![GKE 中使用了什么 CNI(以及有哪些替代方案)?](https://linux22.com/image/791109/GKE%20%E4%B8%AD%E4%BD%BF%E7%94%A8%E4%BA%86%E4%BB%80%E4%B9%88%20CNI%EF%BC%88%E4%BB%A5%E5%8F%8A%E6%9C%89%E5%93%AA%E4%BA%9B%E6%9B%BF%E4%BB%A3%E6%96%B9%E6%A1%88%EF%BC%89%EF%BC%9F.png)
我对 Google Cloud 的 GKE 文档感到困惑。在比较网络模型doc 中说 GKE 有一个完全集成的网络模型,这对我来说意味着它有自己的 CNI 实现。然而,在网络策略部分提到了一些关于 Calico 的内容。然而,当我尝试检查 GKE 集群的一个工作节点上的配置目录时 - /etc/cni/net.d
,我注意到一个名为的配置文件10-containerd-net.conflist
,它暗示了一个容器CNI 插件?
此外GKE 数据平面 V2doc 中说它是使用 Cilium 实现的。我是否理解正确,对于具有 Dataplane V2 的集群,GKE 使用 Cilium CNI,还是仅指整个 Cilium 解决方案?
是否可以在任何场景(有或没有 Autopilot 等)中配置 GKE 集群中使用的 CNI,我对文档的理解是否正确?我现在真的很困惑(可能是因为我对这些概念的整体理解不够)。
答案1
我的理解是,你基本上理解正确。
- GKE v1 是他们自己的 CNI,但如果您想超越 Kubernetes 网络策略,则可以使用 Calico 的网络策略。底层 CNI 仍然是 Google 的。
- 对于 V2,Google 分叉了 Cilium,因此 CNI 是 Cilium 的衍生品,但不是 Cilium。Cilium 功能将无法使用。
- 不,您无法对 GKE 进行任何操作来更改 CNI。
- 自动驾驶仪始终配置为使用其默认 CNI。