如何优雅的使用Calico 路由反射模式

1 原理#

[!info] 同一集群内的客户机只需要与该集群的 RR 直接交换路由信息，因此客户机只需要与 RR 之间建立 IBGP 连接，不需要与其他客户机建立 IBGP 连接，从而减少了 IBGP 连接数量。并采用独有的 Cluster_List 属性和 Originator_ID 属性防止路由环路。RR 向 IBGP 邻居发布路由规则如下：

• 从非客户机学到的路由，发布给所有客户机。
• 从客户机学到的路由，发布给所有非客户机和客户机（发起此路由的客户机除外）。
• 从 EBGP 对等体学到的路由，发布给所有的非客户机和客户机。

2 配置 Calico#

1
cat > gpconfiguration.yaml << EOF
2
apiVersion: projectcalico.org/v3
3
kind: BGPConfiguration
4
metadata:
5
   name: default
6
spec:
7
   logSeverityScreen: Warning
8
   nodeToNodeMeshEnabled: False
9
   asNumber: 63456
10
EOF
11
calicoctl apply -f gpconfiguration.yaml

1
calicoctl get bgpconfig
2
NAME      LOGSEVERITY   MESHENABLED   ASNUMBER
3
default   Warning       false         64512

1
calicoctl node status
2
Calico process is running.
3

4
IPv4 BGP status
5
No IPv4 peers found.
6

7
IPv6 BGP status
8
No IPv6 peers found.

1
# 节点添加标签
2
kubectl label node my-node route-reflector=true
3

4
# 搜索带`route-reflector=true`标签的节点为路由反射节点
5

6
cat > peer-with-route-reflectors.yaml << EOF
7
kind: BGPPeer
8
apiVersion: projectcalico.org/v3
9
metadata:
10
  name: peer-with-route-reflectors
11
spec:
12
  nodeSelector: all()
13
  peerSelector: route-reflector == 'true'
14
EOF
15
calicoctl apply -f peer-with-route-reflectors.yaml

1
calicoctl get ippool -o wide
2
NAME                  CIDR             NAT    IPIPMODE      VXLANMODE   DISABLED   DISABLEBGPEXPORT   SELECTOR
3
default-ipv4-ippool   192.168.0.0/16   true   CrossSubnet   Never       false      false              all()

3 查看节点状态#

1
calicoctl node status
2
Calico process is running.
3

4
IPv4 BGP status
5
+--------------+---------------+-------+----------+-------------+
6
| PEER ADDRESS |   PEER TYPE   | STATE |  SINCE   |    INFO     |
7
+--------------+---------------+-------+----------+-------------+
8
| 10.0.0.2   | node specific | up    | 10:40:46 | Established |
9
| 10.0.0.3   | node specific | up    | 10:40:48 | Established |

4 测试#

测试，随便找个 pod ping 不同节点的 pod

5 问题#

[!question] calico 查看节点信息一直 start 状态

检测此 ip 的 179 端口能否访问，如果访问不了检查 ip 能不能通信，如果不能就是这节点网络问题,如果可以检查 calico 组件状态与节点配置