C位出道？CNI插件居然这么厉害！

2021-03-22 16:59:02 资讯文章 215

哈喽艾瑞宝迪~

又到了我们见面的时候

经过了业务灰度发布（点击链接即可跳转）

聊过了秒杀场景大流量大并发业务的弹性扩展（点击链接即可跳转）

这一期视频我们终于要讲容器网络啦！

绝对的干货满满，请务必拿出小本本记下来~

按照惯例，先奉上本期视频

（全部视频分为4期）

随着互联网+金融的不断发展，金融行业在改造业务系统时，都会选择kubernetes（就是我们常说的K8S）进行业务支撑。然而，K8S复杂的网络策略导致不同的业务之间无法安全隔离；复杂的地址管理造成了同业务IP却在不同网段；因此还会带来审计合规性的问题；此外，无法统一网络模型管理也成为了业务运行中的一大难题。说了这么多K8S所存在的问题，那么锐捷金融云生态数据中心又是怎么在金融机构多地多中心的情况下解决这些难题的呢？

答案就是——

网络容器CNI插件

它可以接管K8S的所有虚拟网络资源

Offload到异构的物理交换机上（厂商A/B/C）

通过VxLAN、Overlay的方式回归传统的VPC

简单来说，有了CNI插件之后的网络管理和运维，就像是给所有的容器网络装上了安全阀门，并且开启了兼容模式。这样一来，不仅数据安全有了保障，同时还能通过固化IP地址满足金融审计合规的需求，最重要的是，统一网络运维模型后，除了容器的虚拟网络资源，还能调动异构物理网络，实现业务高性能、高质量、多功能的支付！