概述

Calico 是一种广泛采用、久经考验的开源网络和网络安全解决方案，适用于 Kubernetes、虚拟机和裸机工作负载。Calico 为云原生应用程序提供了两种主要服务：

• 工作负载之间的网络连接。
• 工作负载之间的网络安全策略实施。

Calico 灵活的架构支持广泛的部署选项，使用模块化组件和技术，包括：

• 数据平面技术的选择，无论是eBPF、标准 Linux、Windows HNS还是VPP
• 实施全套 Kubernetes 网络策略功能，以及为那些需要更丰富的策略功能的用户提供 Calico 网络策略。
• 使用 eBPF 的优化 Kubernetes 服务实现。

• [hidecontent type="logged" desc="隐藏内容：登录后可查看"]

  • Kubernetes apiserver 集成，用于管理 Calico 配置和 Calico 网络策略。
  • 公共云或本地部署中的非覆盖和覆盖（通过 IPIP 或 VXLAN）网络选项。
  • 用于 Kubernetes 的CNI 插件可提供高效的 Pod 网络和 IP 地址管理 (IPAM)。
  • 一个Neutron ML2插件，为 OpenStack 提供 VM 网络。
  • 一个BGP 路由堆栈，可以将工作负载和服务 IP 地址的路由通告到物理网络基础设施。

  开始运行 Calico

  根据您的情况，有许多途径可以开始使用 Calico。

  • 在单个主机或您自己的硬件上试用 Kubernetes？快速入门指南将 让您在大约 15 分钟内启动并运行。
  • 运行托管公共云？使用我们的 指南启用 Calico 网络策略。
  • 想更深入？访问https://projectcalico.docs.tigera.io获取完整文档。

  [/hidecontent]