓർഗനൈസ് ചെയ്യാൻ, കൂടാതെ ഒരു എക്സിക്യൂട്ടബിൾ എൻവയോൺമെന്റ് ആയി - കണ്ടെയ്നർഡ്. കണ്ടെയ്‌നറുകൾ തമ്മിലുള്ള നെറ്റ്‌വർക്കിംഗ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നിങ്ങൾക്കറിയാമെന്ന അനുമാനവും ഞാൻ ഉണ്ടാക്കുന്നു, അതിനാൽ സന്ദർഭത്തിന് വേണ്ടി ഞാൻ അതിൽ ഹ്രസ്വമായി സ്പർശിക്കും.

ചില അടിസ്ഥാന ആശയങ്ങൾ

കണ്ടെയ്‌നറുകളും നെറ്റ്‌വർക്കും: ഒരു ഹ്രസ്വ അവലോകനം

കണ്ടെയ്‌നറുകൾ ഒരു നെറ്റ്‌വർക്കിലൂടെ പരസ്പരം എങ്ങനെ ആശയവിനിമയം നടത്തുന്നുവെന്ന് വിശദീകരിക്കുന്ന മികച്ച പ്രസിദ്ധീകരണങ്ങൾ ഓൺലൈനിൽ ധാരാളം ഉണ്ട്. അതിനാൽ, പ്രധാന ആശയങ്ങളുടെ ഒരു പൊതു അവലോകനം മാത്രമേ ഞാൻ നൽകൂ, സൃഷ്ടിക്കുന്നത് ഉൾപ്പെടുന്ന ഒരു സമീപനത്തിലേക്ക് എന്നെത്തന്നെ പരിമിതപ്പെടുത്തും. Linux-ബ്രിഡ്ജിംഗും പാക്കറ്റ് എൻക്യാപ്സുലേഷനും. കണ്ടെയ്നർ നെറ്റ്‌വർക്കിംഗ് എന്ന വിഷയം തന്നെ ഒരു പ്രത്യേക ലേഖനം അർഹിക്കുന്നതിനാൽ വിശദാംശങ്ങൾ ഒഴിവാക്കിയിരിക്കുന്നു. പ്രത്യേകിച്ച് വിജ്ഞാനപ്രദവും ഉൾക്കാഴ്ചയുള്ളതുമായ ചില പ്രസിദ്ധീകരണങ്ങളിലേക്കുള്ള ലിങ്കുകൾ ചുവടെ നൽകിയിരിക്കുന്നു.

ഒരു ഹോസ്റ്റിൽ കണ്ടെയ്നറുകൾ

ഒരേ ഹോസ്റ്റിൽ പ്രവർത്തിക്കുന്ന കണ്ടെയ്‌നറുകൾക്കിടയിൽ ഐപി വിലാസങ്ങൾ വഴി ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു മാർഗം സൃഷ്ടിക്കുക എന്നതാണ് Linux-ബ്രിഡ്ജ്. ഇതിനായി, കുബേർനെറ്റസിലും (ഡോക്കറിലും) വെർച്വൽ ഉപകരണങ്ങൾ സൃഷ്ടിക്കപ്പെടുന്നു. veth (വെർച്വൽ ഇഥർനെറ്റ്). വെത്ത് ഉപകരണത്തിന്റെ ഒരറ്റം കണ്ടെയ്‌നറിന്റെ നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സുമായി ബന്ധിപ്പിക്കുന്നു, മറ്റൊന്ന് Linux-പാലം ഹോസ്റ്റ് നെറ്റ്‌വർക്കിൽ.

ഒരൊറ്റ ഹോസ്റ്റിലുള്ള എല്ലാ കണ്ടെയ്‌നറുകളിലും വെത്തിന്റെ ഒരു അറ്റം ഒരു പാലവുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, അതിലൂടെ അവയ്ക്ക് IP വിലാസങ്ങൾ വഴി പരസ്പരം ആശയവിനിമയം നടത്താൻ കഴിയും. Linux- പാലത്തിന് ഒരു ഐപി വിലാസവുമുണ്ട്, മറ്റ് നോഡുകൾക്കായി ഉദ്ദേശിച്ചിട്ടുള്ള പോഡുകളിൽ നിന്നുള്ള ഔട്ട്‌ഗോയിംഗ് (എഗ്രസ്) ട്രാഫിക്കിനുള്ള ഒരു ഗേറ്റ്‌വേയായി ഇത് പ്രവർത്തിക്കുന്നു.

