虛擬雲網路

網路虛擬化NSX 技術文章系列二百八十: Antrea應用於VMware方案功能簡介(三)

作者: Colin Jao 饒康立 – VMware資深技術顧問,主要負責VMware NSX產品線,目前致力於網路虛擬化、分散式安全防護技術與新應用遞送方案的介紹與推廣。

通常一個新產品我們簡述了功能,討論了架構,接下來也應該和大家說明一下安裝。但Antrea的安裝就是很直接很簡單。如果大家是自行建立 Native Kubernetes,在做完kubeadm init,然後用kubeadm join把各台worker nodes加入到這個K8S Cluster的步驟後,在有Internet的狀況下,只要一行指令就可以安裝Antrea完成。下面的動畫來自Antrea官網 ( https://antrea.io/docs/v1.8.0/docs/getting-started/ ),使用了下面的指令直接進行Antrea安裝:

# kubectl apply -f https://github.com/antrea-                         
io/antrea/releases/download/<TAG>/antrea.yml

上述指令內的<TAG>可以指定要安裝的社群版本號。而如果確定就是要安裝最新穩定版本,也可以直接用下列指令:

# kubectl apply -f https://raw.githubusercontent.com/antrea-  
io/antrea/main/build/yamls/antrea.yml

很簡單吧。上面就是對應到原生的Kubernetes與社群版本的Antrea的手動安裝方式。這邊特別要說明一下,由於Antrea底層要使用到Open vSwitch,務必要確認Linux Kernel內是否已經包含,或是需要特別手動安裝OVS。如果各位採用的Linux Kernel已經在4.6版以上,那預設就有包含OVS功能。如果低於此版,請預先查詢相關的文件,安裝OVS到2.6.0版以上

但如果我們要裝的是Antrea商業版本像是運作在vSphere with Tanzu或是Tanzu Kubernetes Grid,環境內也可能沒有Internet連線,此時是不是就很麻煩了呢?反過來,其實更單純。在Tanzu各方案內管理者產出的Kubernetes叢集 (TKC, Tanzu Kubernetes Cluster),預設內建就是使用 Antrea的商用版本 ( VMware Container Networking with Antrea )。比如說在 vSphere with Tanzu 內要建立一個新的 TKC,下面是我用來裝 NAPP (NSX Application Platform) 的一個配置檔:

apiVersion: run.tanzu.vmware.com/v1alpha1          
kind: TanzuKubernetesCluster                       
metadata:                                          
  name: tkgs-napp-cluster                          
  namespace: tkgs-napp                             
spec:                                              
  distribution:                                    
    version: v1.21                                 
  topology:                                        
    controlPlane:                                  
      count: 1                                     
      class: best-effort-medium                    
      storageClass: tkgs-storage                   
      volumes:                                     
        – name: etcd                               
          mountPath: /var/lib/etcd                 
          capacity:                                
            storage: 64Gi                          
    workers:                                       
      count: 3                                     
      class: best-effort-4xlarge                   
      storageClass: tkgs-storage                   
      volumes:                                     
        – name: containerd                         
          mountPath: /var/lib/containerd           
          capacity:                                
            storage: 64Gi                          
  settings:                                        
    network:                                       
      cni:                                         
        name: antrea                               
      pods:                                        
        cidrBlocks:                                
        – 10.243.0.0/16                            
      serviceDomain: cluster.local                 
      services:                                    
        cidrBlocks:                                
        – 10.244.0.0/16

上面配置檔內的紅字部分就是網路相關配置,可以看到Container Network Interface選擇是Antrea(預設值)並且配置了Pod使用的網路範圍。此時使用這個配置檔來建立新的Tanzu Kubernetes Cluster時,Antrea會自動安裝在內直接可使用,不需要大家進一步進行任何動作。下圖內是我用前面的配置檔產出的TKC,建立完成後可以在kube-system namespaces內看到Antrea相關構件已經配置完成:

同時以 kubectl describe pod 指令看antrea-controller的內容,可以看到對應到這個TKC版本(安裝的是v1.21.6),Antrea是0.13.5版(這是社群功能版本,對應到的是VMware Container Networking with Antrea的1.2.0-0.13.1企業版本)

安裝的說明就這樣,大家可以看到非常簡單。總結一下,如果是在原生Kubernetes內安裝,只需要手動配置一行指令。如果是在Tanzu內,不需要安裝,Tanzu Kubernetes Cluster配置完成時就自動建好了。但我相信大家在前面的敘述看到『版本』二字,有些談到的是社群版本,有時談到的是VMware支持的商用版本,彼此間又有對應,看起來很混亂。下一篇我們專門來討論這個議題:Antrea的社群版本與商用版本對應與差異。

评论

发表评论

电子邮件地址不会被公开。

This site uses Akismet to reduce spam. Learn how your comment data is processed.