vlambda博客
学习文章列表

Antrea最初于2019年11月在北美 Kubernetes大会上正式发布，是一个基于Kubernetes原生的开源项目，它实现了Kubernetes容器网络接口（CNI）和Kubernetes Service以及NetworkPolicy，从而为Pod工作负载提供网络通信和安全策略。

同时，Antrea将OVS的可编程网络优势应用到Kubernetes。

Antrea 利用 OVS 作为网络数据平面，主要为 Kubernetes 集群提供二到四层的网络服务和安全特性。OVS是一种高性能可编程虚拟交换机，同时支持 Linux 和 Windows 。基于 OVS，Antrea 能够以更高效的方式实现 Pod 的网络连通、网络策略和服务负载均衡。借助OVS的“可编程”特性，Antrea 能够实现更高级广泛的网络服务和安全特性。

Antrea 的控制面基于 Kubernetes 原生技术，遵循 API 扩展最佳实践，并针对网络和安全功能特点做了许多优化。

在一个 Kubernetes 集群内，Antrea 以 Deployment 的形式部署运行中心控制器antrea-controller，以负责网络策略的解析转换、跨度（Span）计算，并能够以增量传输的方式向工作节点按需分发网络策略，以消除在每个工作节点上执行这一处理带来的计算、存储、传输开销。

在每个工作节点上，Antrea 以 DaemonSet 的形式部署运行 antrea-agent 和 OVS 用户态守护进程，并以 init container 的形式将 antrea-cni 插件安装到主机并加载 OVS 内核模块。antrea-agent 负责 OVS 网桥和 Pod网络接口的管理，并通过OpenFlow协议编程OVS来实现各种网络和安全功能。

此外，Antrea 带有命令行工具antctl和基于Octant的图形界面插件，提供了强大的故障诊断能力。

Antrea 的部署非常简单，部署Kubernetes 集群之后，通过一键执行kubectl apply -f https://github.com/antrea-io/antrea/releases/download/v1.0.1/antrea.yml即可安装Antrea最新发布的1.0.1版本，也可以指定主干分支最新版本安装：kubectl apply -f https://raw.githubusercontent.com/antrea-io/antrea/main/build/yamls/antrea.yml，具体可以参考https://github.com/antrea-io/antrea/blob/main/docs/getting-started.md。

用例一：Glasnostic是一家年轻的高科技公司。专注于Kubernetes云原生运营服务，为用户提供更具弹性的云服务运营。其提供的Kubernetes集群服务支持更灵活的部署和运维操作，得益于在Kubernetes集群中使用Antrea的网络支持，DevOps和SRE团队可以快速、可靠的部署，降低故障率，提升客户使用体验。

用例二：Antrea被使用于VMware的devops内部云，用以支持数以万计的工程师开发和测试的需求。目前已经部署了多个集群，最大集群的规模达到数百工作节点，数万计的pod。

经过内部严格的规模测试，Antrea集群最大可以达到2000个节点，150000个Pod，40000个安全策略和10000个Kubernetes Service。

Antrea 未来仍将以云原生为基础，持续快速迭代，进一步提升用户体验，为用户提供更高性能、更安全、更易运维的容器网络。Antrea 近期的规划包括：更全面的 Windows 节点支持、网络策略特性增强、网络诊断和监测、更加灵活的 IPAM 、 网络流量出口策略、NFV 和电信用例支持、 Kubernetes 节点安全、7层网络安全策略和可视化、 将 OVS 与 DPDK 或 AF_XDP 结合使用以实现更高性能等。

通过最新发布的 1.0 版本，你可以测试最新的特性，并参与讨论、设想下一个版本的新可能性。