വ്യത്യസ്ത ഹോസ്റ്റുകളിൽ കണ്ടെയ്നറുകൾ

IP വിലാസങ്ങൾ ഉപയോഗിച്ച് പരസ്പരം ആശയവിനിമയം നടത്താൻ വ്യത്യസ്ത നോഡുകളിലെ കണ്ടെയ്‌നറുകൾ അനുവദിക്കുന്ന ഒരു രീതിയാണ് പാക്കറ്റ് എൻക്യാപ്‌സുലേഷൻ. ഫ്ലാനലിൽ, സാങ്കേതികവിദ്യയാണ് ഈ അവസരത്തിന് ഉത്തരവാദി. vxlan, അത് യഥാർത്ഥ പാക്കറ്റിനെ ഒരു UDP പാക്കറ്റിലേക്ക് "പാക്കേജ്" ചെയ്യുകയും തുടർന്ന് ലക്ഷ്യസ്ഥാനത്തേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.

ഒരു കുബർനെറ്റസ് ക്ലസ്റ്ററിൽ, ഫ്ലാനൽ ഒരു vxlan ഉപകരണം സൃഷ്ടിക്കുകയും അതിനനുസരിച്ച് ഓരോ നോഡിലും റൂട്ട് ടേബിൾ അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. മറ്റൊരു ഹോസ്റ്റിലെ ഒരു കണ്ടെയ്‌നറിനായി ഉദ്ദേശിച്ചിട്ടുള്ള ഓരോ പാക്കറ്റും vxlan ഉപകരണത്തിലൂടെ കടന്നുപോകുകയും ഒരു UDP പാക്കറ്റിൽ ഉൾപ്പെടുത്തുകയും ചെയ്യുന്നു. ലക്ഷ്യസ്ഥാനത്ത്, നെസ്റ്റഡ് പാക്കറ്റ് വേർതിരിച്ചെടുക്കുകയും ആവശ്യമുള്ള പോഡിലേക്ക് കൈമാറുകയും ചെയ്യുന്നു.

ശ്രദ്ധിക്കുക: കണ്ടെയ്‌നറുകൾക്കിടയിൽ നെറ്റ്‌വർക്ക് ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു മാർഗമാണിത്.

എന്താണ് CRI?

CRI (കണ്ടെയ്‌നർ റൺടൈം ഇന്റർഫേസ്) വ്യത്യസ്ത കണ്ടെയ്നർ റൺടൈം എൻവയോൺമെന്റുകൾ ഉപയോഗിക്കാൻ kubelet-നെ അനുവദിക്കുന്ന ഒരു പ്ലഗിൻ ആണ്. CRI API വിവിധ റൺടൈമുകളിലായി നിർമ്മിച്ചിരിക്കുന്നു, അതിനാൽ ഉപയോക്താക്കൾക്ക് ഇഷ്ടമുള്ള റൺടൈം തിരഞ്ഞെടുക്കാം.

എന്താണ് CNI?

CNI പദ്ധതി ഒരു മണി സ്പെസിഫിക്കേഷൻ ഒരു സാർവത്രിക നെറ്റ്‌വർക്ക് പരിഹാരം സംഘടിപ്പിക്കുന്നതിന് Linuxകൂടാതെ, ഇതിൽ ഉൾപ്പെടുന്നു പ്ലഗിനുകൾ, ഒരു പോഡ് നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കുമ്പോൾ വിവിധ പ്രവർത്തനങ്ങളുടെ ഉത്തരവാദിത്തം. CNI പ്ലഗിൻ സ്പെസിഫിക്കേഷനുമായി പൊരുത്തപ്പെടുന്ന ഒരു എക്സിക്യൂട്ടബിൾ ഫയലാണ് (ചില പ്ലഗിന്നുകൾ ഞങ്ങൾ ചുവടെ ചർച്ച ചെയ്യും).

പോഡുകൾക്ക് IP വിലാസങ്ങൾ നൽകുന്നതിന് നോഡുകളിലേക്ക് സബ്നെറ്റുകളുടെ അലോക്കേഷൻ

ഒരു ക്ലസ്റ്ററിലെ ഓരോ പോഡിനും ഒരു IP വിലാസം ഉണ്ടായിരിക്കണം എന്നതിനാൽ, ഈ വിലാസം അദ്വിതീയമാണെന്ന് ഉറപ്പാക്കേണ്ടത് പ്രധാനമാണ്. ഓരോ നോഡിനും ഒരു അദ്വിതീയ സബ്‌നെറ്റ് നൽകുന്നതിലൂടെ ഇത് നേടാനാകും, അതിൽ നിന്ന് ആ നോഡിലെ പോഡുകൾക്ക് IP വിലാസങ്ങൾ നൽകും.

