Calico網絡架構

Calico 是一種容器之間互通的網絡方案。在虛擬化平臺中，比如 OpenStack、Docker 等都需要實現 workloads 之間互連，但同時也需要對容器做隔離控制，就像在 Internet 中的服務僅開放80端口、公有云的多租戶一樣，提供隔離和管控機制。而在多數的虛擬化平臺實現中，通常都使用二層隔離技術來實現容器的網絡，這些二層的技術有一些弊端，比如需要依賴 VLAN、bridge 和隧

>>阅读原文<<