Project Calico翻译站点

ADADAD固定广告位图片或标题，点击入驻固定广告位图片或标题，点击入驻固定广告位图片或标题，点击入驻

一、网站简介

Project Calico（简称 Calico）是业界最广泛采用的 Kubernetes 网络与网络安全解决方案，为容器、虚拟机和原生主机工作负载提供高性能的网络连接和精细化的网络安全策略。它解决了 Kubernetes 集群中 Pod 网络互联、网络隔离和网络安全管控的核心痛点，每日为全球超过百万节点提供网络支持。

二、公司背景

Calico 由 Tigera 公司创建并维护，Tigera 是 Kubernetes 网络和安全领域的先驱企业，总部位于美国旧金山。Calico 是 CNCF 的孵化项目，同时也是 Kubernetes 社区中最成熟、最广泛采用的容器网络接口（CNI）插件之一，覆盖全球 166 个国家的用户。

三、核心功能

• 高性能容器网络：基于 BGP 协议实现扁平化的三层网络架构，无需额外的封装/解封装开销，提供接近物理网络的传输性能。
• 精细化网络策略：支持 Kubernetes NetworkPolicy 及 Calico 自有的 GlobalNetworkPolicy，实现命名空间级别和全局级别的精细化流量管控。
• eBPF 数据平面：支持基于 eBPF 技术的数据平面模式，大幅提升网络吞吐量并降低延迟，同时提供更丰富的可观测性数据。
• 跨集群网络：支持多集群之间的网络互联，实现跨集群的 Pod-to-Pod 通信和服务发现。
• IP 地址管理（IPAM）：内置高效的 IP 地址分配与管理机制，支持多种 IPAM 策略以满足不同网络规划需求。
• 网络可观测性：提供流量日志、网络流数据和连接追踪等功能，帮助运维人员洞察集群网络状态。

四、网站特点

• 行业最广泛采用：每日为超过一百万节点提供网络支持，是 Kubernetes 生态中部署量最大的 CNI 插件之一。
• BGP 原生架构：采用标准 BGP 协议构建网络，无需复杂的 Overlay 网络封装，性能卓越且易于与传统网络集成。
• 全面的安全能力：不仅支持 Kubernetes 原生 NetworkPolicy，还提供更强大的全局网络安全策略和微隔离能力。
• eBPF 前沿技术：积极拥抱 eBPF 技术，提供高性能数据平面和丰富的可观测性能力。

五、适用人群

• Kubernetes 集群架构师：为生产集群选择和设计网络方案，Calico 是最成熟可靠的选择之一。
• 网络安全工程师：利用 Calico 的精细化网络策略实现 Pod 级别的微隔离和零信任安全架构。
• 网络运维工程师：Calico 的 BGP 架构与传统网络设备协议互通，便于网络团队参与集群网络管理。
• 平台工程团队：为企业内部 Kubernetes 平台提供标准化的网络和安全能力。

六、应用场景

• 大规模生产集群网络：在数千节点的 Kubernetes 集群中使用 Calico 的 BGP 架构，确保网络高性能和高可靠性。
• 零信任安全架构：通过 Calico 全局网络策略实现 Pod 间严格的访问控制，仅允许被明确授权的流量通过。
• 多租户网络隔离：在共享集群中为不同团队或项目提供网络隔离，确保各租户流量互不干扰。
• 混合云/多云互联：Calico 的跨集群网络能力支持跨云平台的 Kubernetes 集群之间实现透明网络通信。

七、常见问题（FAQ）

Q：国内能否直接访问 Calico 官网？
A：Calico 的文档网站（docs.projectcalico.org）和 Tigera 官网托管在海外服务器，国内网络环境下可能访问速度较慢或无法直接打开，需在特定网络环境下访问。

Q：Calico 是否完全免费？
A：Project Calico 开源版本完全免费，采用 Apache License 2.0 协议。Tigera 提供 Calico Cloud 和 Calico Enterprise 商业产品，包含更多企业级管理和安全功能。

Q：Calico 与 Flannel 有什么区别？
A：Flannel 是一个简单的 Overlay 网络方案，适合快速搭建集群网络；Calico 性能更高，且提供了 Flannel 不具备的精细化网络安全策略管理能力。两者可通过 Canal 项目整合使用。

Q：Calico 支持哪些数据平面模式？
A：Calico 支持标准 Linux 内核转发、eBPF 加速模式以及 Windows 数据平面，用户可根据性能和功能需求灵活选择。

Q：Calico 是否支持 IPv6？
A：Calico 完全支持 IPv4/IPv6 双栈网络，可以在 Kubernetes 集群中同时运行 IPv4 和 IPv6 的 Pod 网络。

八、类似网站

• Flannel：CoreOS 开发的简单 Overlay 网络方案，适合入门级 Kubernetes 网络需求。
• Cilium：基于 eBPF 的新一代云原生网络方案，提供更丰富的安全和可观测性功能。
• Weave Net：Weaveworks 开发的 Kubernetes 网络插件，支持自动发现和加密通信。