നോഡ് IPAM കൺട്രോളർ

എപ്പോൾ nodeipam ഒരു ഫ്ലാഗ് പാരാമീറ്ററായി പാസ്സാക്കി --controllers kube-കൺട്രോളർ-മാനേജർ, ഇത് ക്ലസ്റ്റർ CIDR-ൽ നിന്ന് ഓരോ നോഡിലേക്കും ഒരു പ്രത്യേക സബ്നെറ്റ് (podCIDR) അനുവദിക്കുന്നു (അതായത്, ക്ലസ്റ്റർ നെറ്റ്‌വർക്കിനായുള്ള IP വിലാസങ്ങളുടെ ശ്രേണി). ഈ podCIDR-കൾ ഓവർലാപ്പ് ചെയ്യാത്തതിനാൽ, ഓരോ പോഡിനും ഒരു തനതായ IP വിലാസം അനുവദിക്കുന്നത് സാധ്യമാകും.

ഒരു കുബർനെറ്റസ് നോഡിന് ആദ്യം ക്ലസ്റ്ററിൽ രജിസ്റ്റർ ചെയ്യുമ്പോൾ ഒരു പോഡ്‌സിഐഡിആർ നൽകും. നോഡുകളുടെ പോഡ്‌സി‌ഐ‌ഡിആർ മാറ്റുന്നതിന്, നിങ്ങൾ അവയുടെ രജിസ്‌ട്രേഷൻ റദ്ദാക്കുകയും പിന്നീട് അവ വീണ്ടും രജിസ്റ്റർ ചെയ്യുകയും വേണം, അതിനിടയിലുള്ള കുബർനെറ്റസ് കൺട്രോൾ ലെയർ കോൺഫിഗറേഷനിൽ ഉചിതമായ മാറ്റങ്ങൾ വരുത്തുകയും വേണം. ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു നോഡിന്റെ podCIDR പ്രദർശിപ്പിക്കാൻ കഴിയും:

$ kubectl get no <nodeName> -o json | jq '.spec.podCIDR'
10.244.0.0/24

കുബെലെറ്റ്, കണ്ടെയ്നർ റൺടൈം, സിഎൻഐ പ്ലഗിനുകൾ: ഇതെല്ലാം എങ്ങനെ പ്രവർത്തിക്കുന്നു

ഓരോ നോഡിനും ഒരു പോഡ് ഷെഡ്യൂൾ ചെയ്യുന്നത് ഒരുപാട് തയ്യാറെടുപ്പ് ഘട്ടങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഈ വിഭാഗത്തിൽ, ഒരു പോഡ് നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കുന്നതുമായി നേരിട്ട് ബന്ധപ്പെട്ടവയിൽ മാത്രം ഞാൻ ശ്രദ്ധ കേന്ദ്രീകരിക്കും.

ഒരു പ്രത്യേക നോഡിലേക്ക് ഒരു പോഡ് ഷെഡ്യൂൾ ചെയ്യുന്നത് ഇനിപ്പറയുന്ന സംഭവങ്ങളുടെ ശൃംഖലയെ ട്രിഗർ ചെയ്യുന്നു:

സഹായം: കണ്ടെയ്നർഡ് CRI പ്ലഗിന്നുകളുടെ ആർക്കിടെക്ചർ.

കണ്ടെയ്നർ റൺടൈമും CNI പ്ലഗിന്നുകളും തമ്മിലുള്ള ഇടപെടൽ

ഓരോ നെറ്റ്‌വർക്ക് ദാതാവിനും അതിന്റേതായ CNI പ്ലഗിൻ ഉണ്ട്. പോഡ് ആരംഭിക്കുമ്പോൾ അതിനായി നെറ്റ്‌വർക്ക് കോൺഫിഗർ ചെയ്യുന്നതിന് കണ്ടെയ്‌നറിന്റെ റൺടൈം അത് പ്രവർത്തിപ്പിക്കുന്നു. കണ്ടെയ്‌നർഡിന്റെ കാര്യത്തിൽ, പ്ലഗിൻ മുഖേന CNI പ്ലഗിൻ സമാരംഭിക്കുന്നു കണ്ടെയ്നർഡ് CRI.

