Flannel

Flannel — это популярный плагин для интерфейса контейнерной сети (CNI), предоставляющий простой и эффективный способ создания оверлейной сети для кластеров Kubernetes. Flannel — это CNI по умолчанию, устанавливаемый ALT Orchestra, и при желании его можно переопределить другими реализациями CNI. В сгенерированном конфиге вы не увидите явного указания настройки CNI, что означает использование значения по умолчанию. В явном виде, если, например, надо добавить дополнительные опции для Flannel, настройка будет выглядеть так:

yaml

cluster:
  network:
    cni:
      name: flannel
      flannel:
        # extraArgs — список строк ([]string), дополнительные аргументы для «flanneld»
        extraArgs:
          - --iface-can-reach=192.168.1.1

Адрес 192.168.1.1 в --iface-can-reach приведён для примера — замените его на доступный из вашей сети адрес: flanneld выберет сетевой интерфейс, через который этот адрес достижим.

ALT Orchestra поставляется со всеми необходимыми базовыми плагинами CNI для Flannel, поэтому стандартную установку Flannel, выполненную ALT Orchestra, можно заменить пользовательской установкой на основе документации Flannel.

Flannel инкапсулирует сетевой трафик между подами с помощью VXLAN (по умолчанию в ALT Orchestra). Это обеспечивает бесперебойную связь между подами на разных узлах кластера без необходимости дополнительной настройки базовой сетевой инфраструктуры. В этом случае kube-proxy отвечает за маршрутизацию трафика между подами и сервисами, а Flannel управляет оверлейной сетью и обеспечивает возможность взаимодействия подов друг с другом независимо от их физического местоположения в кластере.

Примечание: штатный Flannel в ALT Orchestra не обеспечивает применение (enforcement) ресурсов NetworkPolicy — они будут приняты API-сервером, но не будут ограничивать трафик. Для работы сетевых политик используйте CNI с их поддержкой, например Cilium.

Flannel ​

Flannel