Dataplane V2 es un plano de datos de clústeres para GKE y clústeres de GKE que está optimizado para las herramientas de redes de Kubernetes. En esta página, se ofrece una descripción general de lo que hace Dataplane V2 y cómo funciona.
Introducción
Dataplane V2 proporciona lo siguiente:
- Una experiencia del usuario coherente para las redes en GKE y todos los entornos de clústeres de GKE. Consulta Disponibilidad de Dataplane V2 para obtener información sobre los entornos que admiten Dataplane V2.
- Visibilidad en tiempo real de la actividad de red.
- Una arquitectura más simple que facilita la administración y la solución de problemas de los clústeres.
Dataplane V2 se basa en los nodos eBPF y Linux para procesar de manera flexible y eficiente los paquetes de red en el kernel con metadatos específicos de Kubernetes.
Ventajas de Dataplane V2
Seguridad
La política de red de Kubernetes siempre está activada en clústeres con Dataplane V2. No es necesario que instales y administres complementos de software de terceros, como Calico, para aplicar la política de red.
Escalabilidad
Dataplane V2 está diseñado para mejorar el enrutamiento en clústeres grandes. No usa kube-proxy ni iptables.
Operaciones
Cuando creas un clúster con Dataplane V2, el registro de políticas de red está integrado. Para ver cuándo los objetos de Pod permiten y rechazan las conexiones, configura la CRD de registro en el clúster.
Coherencia
Dataplane V2 está disponible y proporciona las mismas características en GKE y en otros entornos de clústeres de GKE. Consulta Disponibilidad de Dataplane V2 para obtener más detalles.
Cómo funciona Dataplane V2
A medida que los paquetes llegan a un nodo, los programas de eBPF instalados en el kernel deciden cómo enrutar y procesar los paquetes. A diferencia del procesamiento de paquetes con iptables, los programas de eBPF pueden usar metadatos específicos de Kubernetes en el paquete. Esto permite que Dataplane V2 procese de manera eficiente los paquetes de red en el kernel y, luego, informe acciones anotadas al espacio del usuario para el registro. En el siguiente diagrama, se muestra la ruta de un paquete a través de un nodo con Dataplane V2:
El controlador de Dataplane V2 en el nodo se llama anetd. anetd se implementa como un DaemonSet en cada nodo y es responsable de interpretar los objetos de Kubernetes y programar topologías de red en eBPF. El controlador anetd reemplaza el enrutamiento kube-proxy del servicio y el enrutamiento que realizaría en el espacio de nombres kube-system.
Los clústeres de Dataplane V2 alojados en GKE se ejecutan en modo de red de superposición. En este modo, todos los nodos del clúster forman una malla de túneles con el protocolo de encapsulamiento de Geneve. Todo el tráfico de red de contenedor a contenedor se enruta a través de estos túneles. La ventaja principal de este modelo es que los nodos del clúster no necesitan conocer la configuración de red subyacente de AWS.
¿Qué sigue?
- Configura políticas de red en GKE Multi-Cloud
- Usa el registro de políticas de red para registrar cuándo las políticas de red del clúster permiten o rechazan las conexiones a un Pod.