മാത്രമല്ല, ഓരോ ദാതാവിനും അതിന്റേതായ ഏജന്റ് ഉണ്ട്. ഇത് എല്ലാ കുബർനെറ്റസ് നോഡുകളിലും ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട് കൂടാതെ പോഡുകളുടെ നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷന് ഉത്തരവാദിയുമാണ്. ഈ ഏജന്റ് ഒന്നുകിൽ CNI കോൺഫിഗറിനൊപ്പം ഉൾപ്പെടുത്തിയിട്ടുണ്ട് അല്ലെങ്കിൽ സ്വതന്ത്രമായി നോഡിൽ സൃഷ്ടിക്കുന്നു. ഏത് CNI പ്ലഗിൻ വിളിക്കണമെന്ന് CRI പ്ലഗിൻ സജ്ജീകരിക്കാൻ കോൺഫിഗറേഷൻ സഹായിക്കുന്നു.

CNI കോൺഫിഗറിൻറെ സ്ഥാനം ഇഷ്ടാനുസൃതമാക്കാവുന്നതാണ്; സ്ഥിരസ്ഥിതിയായി അത് അകത്താണ് /etc/cni/net.d/<config-file>. ഓരോ ക്ലസ്റ്റർ നോഡിലും CNI പ്ലഗിനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും ക്ലസ്റ്റർ അഡ്മിനിസ്ട്രേറ്റർമാർ ഉത്തരവാദികളാണ്. അവരുടെ സ്ഥാനവും ഇഷ്ടാനുസൃതമാക്കാവുന്നതാണ്; ഡിഫോൾട്ട് ഡയറക്ടറി - /opt/cni/bin.

കണ്ടെയ്‌നർഡ് ഉപയോഗിക്കുമ്പോൾ, പ്ലഗിൻ കോൺഫിഗറിനും ബൈനറികൾക്കുമുള്ള പാതകൾ വിഭാഗത്തിൽ സജ്ജമാക്കാൻ കഴിയും [plugins.«io.containerd.grpc.v1.cri».cni] в കണ്ടെയ്നർഡ് കോൺഫിഗറേഷൻ ഫയൽ.

ഞങ്ങളുടെ നെറ്റ്‌വർക്ക് ദാതാവായി ഞങ്ങൾ Flannel ഉപയോഗിക്കുന്നതിനാൽ, അത് സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച് കുറച്ച് സംസാരിക്കാം:

• ഫ്ലാനൽഡ് (ഫ്ലാനെലിന്റെ ഡെമൺ) സാധാരണയായി ഒരു ഡെമൺസെറ്റായി ഒരു ക്ലസ്റ്ററിൽ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു install-cni പോലെ init കണ്ടെയ്നർ.
• Install-cni സൃഷ്ടിക്കുന്നു CNI കോൺഫിഗറേഷൻ ഫയൽ (/etc/cni/net.d/10-flannel.conflist) ഓരോ നോഡിലും.
• Flanneld ഒരു vxlan ഉപകരണം സൃഷ്ടിക്കുന്നു, API സെർവറിൽ നിന്ന് നെറ്റ്‌വർക്ക് മെറ്റാഡാറ്റ വീണ്ടെടുക്കുന്നു, പോഡ് അപ്‌ഡേറ്റുകൾ നിരീക്ഷിക്കുന്നു. അവ സൃഷ്ടിക്കപ്പെടുമ്പോൾ, ക്ലസ്റ്ററിലുടനീളം എല്ലാ പോഡുകളിലേക്കും ഇത് റൂട്ടുകൾ വിതരണം ചെയ്യുന്നു.
• ഈ വഴികൾ IP വിലാസങ്ങൾ വഴി പരസ്പരം ആശയവിനിമയം നടത്താൻ പോഡുകളെ അനുവദിക്കുന്നു.

ഫ്ലാനലിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിശദമായ വിവരങ്ങൾക്ക്, ലേഖനത്തിന്റെ അവസാനത്തെ ലിങ്കുകൾ ഉപയോഗിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.

