calico-cni-3.10.2.tar

docker calico-cni-3.10.2 镜像 使用方法： 1、保存到/tmp下 2、docker load -i /tmp/calico-cni-3.10.2.tar 验证： docker images

calico-node-3.10.2.tar

docker calico-node-3.10.2 镜像 使用方法： 1、保存到/tmp下 2、docker load -i /tmp/calico-node-3.10.2.tar 验证： docker images

calico-3.10.2.yaml

使用 下载yaml文件到/tmp下 kubectl apply -f /tmp/calico-3.10.2.yaml 验证： kubectl get pod -n kube-system

calico.yaml

calico集群模式下的yaml配置。sed -i "s#192\.168\.0\.0/16#${POD_SUBNET}#" calico.yaml

calico-rbac-kdd.yaml

calico的配置文件，用于博客内容的超链接。calico的配置文件，用于博客内容的超链接。 。calico的配置文件，用于博客内容的超链接。calico的配置文件，用于博客内容的超链接。 。calico的配置文件，用于博客内容的超链接。calico的配置文件，用于博客内容的超链接。 。

quay.io/calico/node:v2.6.10

quay.io/calico/node:v2.6.10 镜像包，可通过docker进行load加载。

虚拟机和容器网络Calico.zip

Calico 除了为 OpenStack VMs 提供网络之外，还为 Docker 环境的容器提供网络。每个容器有自己的 IP 和细粒度的安全策略。此外，Calico 可以在没有封装的情况下也可以部署，支持 IPv4 和 IPv6。Project Calico 是纯三层的 SDN 实现，它基于 BPG 协议和 Linux 自己的路由转发机制，不依赖特殊硬件，没有使用 NAT 或 Tunnel 等技术。能够方便的部署在物理服务器，虚拟机（如 OpenStack）或者容器环境下。同时它自带的基于 Iptables 的 ACL 管理组件非常灵活，能够满足比较复杂的安全隔离需求。 标签：Calico

calico-3.1.yaml

Calico是一个基于BGP协议的虚拟网络工具，在数据中心中的虚拟机、容器或者裸金属机器（在这里都称为workloads）只需要一个IP地址就可以使用Calico实现互连，calico-3.1.yaml文件，为k8s提供网络支持

calico-cni-3.10.2（用docker load -i加载）.rar

calico-cni-3.10.2（用docker load -i加载）.rar

visual-demo.zip

本方案使用calico cni网络组件，基于k8s 提供的networkpolicy 定义网络策略，以实现ingress入口流量和egress出口流量的控制。该方案重点介绍了不同namespace的多租户的网络隔离，分为2大步骤：a. 为 namespace 创建默认拒绝所有访问策略，使所有的容器都不能访问互相访问；b. 为在同一 namespace 中的 deployment, pod, svc 打上标签，如"environment: demo"，设定 network ingress 准入 pods。同时，该方案也给出了同一namespace下部分租户的业务隔离以及容器的出口流量限制的案例。

calico-3.8.4.yaml

calico-3.8.4.yaml

calico-3.7.yaml

calico-3.7.yaml

calico-node-3.10.2（用docker load -i加载）.rar

calico-node-3.10.2（用docker load -i加载）.rar

kubernetes+calico安装及总结

kubernetes calico安装及总结，里面会涉及到kubernetes的安全认证、serviceaccount pod认证。

k8s.1-18-8.tar.gz

k8s集群二进制包，k8s版本1.18.8，docker版本1903，包含calico，coredns