2022.02. 이장재 📧 [email protected] 📂 https://github.com/jangjaelee 📒 http://www.awx.kr

Overview

Calico는 네트워크 통신 방법에 따라 여러 라우팅 모드를 지원하며 Pod 또는 Namespace의 레벨에서 트래픽에 대한 제어가 가능하며, 지원하는 라우팅 방법으로는 기본적으로 3가지 모드가 있습니다.

• Direct(Native)
• IP-in-IP
• VXLAN

옵션으로 wireguard를 사용하여 클러스터 내에서 Pod 트래픽에 대한 패킷 암호화를 적용할 수 있습니다.

Routing Methods

Direct(Native)

• 통신 패킷이 Non-encapsulation(캡슐화되지 않은) 상태로 출발지 Pod에서 노드의 라우팅 정보를 통해 목적지 노드의 Pod까지 원본 패킷 그대로 전달됨
• 패킷을 캡슐화 하지 않아 Encapsulation/Decapsulation의 과정이 없고 header가 커서 발생하는 오버헤드가 없어 고성능 라우팅을 제공

✅ Cloud Service Provider(CSP)의 경우 네트워크의 NIC에 매칭되지 않는 IP 패킷은 차단되므로 NIC의 Source/Destnation Check 기능을 비활성화(Disable) 해야 함