കണ്ടെയ്നർഡ് CRI പ്ലഗിനും CNI പ്ലഗിന്നുകളും തമ്മിലുള്ള പ്രതിപ്രവർത്തനത്തിന്റെ ഒരു ഡയഗ്രം ഇതാ:

നിങ്ങൾക്ക് മുകളിൽ കാണുന്നത് പോലെ, പോഡ് സൃഷ്‌ടിക്കാൻ kubelet Containerd CRI പ്ലഗിനിനെ വിളിക്കുന്നു, അത് പോഡിന്റെ നെറ്റ്‌വർക്ക് കോൺഫിഗർ ചെയ്യുന്നതിന് CNI പ്ലഗിനിലേക്ക് വിളിക്കുന്നു. അങ്ങനെ ചെയ്യുമ്പോൾ, നെറ്റ്‌വർക്ക് ദാതാവിന്റെ CNI പ്ലഗിൻ നെറ്റ്‌വർക്കിന്റെ വിവിധ വശങ്ങൾ ക്രമീകരിക്കുന്നതിന് മറ്റ് പ്രധാന CNI പ്ലഗിന്നുകളെ വിളിക്കുന്നു.

CNI പ്ലഗിനുകൾ തമ്മിലുള്ള ഇടപെടൽ

ഹോസ്റ്റിലെ കണ്ടെയ്‌നറുകൾക്കിടയിൽ നെറ്റ്‌വർക്ക് ആശയവിനിമയം സജ്ജീകരിക്കാൻ സഹായിക്കുന്ന വിവിധ CNI പ്ലഗിനുകൾ ഉണ്ട്. ഈ ലേഖനം അവയിൽ മൂന്നെണ്ണം ചർച്ച ചെയ്യും.

CNI പ്ലഗിൻ ഫ്ലാനൽ

ഒരു നെറ്റ്‌വർക്ക് ദാതാവായി Flannel ഉപയോഗിക്കുമ്പോൾ, Containerd CRI ഘടകം വിളിക്കുന്നു CNI പ്ലഗിൻ ഫ്ലാനൽCNI കോൺഫിഗറേഷൻ ഫയൽ ഉപയോഗിക്കുന്നു /etc/cni/net.d/10-flannel.conflist.

$ cat /etc/cni/net.d/10-flannel.conflist
{
  "name": "cni0",
  "plugins": [
    {
      "type": "flannel",
      "delegate": {
         "ipMasq": false,
        "hairpinMode": true,
        "isDefaultGateway": true
      }
    }
  ]
}

Flannel CNI പ്ലഗിൻ ഫ്ലാനൽഡുമായി ചേർന്ന് പ്രവർത്തിക്കുന്നു. സ്റ്റാർട്ടപ്പ് സമയത്ത്, ഫ്ലാനൽഡ് API സെർവറിൽ നിന്ന് പോഡ്‌സിഐഡിആറും മറ്റ് നെറ്റ്‌വർക്കുമായി ബന്ധപ്പെട്ട വിശദാംശങ്ങളും വീണ്ടെടുക്കുകയും അവ ഒരു ഫയലിലേക്ക് സംരക്ഷിക്കുകയും ചെയ്യുന്നു. /run/flannel/subnet.env.

FLANNEL_NETWORK=10.244.0.0/16 
FLANNEL_SUBNET=10.244.0.1/24
FLANNEL_MTU=1450 
FLANNEL_IPMASQ=false

Flannel CNI പ്ലഗിൻ ഇതിൽ നിന്നുള്ള ഡാറ്റ ഉപയോഗിക്കുന്നു /run/flannel/subnet.env CNI ബ്രിഡ്ജ് പ്ലഗിൻ കോൺഫിഗർ ചെയ്യാനും വിളിക്കാനും.

CNI പ്ലഗിൻ ബ്രിഡ്ജ്

ഈ പ്ലഗിൻ ഇനിപ്പറയുന്ന കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് വിളിക്കുന്നു:

{
  "name": "cni0",
  "type": "bridge",
  "mtu": 1450,
  "ipMasq": false,
  "isGateway": true,
  "ipam": {
    "type": "host-local",
    "subnet": "10.244.0.0/24"
  }
}

ആദ്യ കോളിൽ തന്നെ അത് സൃഷ്ടിക്കുന്നു Linux-പാലം «name»: «cni0», ഇത് കോൺഫിഗറേഷനിൽ വ്യക്തമാക്കിയിരിക്കുന്നു. തുടർന്ന്, ഓരോ പോഡിനും ഒരു വെത്ത് ജോഡി സൃഷ്ടിക്കപ്പെടുന്നു. ഒരു അറ്റം കണ്ടെയ്‌നറിന്റെ നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, മറ്റേ അറ്റം ഇതിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നു. Linuxഹോസ്റ്റ് നെറ്റ്‌വർക്കിലെ -ബ്രിഡ്ജ്. CNI പ്ലഗിൻ ബ്രിഡ്ജ് എല്ലാ ഹോസ്റ്റ് കണ്ടെയ്‌നറുകളെയും ബന്ധിപ്പിക്കുന്നു Linuxഹോസ്റ്റ് നെറ്റ്‌വർക്കിലെ -ബ്രിഡ്ജ്.

