Interfejs sieciowy Azure

1. Co to jest interfejs sieciowy Azure Container?
2. Czy kontenery mają interfejsy sieciowe?
3. Co to jest CNI w Azure?
4. Jaka jest różnica między platformą Azure Kubenet i CNI?

Co to jest interfejs sieciowy Azure Container?

Wtyczka Azure Virtual Network Container Network Interface (CNI) instaluje w wirtualnej maszynie Azure i zapewnia wirtualne możliwości sieciowe Kubernetes Pods i kontenery Docker. Aby dowiedzieć się więcej o wtyczce, zobacz Włącz kontenery korzystania z wirtualnej sieci Azure Virtual.

Czy kontenery mają interfejsy sieciowe?

Początko/kapsułki początkowo nie ma interfejsu sieciowego. Kontener wykonujący wtyczkę CNI z czasownikami takimi jak Add, Del, Check itp. Dodaj tworzy nowy interfejs sieciowy dla kontenera, a szczegóły tego, co ma zostać dodane, są przekazywane do CNI za pośrednictwem ładunku JSON.

Co to jest CNI w Azure?

Dzięki interfejsowi sieci Azure Container (CNI) każda POD otrzymuje adres IP z podsieci i można go uzyskać bezpośrednio. Te adresy IP muszą być unikalne w przestrzeni sieciowej i muszą być zaplanowane z góry. Każdy węzeł ma parametr konfiguracyjny dla maksymalnej liczby zasad, które obsługuje.

Jaka jest różnica między platformą Azure Kubenet i CNI?

W przeciwieństwie do klastrów Azure CNI, wiele klastrów KubeNet nie może udostępniać podsieci. AKS nie stosuje grup bezpieczeństwa sieci (NSGS) do podsieci i nie modyfikuje żadnego z NSG powiązanych z tą podsiecią.