വെത്ത് ജോഡി സജ്ജീകരിക്കുന്നത് പൂർത്തിയാക്കിയ ശേഷം, ബ്രിഡ്ജ് പ്ലഗിൻ ഹോസ്റ്റ്-ലോക്കൽ IPAM CNI പ്ലഗിൻ വിളിക്കുന്നു. Flannel CNI പ്ലഗിൻ വിളിക്കാൻ CRI പ്ലഗിൻ ഉപയോഗിക്കുന്ന CNI കോൺഫിഗറിൽ IPAM പ്ലഗിൻ തരം കോൺഫിഗർ ചെയ്യാവുന്നതാണ്.

ഹോസ്റ്റ്-ലോക്കൽ IPAM CNI പ്ലഗിനുകൾ

ബ്രിഡ്ജ് CNI കോളുകൾ ഹോസ്റ്റ്-ലോക്കൽ IPAM പ്ലഗിൻ CNI ഇനിപ്പറയുന്ന കോൺഫിഗറേഷൻ ഉപയോഗിച്ച്:

{
  "name": "cni0",
  "ipam": {
    "type": "host-local",
    "subnet": "10.244.0.0/24",
    "dataDir": "/var/lib/cni/networks"
  }
}

ഹോസ്റ്റ്-ലോക്കൽ IPAM പ്ലഗിൻ (IP Address Mമാനേജ്മെന്റ് - IP വിലാസ മാനേജ്മെന്റ്) സബ്‌നെറ്റിൽ നിന്ന് കണ്ടെയ്‌നറിനായുള്ള IP വിലാസം തിരികെ നൽകുകയും വിഭാഗത്തിൽ വ്യക്തമാക്കിയ ഡയറക്‌ടറിയിലെ ഹോസ്റ്റിൽ അനുവദിച്ച IP സംഭരിക്കുകയും ചെയ്യുന്നു dataDir - /var/lib/cni/networks/<network-name=cni0>/<ip>. ഈ ഫയലിൽ ഈ ഐപി വിലാസം നൽകിയിരിക്കുന്ന കണ്ടെയ്‌നറിന്റെ ഐഡി അടങ്ങിയിരിക്കുന്നു.

ഹോസ്റ്റ്-ലോക്കൽ IPAM പ്ലഗിനിലേക്ക് വിളിക്കുമ്പോൾ, അത് ഇനിപ്പറയുന്ന ഡാറ്റ നൽകുന്നു:

{
  "ip4": {
    "ip": "10.244.4.2",
    "gateway": "10.244.4.3"
  },
  "dns": {}
}

സംഗ്രഹം

ക്യൂബ്-കൺട്രോളർ-മാനേജർ ഓരോ നോഡിലേക്കും ഒരു പോഡ്‌സിഐഡിആർ നൽകുന്നു. ഓരോ നോഡിന്റെ പോഡുകൾക്കും അനുവദിച്ചിരിക്കുന്ന podCIDR ശ്രേണിയിലെ വിലാസ സ്ഥലത്ത് നിന്ന് IP വിലാസങ്ങൾ ലഭിക്കും. നോഡുകളുടെ podCIDR-കൾ ഓവർലാപ്പ് ചെയ്യാത്തതിനാൽ, എല്ലാ പോഡുകൾക്കും തനതായ IP വിലാസങ്ങൾ ലഭിക്കും.

Kubernetes ക്ലസ്റ്റർ അഡ്മിനിസ്ട്രേറ്റർ kubelet, കണ്ടെയ്നർ റൺടൈം, നെറ്റ്‌വർക്ക് പ്രൊവൈഡർ ഏജന്റ് എന്നിവ കോൺഫിഗർ ചെയ്യുകയും ഇൻസ്റ്റാൾ ചെയ്യുകയും ഓരോ നോഡിലേക്കും CNI പ്ലഗിനുകൾ പകർത്തുകയും ചെയ്യുന്നു. സ്റ്റാർട്ടപ്പ് സമയത്ത്, നെറ്റ്‌വർക്ക് പ്രൊവൈഡർ ഏജന്റ് ഒരു CNI കോൺഫിഗറേഷൻ സൃഷ്ടിക്കുന്നു. ഒരു പോഡ് ഒരു നോഡിലേക്ക് ഷെഡ്യൂൾ ചെയ്യുമ്പോൾ, അത് സൃഷ്ടിക്കാൻ kubelet CRI പ്ലഗിനിനെ വിളിക്കുന്നു. അടുത്തതായി, കണ്ടെയ്‌നർഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, പോഡിന്റെ നെറ്റ്‌വർക്ക് കോൺഫിഗർ ചെയ്യുന്നതിനായി CNI കോൺഫിഗറിൽ വ്യക്തമാക്കിയ CNI പ്ലഗിൻ Containerd CRI പ്ലഗിൻ വിളിക്കുന്നു. തൽഫലമായി, പോഡിന് ഒരു ഐപി വിലാസം ലഭിക്കുന്നു.

ഈ ഇടപെടലുകളുടെ എല്ലാ സൂക്ഷ്മതകളും സൂക്ഷ്മതകളും മനസ്സിലാക്കാൻ എനിക്ക് കുറച്ച് സമയമെടുത്തു. കുബർനെറ്റസ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നന്നായി മനസ്സിലാക്കാൻ ഈ അനുഭവം നിങ്ങളെ സഹായിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു. എനിക്ക് എന്തെങ്കിലും തെറ്റുണ്ടെങ്കിൽ, ദയവായി എന്നെ ബന്ധപ്പെടുക ട്വിറ്റർ അല്ലെങ്കിൽ വിലാസത്തിൽ hello@ronaknathani.com. ഈ ലേഖനത്തിന്റെ വശങ്ങളെക്കുറിച്ചോ മറ്റെന്തെങ്കിലുമോ ചർച്ച ചെയ്യാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ ബന്ധപ്പെടാൻ മടിക്കേണ്ടതില്ല. നിങ്ങളുമായി ചാറ്റ് ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു!

റെഫറൻസുകൾ

കണ്ടെയ്നറുകളും നെറ്റ്‌വർക്കും

• ഒരു കണ്ടെയ്‌നർ നെറ്റ്‌വർക്കിംഗ് അവലോകനം
• കണ്ടെയ്നർ നെറ്റ്‌വർക്കിംഗ് ഡീമിസ്റ്റിഫൈ ചെയ്യുന്നു

Flannel എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

• ഫ്ലാനൽ നെറ്റ്‌വർക്കിംഗ് ഡീമിസ്റ്റിഫൈ
• കുബർനെറ്റസ് വിത്ത് ഫ്ലാനൽ - നെറ്റ്‌വർക്കിംഗ് മനസ്സിലാക്കുന്നു

CRI, CNI

• CRI പ്ലഗിൻ ആർക്കിടെക്ചർ
• CNI സ്പെസിഫിക്കേഷൻ
• CNI പ്ലഗിനുകൾ

വിവർത്തകനിൽ നിന്ന് പി.എസ്

ഞങ്ങളുടെ ബ്ലോഗിലും വായിക്കുക:

• «കുബർനെറ്റസിലെ നെറ്റ്‌വർക്കിംഗിനുള്ള കാലിക്കോ: ആമുഖവും ഒരു ചെറിയ അനുഭവവും";
• "കുബർനെറ്റസിലെ നെറ്റ്‌വർക്കിംഗിലേക്കുള്ള ഒരു ചിത്രീകരിച്ച ഗൈഡ്": ഭാഗങ്ങൾ 1, 2 (നെറ്റ്‌വർക്ക് മോഡൽ, ഓവർലേ നെറ്റ്‌വർക്കുകൾ), ഭാഗം 3 (സേവനങ്ങളും ട്രാഫിക് പ്രോസസ്സിംഗും);
• «കണ്ടെയ്നർ നെറ്റ്‌വർക്കിംഗ് ഇന്റർഫേസ് (CNI) എന്നത് ഒരു നെറ്റ്‌വർക്ക് ഇന്റർഫേസും സ്റ്റാൻഡേർഡുമാണ് Linux- കണ്ടെയ്‌നറുകൾ".

അവലംബം: www.habr.com